Datenschutz im Personalbüro: Rechtssicher Mitarbeiterdaten verwalten – 8 Tipps



Voriger Teil



Wir wollen Arbeiten menschlicher und ökologischer gestalten, daher spenden wir – urkundlich belegt – Einnahmen für Aufforstung. Als Verlag Best of HR – Berufebilder.de® mit Büchern, on-Demand eKursen und News-Dienst geben wir über 15 Jahre Erfahrung an unsere Kunden (u.a. Samsung, Otto, staatliche Institutionen) weiter. Von der Top20-Bloggerin Simone Janson, referenziert in ARD, ZEIT, Wikipedia.
Bildrechte: Bildmaterial erstellt im Rahmen einer kostenlosen Kooperation mit Shutterstock. .

Einwilligungsvoraussetzung, Mitbestimmungspflicht, Zugriffs- und Berechtigungskonzept, Lösch- und Aufbewahrungsplan sind wichtige Aspekte, die bei der Führung von elektronischen Personalakten zu beachten sind.

Datenschutz im Personalbüro: Rechtssicher Mitarbeiterdaten verwalten - 8 Tipps Datenschutz im Personalbüro: Rechtssicher Mitarbeiterdaten verwalten - 8 Tipps

Tipp: Text als PDF (bitte Anleitung lesen!) oder zu diesem Text kompletten eKurs herunterladen. Regelmäßige Sonderaktionen oder News per Newsletter!


Mehr Wissen - PDF-Download, eKurse oder persönliche Beratung

Hier schreibt für Sie: Regina Mühlich ist zertifizierte Datenschutzbeauftragte, Managementberaterin und  Inhaberin von AdOrga Solutions. Profil

1. Schnelle Verfügbarkeit

Zur Übersicht

Für eine digitale Personalakte lassen sich systembedingt relativ einfach Zugriffe und Berechtigungen erteilen. Auch das Archivieren und Löschen von Daten kann automatisiert werden. Arbeitsabläufe im Unternehmen und vor allem in der Personalabteilung werden dadurch vereinfacht, effizienter und effektiver gestaltet. In einer digitalen Personalakte gespeicherte Mitarbeiterinformationen sind schnell und jederzeit für den Zugriffsberechtigten verfügbar.

Tipp: Text als PDF (bitte Anleitung lesen!) oder zu diesem Text kompletten eKurs herunterladen. Regelmäßige Sonderaktionen oder News per Newsletter!

2. Missbrauch vorbeugen

Zur Übersicht

Unbestritten bietet die digitale Personalakte viele Vorteile. Aus Datenschutzsicht birgt sie aber auch die Möglichkeit zum Missbrauch in sich. Die größte Gefahr besteht darin, dass sie durch Profilerstellung für eine weitere Möglichkeit der Leistungs- und Verhaltenskontrolle der Mitarbeiter ausgenutzt werden kann.

Außerdem kann der Datenschutz durch automatisierte Einzelentscheidungen schnell verletzt werden. Die Verwendung und Nutzung der digitalen Personalakte sollte schriftlich geregelt werden, z.B. in einer Unternehmensrichtlinie oder Betriebsvereinbarung.

3. Mitbestimmungspflicht des Betriebsrats

Zur Übersicht

Die Einführung einer elektronischen Personalakte ist mitbestimmungspflichtig. In Abstimmung mit dem Betriebs- oder Personalrat ist die Einführung der elektronischen Personalakte für alle Mitarbeiter möglich. Ein Mitbestimmungsrecht hat der Betriebsrat, wenn allgemeine Beurteilungsgrundsätze eingeführt werden und dies im Zusammenhang mit einer technischen Einrichtung, sprich elektronischem System, geschieht.

Hier greift Paragraph 87 Abs. 1 Satz 6 Betriebsverfassungsgesetz: „Der Betriebsrat hat, soweit eine gesetzliche oder tarifliche Regelung nicht besteht, in folgenden Angelegenheiten mitzubestimmen: […] Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen; […].

Tipp: Text als PDF (bitte Anleitung lesen!) oder zu diesem Text kompletten eKurs herunterladen. Regelmäßige Sonderaktionen oder News per Newsletter!

4. Einwilligung durch den Mitarbeiter

Zur Übersicht

Das Datenschutzrecht ist ein Verbotsgesetz mit Erlaubnisvorbehalt (Art. 6 DS-GVO), das bedeutet, die Verarbeitung von personenbezogenen Daten ist u. a. nur rechtmäßig,

  • wenn die betroffene Person einwilligt,
  • wenn die personenbezogenen Daten auf einer sonstigen zulässigen Rechtsgrundlage verarbeitet werden,
  • auf der Grundlage, dass sie zur Erfüllung der rechtlichen Verpflichtung, der das Unternehmen unterliegt, oder
  • zur Erfüllung eines Vertrages oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist (ErwG 40 DS-GVO).

5. Aufbewahrungsfristen beachten

Zur Übersicht

Arbeitgeber müssen Unterlagen von Bewerbern und Mitarbeitern (Beschäftigten) aufbewahren, also die Akte in Papierform im erschließbaren Aktenschrank, die digitale Akte mit Hilfe eines Personalinformationssystems elektronisch. Vielfach fehlen Regelungen über Aufbewahrungs- und Löschfristen, sodass Bewerbungs- und Mitarbeiterunterlagen oft länger aufbewahrt werden als erlaubt.

Die Erhebung und Speicherung von Bewerberdaten erfüllen ihren Zweck, bis die passende Kandidatin oder der passende Kandidat gefunden ist. Wenn der Kandidat ungeeignet ist und/oder für die Position abgelehnt wird, entfällt der Zweck und die Daten sind zu löschen.

6. Löschungsfristen einhalten

Zur Übersicht

Sollen Bewerbungsunterlagen gelöscht werden, stehen dem ggf. bestehende Aufbewahrungsfristen entgegen. So räumt Paragraph 21 Abs. 5 AGG (Verstoß gegen das Benachteiligungsverbot), eine Frist von zwei Monaten für entsprechende Klageerhebung ein bzw. das Gericht gewährt noch eine Fristverlängerung. Es kann also durchaus von einer gerechtfertigten Aufbewahrungsfrist von drei Monaten ausgegangen werden. Die Gefahr einer AGG-Klage besteht aber nicht unendlich.

Tipp: Text als PDF (bitte Anleitung lesen!) oder zu diesem Text kompletten eKurs herunterladen. Regelmäßige Sonderaktionen oder News per Newsletter!

Ein Bewerber muss eine Benachteiligung wegen eines vom AGG verbotenen Merkmals innerhalb der Zweimonatsfrist des § 15 Abs. 4 AGG anzeigen. Ist diese Frist abgelaufen, sind sämtliche personenbezogenen Daten unwiderruflich zu löschen. Dies gilt auch für handschriftliche Notizen, die z. B. während des Bewerbungsgespräches gemacht wurden. Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW) hält eine Speicherung über drei Monate hinaus für nicht erforderlich.

7. Schriftliche Zustimmung für längere Speicherung erforderlich

Zur Übersicht

Will das Unternehmen die personenbezogenen Daten, also die Bewerbungsunterlagen, nach Besetzung der Position für die sich der Bewerber beworben hat, weiter speichern, weil eventuell sein Profil für einen späteren Zeitpunkt von Interesse ist, muss der Bewerber dieser weitergehenden Speicherung schriftlich zustimmen (§ 26 Abs. 2 Satz 3 BDSG).

8. Datenschutz dokumentieren

Zur Übersicht

Unabhängig davon sind die Datenschutzvorgaben gemäß Artikel 32 DS-GVO Sicherheit der Verarbeitung hinsichtlich des genutzten Systems zur Speicherung und Nutzung der elektronischen Personalakte umzusetzen, zu dokumentieren und regelmäßig durch den Datenschutzbeauftragten zu prüfen und deren Einhaltung zu überwachen. Außerdem ist Art. 25 DS-GVO (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) zu gewährleisten. Dies gilt sowohl bei einem Personalmanagementsystem als auch beim Einsatz eines Online-Bewerberportals.

Viele der genannten Punkte gelten übrigens auch und schon immer für Bewerbungsunterlagen und Personalakten in Papierform.

Tipp: Text als PDF (bitte Anleitung lesen!) oder zu diesem Text kompletten eKurs herunterladen. Regelmäßige Sonderaktionen oder News per Newsletter!


Mehr Wissen - PDF-Download, eKurse oder persönliche Beratung

Zur Übersicht


Offline-Download: Diesen Text als PDF herunterladen –  Nutzungsrechte nachlesen. Da wir den Titel dieses Textes aus Datenschutzgründen nicht automatisch übermitteln: Beim im Kauf unter "Interessen" den Titel eintragen, falls Support nötig ist. Nach dem Kauf Text ausschließlich unter dieser URL herunterladen (bitte abspeichern).

3,35 Jetzt buchen


Ihr eKurs on Demand: Wählen Sie Ihren persönlichen eKurs zu diesem oder einem anderen Wunschthema. Als PDF-Download. Bis zu 30 Lektionen mit je 4 Lernaufgaben + Abschlusslektion. Bitte unter "Interessen" den Titel eintragen. Alternativ stellen wir gerne Ihren Kurs für Sie zusammen oder bieten Ihnen einen persönlichen regelmäßigen eMail-Kurs inklusive Betreuung und Zertifikat – alle weiteren Informationen!

16,20 Jetzt buchen


Berater-Pakete: Sie wollen Ihre Reichweite erhöhen oder als Arbeitgeber Bewerber ansprechen? Für diese und weitere Themen bieten wir spezielle Berater-Pakete (Übersicht) – zum Beispiel ein persönliches Telefonat (Preis gilt pro Stunde).

149,99 Jetzt buchen


berufebilder

Sie wollen hier kommentieren? Bitte die Debatten-Regeln einhalten, Beiträge müssen freigeschaltet werden. Ihre eMail-Adresse bleibt geheim. Mehr Informationen zur Verwendung Ihrer Daten und wie Sie dieser widersprechen können, finden Sie in unserer Datenschutzerklärung.

  1. Debatte zu diesem Beitrag folgen
  2. Allen Debatten folgen
  3. Debatten per eMail abonnieren (Link hier eintragen!)
  1. Dieter G.

    Toller Beitrag, weiter so.

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Ja, ich möchte regelmäßig über die neusten Aktionen & Angebote per Newsletter informiert werden.

Hiermit akzeptiere ich die Debatten-Regeln und die Datenschutzbedingungen mit der Möglichkeit, der Verwendung meiner Daten jederzeit zu widersprechen.