Autoridade dinamarquesa de proteção de dados decide que empregador pode recusar pedido de acesso de titular de dados
A autoridade norueguesa de proteção de dados decidiu em 9 de outubro de 2026 que um empregador poderia recusar o pedido de acesso de um ex-funcionário a materiais usados em sua demissão, incluindo correspondência do Messenger, porque interesses privados e públicos cruciais superavam o direito de acesso do funcionário. No entanto, a autoridade norueguesa de proteção de dados criticou o empregador por fornecer uma justificativa insuficientemente detalhada para a recusa, afirmando que era muito genérica.
A autoridade norueguesa de proteção de dados avaliou que o empregador poderia recusar o pedido do ex-funcionário para acesso a materiais usados para demiti-lo, incluindo correspondência do Messenger, porque o material também estava sujeito a processos criminais privados em andamento iniciados pelo funcionário. A autoridade norueguesa de proteção de dados considerou que os interesses dos indivíduos envolvidos nesses processos e a condução adequada dos procedimentos legais constituíam interesses privados e públicos cruciais, permitindo que o empregador recusasse o pedido de acesso nos termos da seção 22 da Lei de Proteção de Dados dinamarquesa. No entanto, a autoridade norueguesa de proteção de dados criticou o empregador por fornecer uma justificativa insuficientemente detalhada para a recusa. A agência considerou a explicação do empregador muito genérica, falhando em especificar adequadamente as circunstâncias e interesses concretos considerados. O Artigo 12, parágrafo 4, do RGPD exige que os titulares de dados recebam as razões para uma recusa, e essa justificativa deve ser específica o suficiente para que o titular de dados compreenda a base da recusa e avalie se deve prosseguir com o assunto.
A autoridade norueguesa de proteção de dados esclareceu que, embora interesses privados ou públicos cruciais possam justificar a recusa de um pedido de acesso, a justificativa fornecida ao titular de dados deve ser específica o suficiente para atender aos requisitos do Artigo 12, parágrafo 4, do RGPD.
Título original: Arbejdsgiver kunne afslå anmodning om indsigt
A decisão da autoridade norueguesa de proteção de dados
- Quem isso vincula
- Os controladores na Dinamarca estão vinculados ao RGPD e à Lei de Proteção de Dados dinamarquesa.
- O que mudou
- A autoridade norueguesa de proteção de dados esclareceu que, embora interesses privados ou públicos cruciais possam justificar a recusa de um pedido de acesso, a justificativa fornecida ao titular de dados deve ser específica o suficiente para atender aos requisitos do Artigo 12, parágrafo 4, do RGPD.
- O que verificar
- Revise os procedimentos da sua organização para lidar com pedidos de acesso de titulares de dados, particularmente o nível de detalhe fornecido nas justificativas de recusa, para garantir a conformidade com o Artigo 12, parágrafo 4, do RGPD.
- O que isso não significa
- Esta decisão não significa que os empregadores podem universalmente recusar pedidos de acesso de titulares de dados com base em alegações vagas de interesses privados ou públicos, nem valida o método do empregador para obter a correspondência.
Envie isto para sua equipe
A autoridade dinamarquesa de proteção de dados decidiu que um empregador poderia recusar um pedido de acesso devido a interesses privados e públicos cruciais, mas criticou o empregador por não fornecer uma justificativa suficientemente específica, conforme exigido pelo Artigo 12, parágrafo 4, do RGPD.