Björnlundska stiftelsen är personuppgiftsansvarig och ska uppfylla krav som ställs i GDPR gällande personuppgiftsbehandlingen. Detta inkluderar ett ansvar för att informera personen som gör en intresseanmälan om att en kontroll gällande anställning hos LKAB kan komma att ske. I de fall intresseanmälan framställs av annan person än den som kontrollen avser ska även den som är eller tidigare har varit anställd, såvida denna är i livet, informeras och ges möjlighet att yttra sig i ärendet.
Information från LKAB: LKAB kontrollerar uppgift om pågående eller tidigare anställning för en individ vid förfrågan från styrelseledamot i stiftelsen. Behandlingen sker i enlighet med krav i Dataskyddsförordningen (GDPR, 2016/679) och med stöd av Artikel 6, punkt 1 f i Dataskyddsförordningen