Gegevensbeschermingsautoriteit (GBA) utfärdar en reprimand mot en personuppgiftsansvarig för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den personuppgiftsansvarige den 15 januari 2023 skickat ett e-postmeddelande till sin personal gällande uppsägningen av två anställda (de registrerade). I e-postmeddelandet angavs att de registrerade sagts upp på grund av allvarlig försummelse.
De registrerade ansåg att det inte varit nödvändigt att ange varför de sagts upp, särskilt eftersom deras jobb var att ta hand om barn och detta kunde ge intryck av att de hade begått ett fel i förhållande till barnen. De registrerade lämnade därför in ett klagomål till GBA. Eftersom de två klagomålen rörde samma personuppgiftsansvarig och samma sakförhållanden slog GBA samman klagomålen.
GBA konstaterade att personuppgifter, enligt principen om uppgiftsminimering, måste vara adekvata, relevanta och begränsade till vad som är nödvändigt för de ändamål för vilka de behandlas. I detta fall ansåg GBA att den personuppgiftsansvarige inte behövde ange skälet till uppsägningen för att informera personalen om att de registrerade inte längre ingick i teamet. Den personuppgiftsansvarige hade därmed brutit mot artikel 5.1 (c) GDPR. GBA utfärdade en reprimand mot den personuppgiftsansvarige.