VERDIEPINGSARTIKEL
Waarop moet u letten om uw OR-werk aan de AVG te laten voldoen?
Al sinds 25 mei 2018 stelt de Algemene verordening gegevensbescherming (AVG) strenge eisen aan het verzamelen, verwerken en bewaren van persoonsgegevens. Dat geldt dus ook voor uw OR-werk! Uw OR krijgt immers ook de nodige gevoelige informatie in handen, waaronder mogelijk ook persoonsgegevens. Waar moet uw OR op letten om aan de AVG te voldoen?
Dit verdiepingsartikel is geschreven door Simone van Houten-Pilkes MMO, organisatieadviseur bij Basis & Beleid, e-mail: simonevanhouten@basisenbeleid.nl
De AVG stelt de nodige eisen aan het verzamelen en verwerken van persoonsgegevens. De verwerking van persoonsgegevens kan in uw OR-werk op verschillende manieren aan de orde zijn. Soms is daar sneller sprake van dan u misschien denkt.
Zo verstuurt uw OR een nieuwsbrief, notulen, agenda of jaarverslag waarschijnlijk per e-mail. Gebruikt u daarvoor ‘all users’ of ‘all loc’, dan maakt u gebruik van het adresboek van uw werkgever en gaat het om zakelijke e-mailadressen. U voldoet aan de AVG.
Heeft uw OR echter een eigen adresboek, eventueel zelfs met privémailadressen, dan verwerkt uw OR bij het maken van dat adresbestand persoonsgegevens. Voor de verwerking van persoonsgegevens is een grondslag vereist.