Bescherm persoonsgegevens van werknemers

Beschrijving

Sinds 25 mei 2018 geldt de Algemene verordening gegevensbescherming (AVG) als Europese privacywet. Deze vervangt de Nederlandse Wbp en verplicht werkgevers om persoonsgegevens van werknemers strikt te beschermen. De regels gelden voor verwerking, opslag, toegang en uitwisseling van gegevens, met duidelijke voorwaarden voor toestemming, noodzaak en beveiliging.

Algemeen

Werkgevers moeten kunnen aantonen dat zij geldige toestemming hebben voor het verwerken van persoonsgegevens. Alleen strikt noodzakelijke informatie mag worden vastgelegd, en deze moet goed beveiligd worden. Gegevens mogen niet langer worden bewaard dan nodig is. Bij overtredingen kunnen hoge boetes volgen, afhankelijk van de ernst.

Personeelsgegevens

Toegang tot personeelsdossiers moet beperkt zijn tot bevoegde personen met geheimhoudingsplicht. Zowel papieren als digitale versies moeten veilig worden opgeslagen. Alleen strikt noodzakelijke gegevens mogen worden bewaard.

Controle werknemers

Werkgevers mogen systemen als camera’s, computers of GPS alleen inzetten met een legitiem doel en minimale impact op privacy. De werknemer moet vooraf worden geïnformeerd over gedragsregels en controle. Instemming van de ondernemingsraad is verplicht.

Ziekmeldingen

Medische gegevens mogen niet worden geregistreerd. Alleen de feitelijke mededeling ‘vandaag afwezig wegens ziekte’ is toegestaan.

Medewerkersonderzoeken

Bij tevredenheidsonderzoeken moet anonimiteit van de werknemer volledig gewaarborgd zijn.

Uitwisseling gegevens

Contactgegevens van werknemers mogen uitsluitend met expliciete toestemming aan derden worden verstrekt.