Persondatapolitik for medarbejdere på CBS
Vores persondatapolitik giver dig som registreret et indblik i hvilke personoplysninger, der indsamles om dig og hvorfor og hvad, de anvendes til.
1. Dataansvarlig
Copenhagen Business School
Solbjerg Plads 3
2000 Frederiksberg
Tlf.: 38 15 38 15
E-mail: cbs@cbs.dk
Cvr-nr.: 19596915
2. Udøvelse af rettigheder
Ønsker du at udøve dine rettigheder efter databeskyttelsesforordningen, kan du kontakte den enhed på CBS, som behandler dine oplysninger eller CBS’ databeskyttelsesrådgiver Jesper Smedegaard Madsen (se kontaktoplysninger nedenfor).
Du kan læse om dine rettigheder nedenfor.
3. CBS’ databeskyttelsesrådgiver (DPO)
Stougaard & Bech Advokater
4. Grundlag for behandling
HR-administration
CBS behandler dine personoplysninger for at kunne indgå og opfylde den ansættelseskontrakt, som er indgået mellem dig og CBS.
Whistleblowerordning
CBS behandler dine personoplysninger som led i udøvelsen af CBS’ rolle som offentlig myndighed.
Videoovervågning
CBS behandler dine personoplysninger som led i udøvelsen af CBS’ rolle som offentlig myndighed.
Logning af aktivitet på CBS’ systemer og på CBS’ netværk
CBS behandler dine personoplysninger for at kunne udøve CBS’ rolle som offentlig myndighed.
5. Formålet med behandlingen
HR-administration
Formålet med behandlingen er administration af personale, herunder sagsbehandling i forbindelse med ansættelser.
Whistleblowerordning
Formålet med behandlingen er at behandle indberetninger om overtrædelser eller mistanke om overtrædelser af alvorlig karakter, fx økonomisk kriminalitet, alvorlige brud på arbejdssikkerheden, vold mod en ansat eller seksuelle overgreb mod en ansat.
Videoovervågning
Formålet med behandlingen af dine personoplysninger er at understøtte sikkerhedsmæssige og kriminalpræventive hensyn forbundet med at drive de bygninger, som CBS benytter, der i vidt omfang er offentligt tilgængelige.
Logning af aktivitet på CBS’ systemer og på CBS’ netværk
Formålet med behandlingen af dine personoplysninger er at sikre den løbende drift af CBS’ systemer og netværk og forhindre misbrug af systemer, som CBS stiller til rådighed for ansatte og studerende på CBS.
6. Tidsrummet for behandling af personoplysninger
HR – administration
- Personoplysninger, der behandles i forbindelse med administrationen af ansættelsesforholdet, slettes senest 20 år efter, at personalesagen er afsluttet.
- Personoplysninger om ansøgere slettes senest 5 år efter at sagen er afsluttet.
- Personoplysninger overføres løbende til Rigsarkivet efter arkivlovens regler og Statens Arkivers bestemmelser herom.
Whistleblowerordning
- Personoplysninger, der behandles i forbindelse med administrationen af whistleblowerordningen, vil ved anmeldelse til politiet eller anden myndighed blive slettet umiddelbart efter sagen er afsluttet hos politiet eller den pågældende myndighed.
Videoovervågning
- Optagelser fra videoovervågning af CBS’ faciliteter bliver slettet senest 30 dage efter at de er optaget, medmindre optagelserne er nødvendige for afgørelse af en konkret tvist eller til kriminalitetsforebyggende formål. I de tilfælde kan optagelserne blive gemt i en længere periode.
Logning af aktivitet på CBS’ systemer og CBS’ netværk
- Logning af aktivitet på CBS’ systemer og CBS’ netværk opbevares så længe, som det er nødvendigt for at kunne sikre den løbende drift samt forhindre misbrug af de systemer, som CBS stiller til rådighed.
7. Kategorier af personoplysninger
Ansøgere og ansatte på CBS
Almindelige personoplysninger
- Identifikationsoplysninger, fx navn og adresse
- Oplysninger vedrørende din ansættelse til brug for administration, fx stilling, lønforhold, uddannelse og sygefravær
- Oplysninger til brug for vurdering af ansøgere, fx faglige kvalifikationer, uddannelsesmæssige oplysninger
Særlige kategorier af personoplysninger (følsomme personoplysninger)
- Helbredsoplysninger
- Fagforeningsmæssigt tilhørsforhold
- Seksuelle forhold
CPR – nr.
Oplysninger om strafbare forhold
- Straffeattest
- Oplysninger om eventuelle strafbare forhold begået i tilknytning til ansættelsen på CBS.
Whistleblowerordning
Almindelige personoplysninger
- Identifikationsoplysninger
Oplysninger om strafbare forhold
- Oplysninger om eventuelle strafbare forhold begået i tilknytning til ansættelsen på CBS.
Videoovervågning
Almindelige personoplysninger
- Billede
Oplysninger om strafbare forhold
- Oplysninger om eventuelle strafbare forhold begået i tilknytning til ophold i CBS’ bygninger.
Logning af aktivitet på CBS’ systemer og CBS’ netværk
Almindelige personoplysninger
- Identifikationsoplysninger, fx brugernavn, IP nummer, mac-adresse.
- Aktivitet i systemer og på netværk
Oplysninger om strafbare forhold
- Oplysninger om eventuelle strafbare forhold begået i tilknytning til brug af CBS’ systemer og netværk
8. Modtagere af dine personoplysninger
CBS kan i visse tilfælde videregive oplysninger til følgende eksterne institutioner og videregivelse vil enten ske, fordi CBS er forpligtet til det ved lov eller hvor du har givet dit forudgående samtykke:
- SKAT
- Arbejdsmarkedets Tillægspension (ATP)
- Arbejdsmarkedets Feriefond og Feriekonto
- Danmarks Statistik
- Moderniseringsstyrelsen
- Pensionskasser
- Banker og forsikringsselskaber
- Tillidsrepræsentanter og faglige organisationer
- Arbejdsmarkedets Erhvervssikring
- Arbejdsmarkedets Elevrefusion
- Styrelsen for Arbejdsmarked og Rekruttering
- Kommuner
- Barselsfonden
- CBS’ eksterne revision
- Politiet
Desuden kan oplysningerne i nogle tilfælde overdrages til databehandlere, som behandler data på vegne af CBS – fx samarbejdspartnere eller leverandører.
Overdragelsen kan ske i forbindelse med blandt andet drift af it-løsninger, markedsføring eller undersøgelser.
Overdragelserne vil altid foregå på baggrund af en aftale, og behandlingen gennemføres i overensstemmelse med en tilhørende instruks.
9. Den registreredes rettigheder efter databeskyttelsesforordningen
9.1. Ret til indsigt
Som registreret har du ret til, at få indsigt i de oplysninger som CBS opbevarer om dig.
Retten til indsigt indebærer, at du har ret til at få nogle generelle oplysninger om behandlingen af dine personoplysninger på CBS.
Du har derudover ret til én gratis kopi af de personoplysninger vi behandler om dig. For yderligere kopier har CBS ret til at opkræve et rimeligt gebyr i forhold til de administrative omkostninger.
9.2. Ret til berigtigelse
Som registreret har du ret til at få berigtiget de oplysninger, som CBS behandler om dig. Retten til berigtigelse af dine personoplysninger indebærer, at du kan få dine personoplysninger ændret, såfremt disse ikke længere er korrekte.
9.3. Ret til sletning
Som registreret har du ret til sletning af de oplysninger som CBS behandler om dig.
Retten til at få dine personoplysninger slettet indebærer, at du kan få slettet personoplysninger såfremt disse ikke længere er nødvendige for CBS' virksomhed, hvis du trækker dit samtykke tilbage, hvis oplysningerne er blevet behandlet ulovligt eller hvis CBS efter lovgivningen skal slette oplysningerne.
9.4. Ret til begrænsning af behandling
Som registreret har du ret til, at få begrænset behandlingen af de personoplysninger som CBS behandler om dig.
Hvis du ikke mener at de oplysninger som CBS behandler om dig er korrekte, har du ret til at få behandlingen begrænset indtil CBS har fastlagt om de behandlede personoplysninger er korrekte.
Endvidere har du ret til at få begrænset behandlingen af dine personoplysninger, hvis CBS' behandling af dine personoplysninger er ulovlig, fordi oplysningerne ikke længere er nødvendige, men derimod er nødvendige for, at du senere kan fastlægge, forsvare eller gøre et retskrav gældende.
9.5. Retten til at kunne flytte personoplysninger (dataportabilitet)
Retten til dataportabilitet indebærer at du kan få dine personoplysninger flyttet såfremt du selv har givet dine personoplysninger til CBS, hvis dine personoplysninger bliver behandlet elektronisk, og hvis oplysningerne behandles på baggrund af samtykke fra dig eller på baggrund af en kontrakt mellem dig og CBS.
9.6. Retten til at gøre indsigelse mod offentlig myndighedsudøvelse
Du har som registreret ret til at gøre indsigelse mod CBS’ behandling af dine personoplysninger, når CBS udøver sine beføjelser som offentlig myndighed.
9.7. Ret til at klage til Datatilsynet
Du har som registreret ret til at indgive en klage til Datatilsynet, hvis du mener, at CBS ikke lever op til sine forpligtelser i databeskyttelsesforordningen.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf. 33 19 32 00
dt@datatilsynet.dk