Hej, jag undrar om det är okej för arbetsgivare att skicka lönespecifikation via okrypterad mejl enligt GDPR? Mitt företag ska precis börja anställda personal och jag har läst att man inte bör skicka lönespecifikationer via okrypterad mejl men jag har inte riktig fattat varför och vad mer exakt man inte får skicka via krypterad mejl.
Skicka lönespecifikation via okrypterad mejl
Svar: Det stämmer att man inte bör skicka lönespecifikationer via okrypterad mejl.
Anledningen är att lönespecifikationer ofta innehåller uppgifter om exempelvis sjukfrånvaro. Uppgifter om sjukfrånvaro är en uppgift om hälsa, vilket är en känslig personuppgift enligt GDPR (artikel 9).
En lönespecifikation som innehåller uppgifter om exempelvis sjukfrånvaro måste därför bli behandlad med högre säkerhet, än om det inte finns det. Att skicka känsliga personuppgifter genom okrypterad mejl, är inte tillräckligt säkert. Därför är det inte längre tillåtet att skicka sådant via e-post. Av den anledningen bör du istället ta reda på om ni kan använda er av någon alternativ lösning till okrypterad e-post, för att skicka ut lönespecifikationerna.
Företag måste följa GDPR och konsekvensen för företag som inte gör det, kan bli sanktionsavgifter som kan uppgå till mångmiljonbelopp. I Sverige är det Integritetsskyddsmyndigheten som är tillsynsmyndigheten för bland annat GDPR-ärenden.
Vi på Digitala Juristerna arbetar enbart med att skriva och granska avtal till företag och företagare på distans till fasta priser
Kontakta oss
