Privacy van medewerkers in beeld

19 maart 2025 / Carolina Verspuij

In veel bedrijven worden persoonsgegevens van medewerkers verwerkt, bijvoorbeeld in verband met gezondheid, veiligheid en administratie. Carolina Verspuij gaat in dit artikel verder in op hoe de Algemene Verordening Gegevensbescherming (AVG) van toepassing is op verschillende vormen van gegevensverwerking, zoals gezondheidsregistraties en het gebruik van camera’s of GPS-systemen.

In bedrijven worden in veel gevallen persoonsgegevens van medewerkers verwerkt. Voor NAW-gegevens e.d. in personeelsdossiers is het vaak wel in orde wat betreft de AVG. In andere situaties waarin persoonsgegevens worden verwerkt of waarbij personeelvolgsystemen worden ingezet is dit niet altijd even duidelijk.

Een uitdrukkelijk omschreven doel

Kort even terug naar de basis van de Algemene Verordening Gegevens Bescherming(AVG). Belangrijk is om duidelijk te formuleren met welk doel je persoonsgegevens wilt verwerken. Persoonsgegevens zijn gegevens die direct herleidbaar zijn tot het individu. Geanonimiseerde gegevens, zoals een verzuimpercentage, vallen hier niet onder. Gegevens die zijn gepseudonimiseerd, zoals het gebruik van personeelsnummers, wel.

Op basis van de AVG mogen alleen persoonsgegevens worden verwerkt met een duidelijk omschreven doel en dit doel moet ook gerechtvaardigd zijn. Voor rechtvaardiging gelden de volgende zes grondslapen uit de AVG.

De zes AVG-grondslagen

Het verwerken van persoonsgegevens mag dus alleen als het doel ook gerechtvaardigd is. De gegevensverwerking moet minimaal voldoen aan één van de zes AVG-grondslagen.

Toestemming van de betrokken persoon.
De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst.
De gegevensverwerking is noodzakelijk voor het nakomen van een wettelijke verplichting.
De gegevensverwerking is noodzakelijk ter bescherming van de vitale belangen.
De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag.
De gegevensverwerking is noodzakelijk voor de behartiging van een gerechtvaardigd belang.

Voor een bedrijf en daarmee ook voor een arboprofessional is het belangrijk om te weten of de verwerking van de persoonsgegevens is gebaseerd op één van de zes grondslagen.

Na de training Privacywetgeving (AVG) in de praktijk weet je hoe de AVG precies zit en kun je de regels van de AVG gebruiken bij het beoordelen van een instemmingsverzoek van de bestuurder.

Privacy van medewerkers vraagt ook de aandacht van de arboprofessional

In veel bedrijven worden op verschillende manieren persoonsgegevens van medewerkers verwerkt en worden personeelvolgsystemen ingezet. Belangrijk is dat er duidelijke regelingen worden opgesteld in verschillende personeelssituaties waardoor er wordt voldaan aan de AVG. Wanneer in het bedrijf een OR aanwezig is, heeft de OR instemmingsrecht op zowel het verwerken van persoonsgegevens als op de inzet van systemen die gebruikt worden of gebruikt kunnen worden als personeelvolgsysteem. Het is daarom belangrijk om als arboprofessional goed op de hoogte te blijven van de laatste ontwikkelingen en van de standpunten van de Autoriteit Persoonsgegevens in het kader van privacy. Voor dit laatste is een goede afstemming met de Functionaris Gegevensbescherming of de privacy functionaris in de organisatie aan te raden.

Privacy van medewerkers in beeld

In dit artikel van Werk & Veiligheid bespreekt Carolina hoe de Algemene Verordening Gegevensbescherming (AVG) van toepassing is op verschillende vormen van gegevensverwerking, zoals gezondheidsregistraties en het gebruik van camera’s of GPS-systemen.