De GDPR op het werk
Wat is de GDPR en welke gegevens worden bedoeld?
De GDPR is een Europese regelgeving die de regels vastlegt voor elke verwerking van persoonsgegevens.
Onder persoonsgegevens valt elke informatie die toelaat een persoon direct of indirect te identificeren. Dit omvat bijvoorbeeld :
- identificatiegegevens (naam, voornaam, adres, telefoonnummer),
- beroepsgegevens (functie, professioneel e-mailadres),
- technische gegevens (IP-adres, IT-identificatoren),
- of gegevens met betrekking tot het gebruik van digitale tools.
Sommige gegevens worden als gevoelig beschouwd, zoals gezondheidsgegevens. Deze genieten een verhoogde bescherming en mogen enkel in welbepaalde gevallen worden verwerkt.
In het kader van het werk verwerkt de werkgever dagelijks persoonsgegevens en moet hij dus de GDPR strikt naleven.
De fundamentele principes die moeten worden nageleefd
De GDPR berust op verschillende essentiële principes die het gebruik van persoonsgegevens regelen.
Gegevens moeten worden verzameld voor welbepaalde en legitieme doeleinden. Ze mogen niet voor andere doeleinden worden gebruikt zonder rechtvaardiging.
Het proportionaliteitsbeginsel houdt in dat enkel de strikt noodzakelijke gegevens voor het beoogde doel mogen worden verzameld. Overmatige gegevensverzameling is verboden.
Gegevens moeten ook correct en up-to-date zijn en mogen niet onbeperkt in de tijd worden bewaard. Er moet in een passende bewaartermijn worden voorzien.
Het transparantiebeginsel vereist dat werknemers op een duidelijke manier worden geïnformeerd over de verzameling en het gebruik van hun gegevens.
Ten slotte moet de werkgever de veiligheid van de gegevens garanderen, onder meer door de toegang te beperken en IT-systemen te beveiligen.
Verplichtingen voor de werkgever
De GDPR verplicht de werkgever om een gestructureerd beheer van persoonsgegevens op te zetten.
Hij moet onder meer:
- de werknemers duidelijk informeren over de gegevensverwerkingen,
- de doeleinden bepalen en de verzameling beperken tot de strikt noodzakelijke gegevens,
- de gegevens beveiligen (beperkte toegang, IT-beveiliging, enz.),
- en kunnen aantonen dat hij de regels naleeft.
De GDPR is dus van toepassing in tal van situaties binnen de arbeidsrelatie waarin persoonsgegevens van werknemers worden verwerkt: personeelsbeheer, toezicht op digitale tools, geolokalisatie, camerabewaking, enz.
Word lid van de vrije vakbond
Ontvang persoonlijke loopbaanhulp en advies, snelle uitbetaling én talloze exclusieve voordelen en aanbiedingen!
Veelgestelde vragen
Wat is een persoonsgegeven?
Een persoonsgegeven is elke informatie die toelaat een persoon direct of indirect te identificeren. Dit kan een naam of e-mailadres zijn, maar ook een technisch gegeven zoals een IP-adres.
Mag de werkgever alle gegevens verzamelen die hij wil?
Neen. Hij mag enkel gegevens verzamelen die noodzakelijk zijn voor een welbepaald en legitiem doel. Overmatige of ongerechtvaardigde verzameling is verboden.
Moet de werknemer worden geïnformeerd?
Ja. De werknemer moet duidelijk worden geïnformeerd over de verzamelde gegevens, de doeleinden van de verwerking, de bewaartermijn en zijn rechten.
Welke rechten heeft de werknemer met betrekking tot zijn gegevens?
De werknemer beschikt over verschillende rechten: toegang tot zijn gegevens, rechtzetting, beperking van de verwerking en, in bepaalde gevallen, verwijdering van de gegevens.
Is de GDPR van toepassing op toezicht op het werk?
Ja. Elke vorm van toezicht die een verwerking van persoonsgegevens inhoudt (e-mails, internet, camera’s, geolokalisatie…) moet de beginselen van de GDPR respecteren.
Word lid van SYNOVA
Persoonlijke begeleiding voor werk en loopbaan
Van je eerste job tot je pensioen – wij staan naast je.
Snelle uitbetaling en opvolging
Je dossier, altijd up-to-date. Jouw uitkering, altijd op tijd.
Talrijke voordelen en interessante aanbiedingen
Bespaar tot 1.600 euro per jaar via ons voordelenplatform.