和其他业务安排中常见且往往至关重要的部分。对潜在员工或潜在业务伙伴的背景调查有助于公司防止内部威胁、企业间谍活动以及其他可能损害公司、员工或其资产的严重威胁。 然而,由于背景调查涉及个人数据处理,企业必须确保遵守适用的数据保护法。就此而言,瑞典隐私保护局(IMY)最近做出的允许私人公司(公司)在某些情况下处理与违法行为有关的个人数据的决定具有重要意义。 IMY 的决定提供了关于应如何处理与个人犯罪史相关的个人数据以及应采取哪些保障措施来尊重相关个人的数据保护权的详细见解。
要求 根据第条仅当在官方
机构的控制下进行或此类处理获得欧盟法律授权时,才允许在欧盟处理与刑事定罪和犯罪或相关安全措施有关的个人数据。欧盟或成 洪都拉斯手机号码列表 员国,前提是数据主体的权利和自由得到适当保障。 在这方面,数据处理应合法,并基于 GDPR 第 6 条第 1 款规定的处理理由之一,即数据主体的同意、数据主体作为一方的合同的履行、控制者遵守法律义务、保护数据主体或其他自然人的切身利益、为了公共利益或行使官方权力而执行任务、或者控制者或第三方追求合法利益一方,除非数据主体的权利凌驾于此类利益之上。
由于雇主和雇员之间的
权力不平衡,只有在极少数情况下,当数据主体能够拒绝同意而不会对其就业造成任何后果时,雇员的同意才被视为处理个人数据的适当 美國B2B列表 法律依据。关系。 瑞典法律 在瑞典,《GDPR 补充规定法》(SFS 补充规定条例》纳入国内框架的两项主要数据保护立法。 节规定,在个别情况下,政府指定的机构可以决定公共机构以外的行为者可以处理与刑事定罪和犯罪相关的个人数据,如 GDPR 第 10 条所述。然而,这样的决定可能会受到条件的限制。 此外,SFS 2018:219 第 6 条授权瑞典隐私保护局(前身为瑞典数据保护局)就此类事项做出决定。