Volgens de Algemene verordening persoonsgegevens (AVG) is de bestuurder verplicht om zorgvuldig om te gaan met persoonsgegevens van werknemers en alle relaties met wie de organisatie zaken doet. In de praktijk gaat dit helaas niet altijd goed. Privacy is daarom een belangrijk aandachtspunt voor iedere organisatie en voor de OR in het bijzonder. De OR heeft namelijk instemmingsrecht bij het privacybeleid en kan aan de bel trekken als de bestuurder zich niet aan de regels houdt.
Jullie organisatie krijgt de beschikking over allerlei gegevens. Niet alleen van iedereen die voor jullie organisatie werkt, ook van bijvoorbeeld klanten, bezoekers of leveranciers. De bestuurder moet zorgvuldig omgaan met deze privacygevoelige informatie. In het privacybeleid moet hij vastleggen hoe hij met deze gegevens omgaat: welke gegevens hij registreert en bewaart, met welk doel, voor hoelang en hoe hij de gegevens beschermt.
De OR speelt een belangrijke rol bij het privacybeleid in de organisatie. De OR heeft namelijk instemmingsrecht bij elke regeling die betrekking heeft op het verwerken en beschermen van de persoonsgegevens van alle in de onderneming werkza