Schade in de toekomst
25 mei 2023Veel bedrijven zijn bezig met de privacywetgeving, die op 25 mei 2018 in werking is getreden. Op basis van deze regeling heeft u meer rechten inzake de verwerking van uw persoonsgegevens. Zo kunt u uw persoonsgegevens inzien, wijzigen, overdragen, wissen etc. Op grond van de Algemene Verordening Gegevensbescherming (AVG) mag een bedrijf, of bijvoorbeeld uw werkgever, uw gegevens ook niet zomaar gebruiken. Er moet een noodzaak zijn, zoals de uitvoering van een overeenkomst, een gerechtvaardigd belang of een wettelijke plicht, maar ook toestemming voor verwerking is een grondslag.
Een werkgever verwerkt veel persoonsgegevens van werknemers. Hij beschikt over namen, adressen, telefoonnummers, bankrekeningnummers en e-mailadressen, maar bijvoorbeeld ook over paspoortkopieën, BSN-nummers of wellicht ziekteverzuimdossiers.
Veel gegevens mag de werkgever verwerken, omdat u een arbeidsovereenkomst met hem heeft. Op basis van uw arbeidsovereenkomst ontvangt u als werknemer salaris. De werkgever heeft uw bankrekeningnummer nodig om uw loon te betalen. Hij mag ook een personeelsadministratie voeren, omdat hij een gerechtvaardigd belang heeft. De verwerking is dan immers aantoonbaar noodzakelijk voor de verrichting van bedrijfsactiviteiten. Soms heeft de werkgever een wettelijke plicht om uw persoonsgegevens te verwerken. Zo is hij op grond van de wet gehouden om een kopie van uw identiteitsbewijs te hebben en moet hij bepaalde onderdelen van het personeelsdossier enkele jaren bewaren.
Kan de werkgever de verwerking van uw persoonsgegevens niet scharen onder de arbeidsovereenkomst, een gerechtvaardigd bedrijfsbelang of een wettelijke plicht, dan zal de werkgever u om toestemming moeten vragen. Een goed voorbeeld is een verjaarsdagskalender in de bedrijfskantine of een smoelenboek op de intranetpagina van het bedrijf. Een foto van de werknemer kan handig zijn, maar het is niet noodzakelijk. Toestemming krijgen van de werknemer is dan vereist.
Daar komt nog bij dat een foto bijzondere persoonsgegevens kan bevatten. Zo kan een foto duidelijkheid geven over de etnische of religieuze achtergrond van de werknemer. Bijzondere persoonsgegevens – waaronder ook medische informatie wordt geschaard – mag niet verwerkt worden, tenzij de AVG een uitzonderingsgrond biedt. Dat is bijvoorbeeld het geval bij arbeids(on)geschiktheid. De bedrijfsarts mag medische gegevens verwerken, maar de werkgever mag deze gegevens vervolgens niet opnemen in uw reguliere arbeidsdossier.
Wilt u weten of uw werkgever zich aan de nieuwe privacyregels houdt? Laat u als werknemer tijdig en goed informeren over uw rechten onder de AVG! Vragen? Neem contact op met mr. drs. Bram Dirkx. T 0478-556674 - E dirkx@putt.nl