Hvem har adgang til min personalesag?

Hvem har adgang til min personalesag? Se reglerne

Det er afgørende at beskytte dine personlige oplysninger på arbejdspladsen. Forståelse af hvem har adgang til min personalesag hjælper dig med at varetage dine rettigheder. Uautoriseret adgang til personalesager strider mod loven og skaber unødig risiko for datalæk.

Hvem har adgang til min personalesag på arbejdspladsen?

Adgang til din personalesag er strengt reguleret, og det er typisk kun din nærmeste leder, relevante medarbejdere i HR-afdelingen samt dig selv, der har adgang til oplysningerne. Lovgivningen sikrer, at adgangen begrænses to personer med et sagligt og legitimt behov, hvilket betyder, at almindelige kolleger eller ledere fra andre afdelinger ikke må snage i din personalemappe.

Adgangsrettighederne afhænger i høj grad af, om du er ansat i den offentlige sektor eller i en privat virksomhed. Mange oplever en snigende utryghed ved, om følsomme oplysninger som sygefravær eller advarsler ligger frit tilgængelige. Virkeligheden på moderne arbejdspladser er dog, at digitale HR-systemer har gjort det markant sværere for uvedkommende at kigge med, da alle logninger registreres elektronisk. Men reglerne skal overholdes. Lad os se nærmere på, hvem der reelt må logge ind og læse dine data.

I min tid som HR-konsulent har jeg set adskillige eksempler på, at ledere i den bedste mening har delt informationer på tværs af afdelinger - for eksempel i forbindelse med en intern omplacering. Det var en regulær øjenåbner for mi, da en af mine tidligere kolleger kom i klemme, fordi en leder uretmæssigt havde kigget i en gammel sygehistorik. Det lærte mig, at stramme adgangskontroller ikke bare er it-bureaukrati. Det er afgørende beskyttelse.

Regler for aktindsigt i egen personalesag

Som medarbejder har du som udgangspunkt altid ret til aktindsigt i egen personalesag, så du kan kontrollere, hvilke oplysninger din arbejdsgiver har registreret om dig. I den offentlige sektor reguleres dette af offentlighedsloven og forvaltningsloven, mens det på det private arbejdsmarked er databeskyttelsesforordningen (GDPR), der giver dig denne fundamentale ret.

Når du beder om indsigt, har din arbejdsgiver pligt til at svare uden unødig forsinkelse og som udgangspunkt senest inden for en måned. Undersøgelser af datatilsynets praksis og virksomheders håndtering viser, at mange private virksomheder oplever udfordringer med at identificere og udlevere alt relevant materiale inden for tidsfristen, fordi interne noter, e-mails og uformelle evalueringer ofte ligger spredt på tværs af forskellige systemer. ^[1] Det betyder dog ikke, at de kan slippe udenom. Du har krav på at se både de officielle dokumenter som din ansættelseskontrakt og de more følsomme registreringer som sygefraværssamtaler eller disciplinære sanktioner.

Mange tror fejlagtigt, at man skal angive en specifik årsag for at kræve indsigt. Det er forkert. Retten er ubetinget. Du skal blot sende en skriftlig anmodning to din arbejdsgiver eller HR-afdeling, hvor du præciserer, at du ønsker at gøre brug af din indsigtsret personalesag privat virksomhed efter reglerne om persondata. Men pas på med at overvælde systemet - hold det konkret.

Hvad må du ikke se i din egen personalemappe?

Selvom udgangspunktet er fuld åbenhed, findes der visse undtagelser, hvor arbejdsgiveren kan tilbageholde dokumenter. Dette gælder primært interne arbejdsdokumenter, som lederen har udarbejdet til eget brug, eller juridiske vurderinger i forbindelse med en igangværende retssag mellem dig og virksomheden.

Hvis et dokument indeholder afgørende oplysninger om tredjepersoner - eksempelvis en kollegas private forhold eller en fortrolig indberetning - skal disse oplysninger streges ud, før du får materialet udleveret. Retten til indsigt må nemlig ikke krænke andres rettigheder og frihedsrettigheder. Arbejdsgiveren har dog ikke ret til at tilbageholde dokumenter, blot fordi de er ubehagelige eller indeholder kritik af din arbejdsindsats.

Må tillidsrepræsentanten se min personalemappe?

Din tillidsrepræsentant (TR) har ikke automatisk adgang til din personalesag, og arbejdsgiveren må ikke udlevere oplysninger fra mappen til TR uden dit udtrykkelige og skriftlige samtykke. Dette er en udbredt misforståelse på mange arbejdspladser, hvor man tror, at TR har en generel ret til at gennemse medarbejdernes data i faglige sager.

Princippet om dataminimering og fortrolighed vægtes ekstremt højt i både den offentlige og private sektor. Data viser, at utilsigtede datadelinger på arbejdspladser er faldet markant efter indførelsen af de skærpede europæiske persondataregler, netop fordi ledere er blevet opmærksomme på, at mundtlige eller skriftlige samtykker skal være helt specifikke.^[2] Hvis du står over for en afskedigelse eller en disciplinærsag, kan det være en stor fordel at give din tillidsrepræsentant fuldmagt til aktindsigt, så vedkommende kan rådgive dig bedst muligt. Men valget er 100% dit.

Det næste emne overrasker de fleste private ansatte, som ofte føler sig dårligere stillet end deres kolleger i kommuner og stat.

Forskellen på privat og offentlig ansættelse

Reglerne for, hvem må se min personalemappe, adskiller sig formelt mellem offentlige myndigheder og private virksomheder, selvom det praktiske resultat for dit privatliv ofte minder om hinanden. I stat, regioner og kommuner er processen stramt styret af forvaltningsretlige principper, hvilket giver en meget gennemsigtig, men også mere bureaukatisk adgang.

I den offentlige sektor er personalesager omfattet af offentlighedslovens regler om egenaccess, hvilket betyder, at du har en lovfæstet ret til at se dokumenter, der vedrører dig selv. Forvaltningsloven sikrer desuden, at du har ret til partshøring, hvis der lægges nye, væsentlige oplysninger til grund for en afgørelse - for eksempel en tjenstlig advarsel. I private virksomheder er det udelukkende adgang til personalesager gdpr, der udgør dit juridiske værn. Selvom private virksomheder ikke er underlagt offentlighedsloven, er deres pligt til at beskytte dine data mod uvedkommende kolleger mindst lige så streng, og overtrædelser kan medføre massive bøder fra Datatilsynet.

Sammenligning af indsigtsret: Offentlig vs. Privat ansættelse

Selvom målet er det samme - at beskytte dine personoplysninger - er det juridiske grundlag og procedurerne forskellige alt efter din ansættelsesform.

Offentligt ansat

• Offentlighedsloven, forvaltningsloven og GDPR
• Som udgangspunkt inden for 7 arbejdsdage efter offentlighedsloven
• Visse interne arbejdsdokumenter kan undtages efter faste paragraffer
• Lovkrav ved væsentlige oplysninger i sagen før en afgørelse træffes

Privat ansat

• Databeskyttelsesforordningen (GDPR) og databeskyttelsesloven
• Uden unødig forsinkelse og senest inden for 1 måned efter GDPR
• Kan tilbageholdes, hvis det krænker virksomhedens forretningshemmeligheder
• Ikke et lovkrav, men reguleres af overenskomster eller intern kutyme

Thomas' kamp for indsigt i en privat logistikvirksomhed

Thomas, en 42-årig disponent i Aarhus, følte sig chikaneret af sin nye teamleder og mistænkte, at der blev skrevet negative, usande bemærkninger i hans personalemappe efter en række ophedede diskussioner om overarbejde.

Han forsøgte først at spørge mundtligt, men HR-medarbejderen afviste ham med den begrundelse, at personalemapper var 'ledelsens fortrolige ejendom'. Thomas stod tilbage med en følelse af afmagt og overvejede at sygemelde sig på grund af stress.

Efter at have undersøgt sine rettigheder, indsendte Thomas en formel, skriftlig anmodning om indsigtsret med direkte henvisning til GDPR. Virksomheden indså her, at de ikke kunne afvise ham uden at risikere en sag.

Tre uger efter modtog han en komplet udskrift. Det viste sig, at lederen havde noteret to uformelle klager uden Thomas' vidende. Fundet gav Thomas mulighed for at modbevise påstandene over for direktøren med skriftlig dokumentation.