Anvendelser - specifikke bestemmelser

[ OSS oversigt ] [ Anvendelse af data ]

Hvilke behandlinger af medlemmernes personoplysninger kan fagforeningen foretage?

Generelt
Fagforeningen kan registrere og anvende sædvanlige medlemsoplysninger. Det kan være oplysninger om adresse, kontingentindbetaling, arbejdsplads, uddannelse og lignende. Fagforeningen kan (og skal) registrere cpr-nummer, da den skal videregive oplysninger om kontingent til skattemyndighederne. Foreninger af faglig art – herunder fagforeninger - kan også registrere følsomme oplysninger når det har et sagligt formål. (jfr. §7 stk. 4). Det kan være relevant for fagforeningen når den varetager medlemmets interesser f.eks. i en faglig sag overfor arbejdsgiveren eller ved hjælp til en arbejdsskade sag. Det skal fremhæves at medlemskab af en fagforening er en følsom oplysning (§ 7 stk. 1), hvilket har særlig betydning ved videregivelse af oplysninger.

Til administration af arbejdsløshedskassen kan behandles oplysninger i overensstemmelse med lovgivningen. Arbejdsløshedskassen har generelt oplysninger om adresse, medlemskab af A-kasse efter det 30. år, og for ledige medlemmer registreres en række yderligere oplysninger om udbetaling af dagpenge, efterløn mv., deltagelse i vejledningsforløb osv. A-kassen skal endvidere videregive oplysninger til statslige myndigheder om administration af dagpenge udbetalinger og til kontrol heraf.

Oplysningspligten
Fagforeningen har, som dataansvarlig, pligt til at informere dig om hvordan den vil behandle dine oplysninger – se vejledningen kapitel 6. Der er ikke formkrav til denne information, men informationen skal være tydelig og udformet på en måde så den er let forståelig. Da der ikke i dag er en klar praksis fastlagt af Datatilsynet for fagforeningers behandling af personoplysninger; og da foreningen i administration af Arbejdsløshedskassen administrerer følsomme oplysninger og indgår i en omfattende videregivelse af oplysninger i kontroløjemed vil jeg mene at man må forvente at denne information ganske detaljeret beskriver fagforeningens behandling af medlemmernes personoplysninger. I persondatalovens §28 og 29 findes en oversigt over den information som foreningen mindst skal give.

Særlige spørgsmål
I det følgende vil jeg behandle en række særlige spørgsmål som har været rejst i forbindelse med fagforeningens behandling af personoplysninger.

Fagforeningen kan, hvis der opstår behov for særlige behandlinger indhente samtykke fra medlemmet – eller medlemmerne – som grundlag for behandlingen. Behandlingen skal dog fortsat have et sagligt formål. I praksis er spørgsmålet derfor oftest om en given behandling kan gennemføres uden at indhente samtykke fra medlemmerne.

Ved den interne brug af medlemsoplysninger kan det være nødvendigt at gøre sig klart om der er tale om en videregivelse. Det er formentligt klart at fagforeningen (fortsat) ikke må gøre brug af oplysninger som er indsamlet til brug for administration af A-kassen. Man kan således ikke sende fagforenings materialer ud til de medlemmer som alene er medlem af A-kassen. Endvidere kan der være spørgsmål om lokalafdelinger og tillidsfolks adgang til oplysninger om medlemmerne. Der er klart at de kun må få adgang til information, som de har brug for, i overensstemmelse med de almindelige regler for it-sikkerhed. Der kan dog være tale om, at de har adgang til almindelige medlemsoplysninger som f.eks. navn, adresse, arbejdsplads og lignende.

Datatilsynet har behandlet den praksis, som flere fagforeninger har, med at udgive medlemsfortegnelser og oplysning om ind- og udmeldelse i medlemsbladet. Datatilsynet udtaler at en fagforening alene vil kunne udsende en medlemsfortegnelse til sine medlemmer, hvis der for ligger samtykke hertil fra de enkelte medlemmer. Det er afgørende for denne afgørelse, at medlemsskab af en fagforening er en følsom oplysning. Det må derfor også antages, at praksis med at oplyse ind- og udmeldelser i medlemsbladet også kun kan finde sted med det enkelte medlems samtykke.

Fagforeningen kan ikke med henvisning til de almindelige bestemmelser om markedsføring (§6 stk. 2 og 3 – se også andet svar om markedsføring) benytte sit medlemskartotek til udsendelse af adresserede reklamer. Bestemmelserne finder kun anvendelse for erhvervsdrivende virksomheder – og ikke for foreninger. Datatilsynet har i en konkret sag vedr. Ældre Sagen udtalt, at en forening kan udsende markedsføringsmateriale på vegne af private virksomheder, hvis det falder inden for foreningens formål, medlemmerne er informeret herom og har mulighed for på en nem måde at sige fra.

Fagforeningen kan få henvendelser om at bidrage til forskningsprojekter ved at udlevere oplysninger om medlemsgrupper. Selv om det ikke falder indenfor fagforeningens formålet med behandling af personoplysninger at bidrage til forskning, så er der taget højde for udlevering, idet man i §5 har fastsat at ”senere behandling af oplysninger der alene sker i historisk, statistisk og videnskabelig øjemed anses ikke for uforenelig med de formål hvortil oplysningerne er indsamlet”. I visse tilfælde vil man dog kunne sige, at det er en del af foreningens varetagelse af medlemmernes sociale interesser at bidrage til forskningsprojekter om deres vilkår. Hvis videregivelsen kun omfatter almindelige oplysninger vil videregivelsen ud fra en konkret vurdering kunne findes uden samtykke (jfr. §6 stk. 1 nr. 5: ”behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse”, hvor der i kommentarer til loven bl.a. henvises til forskning). Såfremt videregivelse omfatter følsomme oplysninger vil den ikke kunne finde sted uden medlemmets samtykke (jf. §7 stk. 4 hvorefter en fagforening kan behandle følsomme oplysninger, men det hedder udtrykkeligt at videregivelse forudsætter samtykke). Der kan f.eks. være tale om helbredsoplysninger og oplysninger om væsentlige sociale problemer. Endvidere er medlemskab af en fagforening – som nævnt flere gange - en følsom oplysning, og hvis denne oplysning er en del af videregivelsen kræves således samtykke fra medlemmet.

Senest opdateret 03.11.2002

[ OSS oversigt ] [ Anvendelse af data ]