I vissa fall måste arbetsgivaren ha ett samtycke från den anställde eller arbetssökande för att få hantera personuppgifter. Det är då viktigt att arbetsgivaren hanterar dessa frågor på ett korrekt sätt.
I anställningsförhållanden är det svårt att grunda en behandling av personuppgifter på samtycke. För att stödja en behandling av personuppgifter på ett inhämtat samtycke från en anställd krävs det att samtycket har lämnats frivilligt.
På grund av att arbetstagare befinner sig i en beroendeställning i förhållande till sin arbetsgivare krävs det att den anställde verkligen ges ett fritt val och att samtycket kan återkallas utan att det medför några nackdelar.
Om det är möjligt att stödja en behandling av den anställdes personuppgifter på någon annan laglig grund bör det göras i första hand. Du kan läsa mer om lagliga grunder under Laglighetsbedömning i Servicepaket Dataskydd i arbetslivet.
För att bedöma om samtycket lämnas frivilligt ska största hänsyn tas till om ett avtal villkorats av samtycke trots att detta inte är nödvändigt för genomförande av avtalet. Det får inte heller råda betydande ojämlikhet mellan parterna och det ska vara ett separat samtycke för varje behandling. Det ska dessutom vara lika lätt att återkalla sitt samtycke som att lämna det.
Ett samtycke kan lämnas muntligt eller skriftligt men det är arbetsgivare som måste visa att den anställde har lämnat ett giltigt samtycke.
Exempel på hur samtycke kan inhämtas
Det är lämpligt att välja form (muntlig eller skriftlig) beroende på situationen. Även om skriftligt samtycke kan ta längre tid att få på plats så ska man komma ihåg att det alltid är enklare att bevisa.
Även om det är svårt att använda sig av samtycke i arbetslivet kan det finna situationer där ett samtycke kan användas. Här är några exempel på då det kan bli aktuellt med ett samtycke.
Exempel på åtgärder för samtycke