根据GDPR,公司有关于数据主体的个人数据的义务,但还有一个单独的数据类别,被不同地处理 - GDPR特殊类别数据。
什么是GDPR特殊类别数据以及规则如何对处理该信息的不同程度?
GDPR特殊类别数据
GDPR特殊类别数据是具有特别敏感的数据主体的个人信息,其暴露可能会显着影响数据受试者的权利和自由
GDPR特殊类别数据包括以下信息:
- 种族和族裔
- 宗教或哲学信仰
- 政治意见
- 工会会员资格
- 用于识别个人的生物识别数据
- 遗传数据
- 健康数据
- 与性偏好,性生活和/或性取向有关的数据。
由于这些数据元素特别敏感,因此组织必须具有合法和合法的收集,存储,传输或处理这些数据的合法原因。如果收集了特殊类别数据,则存储,已处理或传输的数据控制器必须确保放置额外的保护以确保提供适当保护的信息。
为什么我们处理特殊类别数据?
我们处理以下目的的特殊类别(此列表并非详尽无遗):
(a)评估员工的健身工作
(b)遵守健康和安全义务
(c)遵守2010年平等法
(d)检查申请人和雇员在英国工作的权利
(e)核实候选人适合就业或继续就业