Egy kanadai adatvédelmi biztos vizsgálatot indított több panasz alapján, amelyek szerint egy vezető hangosan, mások – feltehetően munkatársak – jelenlétében olvasta fel egy munkavállaló jelenléti figyelmeztetését és egészségügyi adatokat tartalmazó levelét. Az eset egyszerűnek tűnik, de következményei messze túlmutatnak egy rossz pillanaton: a személyes egészségügyi adatok nyilvános kezelése komoly adatvédelmi jogsértést jelent Kanadában.
A PIPEDA és a tartományi adatvédelmi törvények egyértelműen előírják, hogy az egészségügyi és alkalmazkodással kapcsolatos információkat bizalmasan kell kezelni, és csak azok férhetnek hozzá, akiknek erre valódi, munkakörrel indokolható szükségük van. Az ilyen adatok „need to know" alapon kezelendők – a csoportos vagy nyilvános megosztásuk, még ha véletlenül is történik, jogsértésnek minősülhet. A vizsgálat azt is érinti, hogyan tárolták és kinek továbbították ezeket az információkat.
HR-szempontból ez az eset tankönyvi példa arra, miért kell a vezetőket rendszeresen képezni az érzékeny munkavállalói adatok kezeléséről. A pszichológiai biztonság és a munkavállalói bizalom szempontjából is katasztrofális, ha kiderül, hogy a betegszabadság vagy alkalmazkodási kérelmek részletei mások fülébe jutnak. A megelőzés eszköze egyszerű: világos belső protokoll, rendszeres képzés és egyértelmű hozzáférési jogosultságok.
