GDPR下涉欧企业的员工个人数据合规管理  

Zur Regelung mitarbeiterbezogener Daten in Unternehmen mit Geschäftsbeziehungen mit Europa im Rahmen der EU-Datenschutz-Grundverordnung

作　　者：王倩[1] 顾雪莹 Wang Qian;Gu Xueying

机构地区：[1]同济大学法学院,上海200092

出　　处：《德国研究》2021年第2期117-131,136,共16页Deutschland-Studien

基　　金：国家社会科学基金一般项目“数字化时代劳动者的个人信息保护研究”(编号:20BFX190)资助。

摘　　要：欧盟的《通用数据保护条例》(GDPR)号称是“史上最严个人数据保护立法”,该条例适用于劳动关系。我国有众多涉欧企业,在生产经营和用工管理中经常要进行员工数据处理活动,从而面临着GDPR的合规挑战。在合规管理中.涉欧企业首先要确保处理员工个人数据具备合法性基础,然后要屣行与员工的知情权、刪除权、可携带权等权利相对应的义务,还应该遵守保障数据处理过程安全性、全面记我处理活动、事前风险评估等合规要求•在做好员工个人数据的本地化管理的同时也要确保数据跨境传榆时流动的合法性。Die Datenschutz-Grundverordnung(DSGVO)der EU wird als"die strengste Gesetzgebung zum Schutz personenbezogener Daten in der Geschichte"bezeichnet,die auch für Arbeitsverhältnisse gilt.In China stehen viele Unternehmen in Geschäftsbeziehungen mit Europa,die im Betrieb und in der Personalverwaltung häufig mit der Datenverarbeitung der Mitarbeiter zu tun haben und sich dadurch den Herausforderungen der DSGVO-Konformität stellen müssen.Die DSGVO-Konformität setzt voraus,dass die Verarbeitung personenbezogener Daten der Mitarbeiter in Unternehmen durch eine Rechtsgrundlage gedeckt wird.Ferner sind die Rechte der Mitarbeiter auf Auskunft,Löschung und Datenübertragbarkeit zu beachten.Die Unternehmen müssen auch Verpflichtungen erfüllen,wie Gewährleistung der Sicherheit im Datenverarbeitungsprozess,umfassende Aufzeichnungen der Datenverarbeitung,Folgenabschätzung sowie weitere Konformitätsanforderungen.Neben der verordnungsmäβigen Speicherung mitarbeiterbezogener Daten innerhalb der EU ist die Rechtmäβigkeit bei der Datenübermittlung in Drittlünder sicherzustellen.

关 键 词：GDPR 员工个人数据保护 涉欧企业 数据合规 

分 类 号：D95[政治法律—法学]