Meten productiviteit werknemers mag niet zomaar

Autoriteit Persoonsgegevens (AP) houdt in Nederland toezicht op de naleving van de privacyregels, die onder meer zijn vastgelegd in de Algemene verordening gegevensbescherming (AVG). Volgens de AVG mag een werkgever het gedrag of de prestaties van werknemers alleen onder strikte voorwaarden monitoren. Zo moet in ieder geval aan de volgende voorwaarden zijn voldaan:

• Het monitoren is noodzakelijk. Dit is het geval als het doel niet op een andere manier of met minder ingrijpende middelen kan worden bereikt.
• De werkgever heeft een gerechtvaardigd belang om werknemers te monitoren. Er kan bijvoorbeeld sprake zijn van een gerechtvaardigd belang als de werkgever bepaalde gegevens nodig heeft om bedrijfsprocessen efficiënter in te richten, maar dit moet per situatie worden beoordeeld.
• Het belang van de werkgever moet zwaarder wegen dan de (privacy-)belangen van werknemers.

 OR moet instemmingsverzoek kritisch beoordelen

Daarnaast heeft de werkgever de instemming van de OR nodig als hij de prestaties of het gedrag van werknemers wil volgen (artikel 27, lid 1l WOR). Omdat zo’n voorziening grote gevolgen kan hebben voor de privacy en het gevoel van veiligheid van werknemers, moet de OR een instemmingsverzoek voor het monitoren van werknemers kritisch beoordelen en toetsen op de toepassing van de AVG. Mogelijk moet de werkgever ook eerst een data protection impact assessment (DPIA) (tool) uitvoeren voordat hij gegevens van werknemers mag verzamelen. Stemt de OR ermee in, dan moet de werkgever de werknemers bovendien vooraf informeren over het hoe, wat en waarom van de (mogelijke) monitoring en wat er met de verzamelde gegevens gebeurt.

Werkgevers controleren werknemers soms ook zonder medeweten van de OR

Een werkgever mag werknemers niet zonder medeweten van de OR controleren, maar uit onderzoek blijkt dat dit in de praktijk wel gebeurt. De OR doet er goed aan om met de bestuurder in gesprek te gaan over de privacy van werknemers, bijvoorbeeld tijdens de overlegvergadering over de algemene gang van zaken (artikel 24 WOR). De OR kan bij de bestuurder navragen of er sprake is van controle van werknemers en met hem meedenken over alternatieve oplossingen, die minder ingrijpend zijn voor de achterban.

Boete van € 32 miljoen vanwege vergaande controle

Houdt de organisatie zich niet aan de privacyregels, dan kan dat grote gevolgen hebben. Dat ondervond Amazon begin dit jaar. De Franse privacytoezichthouder CNIL legde Amazon een boete op van maar liefst € 32 miljoen, omdat het de productiviteit van werknemers minutieus volgde. Amazon liet werknemers onder meer meetapparatuur dragen en beoordeelde de werknemers op grond van individuele prestatierapporten. Volgens de CNIL ging Amazon hiermee veel te ver en stond de inbreuk op de privacy in geen verhouding tot het bedrijfsbelang.