Jag citerar ur den kommande branscstandarden från SRF Lönsam:
NÄRSTÅENDE
Personuppgiftsbehandling av uppgifter kring närstående i syfte av sociala förmåner och rättigheter
ska framgå av lag eller krav från myndighet. Anhörigas namn och kontaktuppgifter kan registreras
utifrån intresseavvägning som rättslig grund. Samtycke behöver inte inhämtas från de anhöriga men
de anställde måste informera sina anhöriga om att uppgifterna är utlämnade.
Vi kommer att publicera standarden så snart den är definitivt klar. Håll ögonen på
https://vismaspcs.se/gdpr. Där kan man också abonnera på nyhetsbrevet "GDPR efter 25 maj".
Min personliga uppfattning är att man bör ta fram en text med information till de anhöriga. Den kan man maila, posta eller ge de anställda att ta med hem. Man ska ju inte bara informera om vilka uppgifter man behandlar utan också bl a om den registrerades rättigheter.
Lagtexten finns här
http://www.privacy-regulation.eu/sv/14.htmUppgifter om närstående hör till det som ska raderas (gallras) så snart anställningen avslutats.