Hoe zorg je ervoor dat gegevens van werknemers veilig zijn?

Question

Werknemers maken voor hun werk gebruik van allerlei online diensten. De beveiling van die diensten blijkt niet altijd in orde. Wat kan de OR doen om te voorkomen dat gegevens van werknemers in verkeerde handen vallen?

Accepted Answer

Enkele jaren geleden constateerde privacytoezichthouder Autoriteit Persoonsgegevens (AP) dat Google zijn beveiliging niet op orde had. De gegevens van gebruikers werden niet rechtmatig verwerkt en daarom raadde de AP het gebruik ervan sterk af. De ondernemingsraad (OR) doet er verstandig aan om de risico's van het werken met online diensten, onder meer voor de privacy van werknemers, te bespreken met de bestuurder.

Neem het initiatief

De OR kan bij de bestuurder alle informatie op te vragen die hij redelijkerwijs nodig heeft om de situatie te beoordelen en de bestuurder is verplicht om deze informatie te verstrekken (artikel 31 e.v. WOR). Ook heeft de OR het recht om hierbij een externe deskundige te raadplegen voor advies (artikel 16 WOR). Aan de hand van deze informatie kan de OR bij de bestuurder een advies indienen op grond van het initiatiefrecht (artikel 23, lid 3 WOR).

OR kan bestuurder ongevraagd adviseren

Het initiatiefrecht geeft de OR de bevoegdheid om de bestuurder ongevraagd te adviseren over elk onderwerp dat de OR van belang vindt. De OR kan de bestuurder bijvoorbeeld verzoeken om het gebruik en de risico’s van de online diensten te (laten) onderzoeken, het gebruik ervan tijdelijk op te schorten en eventuele alternatieven te overwegen die de privacy van werknemers beter beschermen.

Adviesrecht en instemmingsrecht

Bij het gebruik van software kunnen ook het adviesrecht en instemmingsrecht van toepassing zijn. Zo is de bestuurder verplicht om de OR om advies te vragen als hij een belangrijke technologische voorziening wil invoeren of wijzigen (artikel 25, lid 1k WOR). Ook als hij een bepaalde dienst wil vervangen door een ander softwareprogramma, moet hij dit eerst voorleggen aan de OR.

Ook het instemmingsrecht van de OR kan hierbij van toepassing zijn (artikel 27 WOR). Dit is bijvoorbeeld het geval als de organisatie van deze diensten gebruikmaakt voor het werkoverleg of de verwerking van persoonsgegevens door de salarisadministratie. De bestuurder mag zo’n regeling dan alleen invoeren, wijzigen of intrekken nadat de OR daarmee heeft ingestemd.

Alert en kritisch

De OR moet altijd alert zijn op ontwikkelingen die negatieve gevolgen kunnen hebben voor werknemers. Beoordeel een adviesaanvraag of instemmingsverzoek daarom kritisch, al dan niet in overleg met een externe deskundige. Blijkt de beveiliging van een online dienst niet in orde, wacht dan niet tot de volgende overlegvergadering maar kom direct in actie.

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Hoe zorg je ervoor dat gegevens van werknemers veilig zijn?

19 juni 2026

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema OR en digitale veiligheid