Som tillidsvalgt på det offentlige område har du jævnfør MED-aftalen ret til at få stillet udstyr til rådighed af din arbejdsgiver, som du har brug for i dit tillidshverv. Hvis du er ansat hos en privat arbejdsgiver, afhænger udstyret af FOAs overenskomst med arbejdspladsen.

Det betyder samtidig, at din arbejdsgiver har pligt til at sikre de tekniske sikkerhedsforanstaltninger i relation til anvendelsen af de tekniske hjælpemidler, der er stillet til rådighed for dit tillidsarbejde.

Det er derfor vigtigt, at du altid overholder din arbejdsgivers politikker og vejledninger i forbindelse med anvendelsen af det udstyr, som din arbejdsgiver stiller til rådighed for dit tillidshverv, så det sikres, at behandlingen af personoplysninger sker betryggende.

I forbindelse med udførelsen af dit tillidshverv kommer du i berøring med personoplysninger om dine kollegaer.

Det er derfor vigtigt, at du er opmærksom på at sikre, at disse personoplysninger udelukkende anvendes i forbindelse med dit tillidshverv og at oplysningerne opbevares sikkert, uanset om de er digitale eller i fysisk form.

Du har som led i udførelsen af dit tillidshverv ret til at bruge oplysninger om dine kollegaer. Herunder har du ret til at få oplysninger om lønninger for alle de overenskomstdækkede medarbejdere, du repræsenterer, fra din arbejdsgiver.

Udover lønninger, behandler du personoplysninger om dine kollegaer i form af navn, mail, fødselsdag, uddannelse, ansvarsområde, stillingsbetegnelse, anciennitet, faggruppe. Du har ligeledes ret til at få oplysninger om dine kollegaers løn og løntillæg og begrundelser for tildeling fra din arbejdsgiver.

Du kan undtagelsesvist komme ud for at skulle behandle følsomme personoplysninger vedrørende dine kollegaers race eller etniske oprindelse, politiske overbevisning, religiøse overbevisning, helbredsoplysninger, herunder misbrug af medicin, narkotika, alkohol m.v., samt dine kollegaers seksuelle forhold eller seksuelle orientering.”

Alle disse oplysninger har du ret til at behandle, så længe det sker i din varetagelse af dit tillidshverv.
Endvidere skal du huske på, at oplysning om fagforeningsmæssigt tilhørsforhold ligeledes er en følsom oplysning, der ofte vil kunne udledes af andre oplysninger end det direkte medlemskab af fagforeningen.

Du skal eksempelvis være særlig opmærksom i forbindelse med udsendelse af invitationer til klubmøder m.v. En indkaldelse til klubmøde vil kunne afsløre, hvem der er medlem af klubben/fagforeningen, hvis indkaldelsen ikke sker uden at andre kan se, hvem der ellers er inviteret (eksempelvis ved udsendelse af mail ved brug af BCC-feltet).

I forbindelse med at du hjælper medlemmerne i en konkret sag, kan du komme ud for at modtage både almindelige, fortrolige og følsomme personoplysninger. Du skal passe godt på alle typer oplysninger, men særligt vedrørende følsomme og fortrolige personoplysninger, hvor du skal være ekstra opmærksom.

Når du behandler personoplysninger, er det vigtigt, at du behandler disse fortroligt og ikke deler disse med uvedkommende, der ikke har et sagligt formål med behandlingen af personoplysningerne.

• Det er eksempelvis tilladt at dele oplysninger med FOA i forbindelse med FOAs støtte til dit arbejde som tillidsvalgt.
• Det er derimod ikke lovligt at dele oplysninger om dine kollegaer med andre, der ikke har et sagligt formål med behandlingen af personoplysningerne. Du må derfor ikke drøfte en konkret sag om en kollega med en anden uvedkommende kollega.

Dette betyder ligeledes, at:

• du skal overveje, om det er nødvendigt at printe oplysninger ud på papir,
• du skal låse personoplysninger inde i et skab, når du ikke bruger dem,
• du skal have et selvstændigt område på din arbejdsgivers it-system, som kun du har adgang til,
• du skal låse din PC og dit udstyr, når du ikke sidder ved det,
• du skal anvende BCC-feltet, når du udsender mails til flere modtagere.

Det er vigtigt at foretage en systematisk og beskyttet arkivering af de personoplysninger, som du anvender i forbindelse med dit tillidshverv. Ofte vil arbejdsgiver have stillet udstyr og/eller programmer til rådighed til dette.

Din arkivering skal sikre, at du kan fremfinde alle oplysninger om en person, såfremt denne beder om indsigt.

Din arkivering skal ligeledes sikre, at du kan foretage løbende sletning af personoplysninger, der ikke længere er et sagligt formål med at opbevare. FOA forventer, du bruger arbejdsgivers udstyr og følgere deres sletteregler. Har du modtaget dokumenter/mails med fortrolige oplysninger på andet end dit arbejdsgiverudleverede udstyr, skal disse slettes senest efter 30 dage

Hvis en nuværende eller tidligere kollega kontakter dig for at få indsigt i de oplysninger, du har liggende på vedkommende, skal du straks tage kontakt til din FOA-fagforening. Din FOA-fagforening har ansvaret for at indsamle de nødvendige oplysninger og sørge for det videre arbejde.

FOA har ansvaret for, at de personoplysninger, som du gemmer i din arbejdsgivers systemer, kun bliver anvendt til lovlige formål, kun indeholder relevante personoplysninger og kun opbevares i den periode, der er nødvendig for varetagelsen af tillidshvervet.

Når en kollega stopper på arbejdspladsen, skal du slette personoplysningerne vedrørende kollegaen på det arbejdsgiverudleverede udstyr i overensstemmelse md arbejdsgivers sletteregler. Du må dog undlade at slette personoplysningerne, hvis de er knyttet op på en igangværende faglig sag om kollegaen, og hvor du har brug for at gemme oplysningerne for at kunne løse dine opgaver som TR.

En gang om året skal du gennemgå alle dine data og slette de personoplysninger, du ikke længere skal bruge.

Husk, at du kun må gemme personoplysninger, hvor der er et sagligt og lovligt formål med at gemme. Eksempelvis kan sager om lønindplaceringer eller lokallønsforhandlinger være vigtige at bevare for at dokumentere aftaler, som du har indgået, da de kan have betydning for andres lønfastsættelse.

Hvis du er bekendt med eller har mistanke om, at der har været et brud på persondatasikkerheden, skal du straks (og senest indenfor 72 timer) kontakte din FOA-fagforening og anmelde bruddet.

Et brud kan eksempelvis være, at din PC er blevet stjålet, din taske med personoplysninger i papirform er blevet stjålet, en mail er sendt til en forkert person eller andre har fået adgang til dit område på din arbejdsgivers it-system.

Din FOA-fagforening vil herefter hjælpe dig med at få indsamlet de nødvendige oplysninger fra din arbejdsgiver og andre til brug for dokumentation, orientering af registrerede og evt. anmeldelse af bruddet til Datatilsynet.

Når dit tillidshverv ophører, skal du overdrage de personoplysninger, der ikke er faldet for en slettefrist, til den person, der overtager tillidshvervet efter dig.

Når dit hverv er ophørt, må du ikke længere have personoplysninger liggende fra din tid som tillidsvalgt. Personoplysninger, der ikke er faldet slettefristen eller er overdraget til en ny tillidsrepræsentant, kan overdrages til FOA-fagforeningen. Den viden, du har opnået som tillidsrepræsentant, er forsat fortrolig, også efter du er fratrådt.

Der findes nedenstående tre typer af personoplysninger:

Almindelige personoplysninger

Almindelige personoplysninger er alle de personoplysninger, der ikke er følsomme eller fortrolige personoplysninger. Almindelige personoplysninger kan fx være:

• Fornavn
• Efternavn
• Adresse
• Alder
• Uddannelse
• billede
• Familieforhold
• Eksamen
• Ansøgning
• CV
• Ansættelsesdato
• Stilling
• Arbejdsområde
• Arbejdstelefon
• Mv.

Følsomme personoplysninger

Følsomme personoplysninger er en specifik gruppe af oplysninger bestående af i alt 8 typer, og det er kun disse 8, der er følsomme personoplysninger. Kun nedenstående oplysninger er følsomme personoplysninger:

1. Race og etnisk oprindelse
2. Politisk overbevisning
3. Religiøs eller filosofisk overbevisning
4. Fagforeningsmæssige tilhørsforhold
5. Genetiske data
6. Biometriske data med henblik på entydig identifikation
7. Helbredsoplysninger
8. Seksuelle forhold eller seksuel orientering

Fortrolige personoplysninger

Fortrolige personoplysninger er oplysninger om rent private forhold. Fortrolige personoplysninger er fx:

• CPR-nr
• oplysninger om strafbare forhold
• Indtægts- og formueforhold
• Afslag på tillæg
• Oplysninger om ikke-bestået eksamen
• Bortvisningsårsag
• Ledighed
• Gældsforhold
• Andre oplysninger vedrørende arbejds-, uddannelses- og ansættelsesmæssige forhold
• Interne familieforhold, herunder selvmordsforsøg og ulykkestilfælde
• Mv.

Ja det må du gerne, når formålet er at informere om FOAs arbejde.

Et billede af deltagere i en demonstration afslører desuden ikke noget om medlemskab af FOA, idet alle i princippet kan deltage i en demonstration i det offentlige rum. Hvad angår talere til et offentligt arrangement, som er medlem af en fagforening, så har de selv valgt at stå frem, og dermed er der reelt ikke noget beskyttelsesbehov.

Du må dog kun offentliggøre et billede af en eller flere identificerbare personer på de sociale medier, så længe billedet ikke viser personer i situationer, som de fleste ikke vil ønske at blive set i, fx hvis de er meget fulde eller meget vrede. Personen på billedet må således ikke med rette føle sig krænket, udstillet eller udnyttet ved offentliggørelsen af billedet. Så husk altid at bruge din sunde fornuft, når du lægger billeder på de sociale medier.

Hvis en person på et billede efterfølgende beder om at få billedet slettet, bør du imødekomme dette ønske.

Generelt skal du være varsom med at dele billeder af dine kolleger på sociale medier, hvor billederne kan kædes sammen med deres medlemskab af en fagforening, da medlemskab af en fagforening er en personfølsom oplysning. Med mindre dine kolleger selv giver samtykke til, at du deler billeder af dem. Her skal du være opmærksom på, at samtykket skal være skriftligt, og at du skal opbevare samtykket som dokumentation. Dette vil i praksis være en smule besværligt.

Så hvis du gerne vil dele billeder på sociale medier fx fra et klubmøde, kan en løsning være at tage billedet langt fra eller nede fra et hjørne, så man ikke kan genkende ansigter og dermed ikke identificere nogen på billedet.

Hvis en person på et billede efterfølgende beder om at få billedet slettet, bør du imødekomme dette ønske.

Hvis du anvender ChatGPT eller andre sprogmodeller i forbindelse med dit tillidshverv, skal du være opmærksom på, at du i din samtale deler oplysninger, som potentielt kan tilgås af tredjepart. Du må derfor ikke dele personoplysninger i din chatsamtale, og generelt skal du udvise samme forsigtighed som på alle andre online platforme.

Du må dog gerne anvende ChatGPT i de sammenhænge, hvor det kan være dig behjælpeligt – oversættelser, hjælp til opsummering, korrekturlæsning eller forståelse af tekster – så længe du sikrer dig, at tekst eller spørgsmål, du deler med ChatGPT, ikke indeholder personoplysninger.

FOA varetager den samlede oplysningspligt overfor de personer, som FOAs tillidsrepræsentanter repræsenterer. Hvis en kollega gerne vil de oplysninger, du har på vedkommende, så kontakt afdelingen.

Et centralt element i oplysningspligten er FOAs persondatapolitik, som du finder her

En god arkiveringsstruktur er den bedste måde at sikre, at du ikke behandler personoplysninger, som du ikke må behandle.

Du må behandle alle de oplysninger, der er nødvendige for din udøvelse af tillidshvervet, herunder personoplysninger i forbindelse med:

• Overenskomstforhandlinger
• Ansættelser
• Advarsler
• Bortvisninger
• Opsigelser
• Arbejdsskader
• Mobning, sexchikane, diskrimination m.v.

Ja, det må du gerne, hvis du har brug for det til at varetage dine opgaver som tillidsrepræsentant/fællestillidsrepræsentant.

Da du varetager dine opgaver som FOAs forlængede arm, er der ikke tale om en ”videregivelse” af personoplysninger i GDPRs forstand.

Hvis du bruger sms til at kommunikere med dine kollegaer som tillidsvalgt, må du kun skrive korte notifikationer, dvs.: ”Husk vores møde kl. 15”, ”Jeg har sendt dig en mail” eller ”Ring mig gerne op”. 

Det samme gælder onlinetjenester som eksempelvis Whatsapp, Messenger og lign. Ligeledes skal du huske slette telefonsvarerbeskeder, der indeholder fortrolige oplysninger.

Ja, det må du gerne, hvis listen indeholder både medlemmer og ikke-medlemmer.

En liste med resultaterne fra de årlige lønforhandlinger indeholder, ud over lønoplysninger, også navne på de ansatte, der fremgår af listen.

Da medlemskab af en faglig organisation er en følsom personoplysning, må du som tillidsrepræsentant ikke, hverken direkte eller indirekte, afsløre om en person er medlem af en faglig organisation.

Hvis modtagerne af en sådan masseudsendelse udelukkende er fagforeningsmedlemmer, må deres mailadresser ikke fremgå af selve e-mailen. Du skal derfor huske at sende mailen BCC.

Hvis du har mistanke om brud, skal du straks drøfte det med din FOA-fagforening, der vil hjælpe dig med at afgøre det videre forløb.

Du tager blot kontakt til din FOA-fagforening, der vil omstille dig til fagforeningens GDPR-ansvarlige.