AVG

• Handel
• MBO
• Studiejaar 3

Verwerken gegevens 

Bestudeer

Intercedent 2 hoofdstuk 6 blz. 107 t/m 117

Daar staat al veel in over wat je al dan niet mag verwerken

0

01:47

Welke drie grondslagen zijn benoemd

1. De persoonsgegevens zijn noodzakelijk voor het uitvoeren van de overeenkomst.

2.De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting

3. De betrokkene heeft "in vrijheid" toestemming gegeven

02:52

Welke instantie houdt zich bezig met het toezicht op de naleving van de AVG

Autoriteit Persoonsgegevens (AP)

03:04

Wat zijn de laatste drie grondslagen?

4. De verwerking is noodzakelijk om de vitale belangen van de betrokkene te beschermen (ze moeten weten dat je een notenallergie hebt)

5. De verwerking is noodzakelijk voor het vervullen van de taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag. (denk aan de Raad van de Kinderbescherming)

6. Er is sprake van een gerechtvaardigd belang. Hier gelden eisen aan de proportionaleit en subsidiariteit. Je moet nagaan of het doen van de verwerking in verhouding staat tot de inbreuk op de persoon van wie je de gegevens verwerkt. (cameratoezicht bijv.)

Verplichtingen van de werkgever

 Verwerkingsbeginselen

1. Rechtmatig, eerlijk en transparant 
2. Doelbinding
3. Dataminimalisatie
4. Juistheid
5. Bewaartermijnen
6. Technische en organisatorische maatregelen 

Rechtmatig, eerlijk en transparant :betekent dat de werknemer vooraf in eenvoudige taal wordt geïnformeerd over het verzamelen en verwerken van persoonsgegevens

Doelbinding: De gegevens worden alleen voor het doorgegeven doel gebruikt

Dataminimalisatie: Alleen wat noodzakelijk is, wordt gebruikt

Juistheid:

De werkgever zal periodiek onderzoeken of de gegevens nog juist zijn

Bewaartermijnen:

Gegevens worden zolang bewaard dat nodig is, dan wel wettelijk voorgeschreven

Technische en organisatorische maatregelen: Jij doet er alles aan om "lekken" te voorkomen

Bewaartermijnen

1. Personeelsgegevens als: sollicitatiebrief, cv, referenties en VOG : 1 jaar
2. Arbeidsovereenkomst, functioneringsgesprekken, informatie ten behoeve van Wet Poortwachter : 2 jaar na einde dienstverband
3. Gegevens loonbelasting : 5 jaar na einde kalenderjaar waarin dienstverband is beëindigd
4. Salarisadimistratie en fiscale documenten : 7 jaar

Vraag: Menno is op 12 oktober 2019 uit dienst gegaan. Tot welke datum moeten de gegevens t.b.v. de loonbelasting worden bewaard? (31-12-2024)

Wim gaat op 12 juli 2019 uit dienst. Tot wanneer moet de werkgever de gegevens loonbelasting bewaren?

1. 12 juli 2020
2. 12 juli 2024
3. 31 december 2020
4. 31 december 2024

Petra gaat op 9 november 2020 uit dienst. Tot wanneer moet de werkgever de gegevens loonbelasting bewaren?

1. 31 december 2020
2. 9 november 2021
3. 31 december 2025
4. 9 november 2025

Voor bedrijven met meer dan 250 medewerkers is een documentatie- of verantwoordingsplicht van toepassing

Data Protection Impact Assessment (DPIA): Dit assessment laten uitvoeren om feedback te krijgen op risico's en verbeterpunten.

Privacy by design: tijdens ontwerpen van programma's werken aan de beveiliging

Privacy by default: voor de gebruiksfase. Alleen de betrokkene kan verzoeken informatie te wijzigen of kan dit zelf (vinkje aan/uit etc)

In de volgende dia's worden situaties geschetst. Aan jou de vraag: Wat mag je als werkgever wel en niet vragen/vastleggen?

Lees daarvoor eerst het volgende document door 

(volgende dia)

https:

Menno meldt zich ziek. Je vraagt wat hem mankeert

1. wel
2. niet

Menno meldt zich ziek. Je vraagt welke afspraken hij voor de komende dagen had staan

1. wel
2. niet

Menno meldt zich ziek. Je vraagt of dit komt door het ongeval dat hij gisteren op het werk had

1. wel
2. niet

Dit lijkt op vragen naar de oorzaak van de ziekte. Maar je mag wel vragen of het door een bedrijfsongeval komt of door een verkeersongeval. Dat is nodig i.v.m. aansprakelijkheid.

Menno meldt zich ziek. Je vraagt hem of hij zijn huisarts wil vragen zijn ziekte te bevestigen

1. wel
2. niet

Je vermeldt in het dossier dat Menno zich ziek heeft gemeld en dat je denkt dat dat door relatieproblemen komt

1. wel
2. niet

Je vermeldt in het dossier van Menno dat hij vaker last van hoofdpijn heeft

1. wel
2. niet

Je vermeldt in het dossier dat Menno een ergonomisch aangepaste stoel moet hebben

1. wel
2. niet

Menno geeft door dat bij hem een bijenallergie is geconstateerd. De epipen heeft hij in zijn tas

1. wel
2. niet

In deze situatie is het van vitaal belang (1 van de 6 grondslagen) voor de betrokkene dat het wordt vastgelegd. 

De 8 rechten van de betrokkene

1. het recht op informatie over de verwerkingen;
   
2. • het recht op inzage in zijn gegevens;
   
3. • het recht op correctie van de gegevens als deze niet kloppen;
   
4. • het recht op verwijdering van de gegevens en ‘het recht om vergeten te worden’;
   
5. • het recht op beperking van de gegevensverwerking;
   
6. • het recht op verzet tegen de gegevensverwerking;
   
7. • het recht op overdracht van zijn gegevens (dataportabiliteit);
   
8. • het recht om niet onderworpen te worden aan een geautomatiseerde besluitvorming.

3. Je mag ook een toevoeging doen, zoals je eigen verhaal over het functioneringsgesprek wanneer je het niet eens bent met wat er staat

4. de werkgever moet wel aan de wettelijke bewaartermijnen voldoen

5. Je mag vragen de verwerking (tijdelijk) te stoppen of te beperken

6. Dataprofilering alleen aan de hand van bv algoritmes

7. Je hebt het recht om de persoonsgegevens die een instelling van je heeft, te ontvangen

8. Je mag bezwaar maken tegen verdere verwerking van je gegevens. Bijv. voor het gebruik van reclamedoeleinden

Datalekken

AP controleert: Overtreding = boete

• Verplichting om een "lek"te melden
• Verplichtingen niet nakomen : 10 miljoen of 2% wereldwijde omzet
• Beginselenen of grondslagen overtreden : 20 miljoen of 4% wereldwijde omzet

AP Autoriteit Persoonsgegevens

VOG

Screenen mag met legitime reden

• Kandidaat vooraf informeren
• Verplicht voor de volgende functies:

1. onderwijzer/leerkracht
2. gastouders
3. taxichauffeurs
4. beëdigd tolk

Wanneer er geen VOG wordt verstrekt omdat de uitzendkracht bv een strafrechtelijk verleden heeft, mag je dit niet doorgeven aan de inlener. Daarvoor moet eerst goedkeuring door AP worden verleend. 

Referentiecheck

Welke informatie mag je wel vragen/geven en welke niet?

(Volgende sheets)

Welke functie heeft Wim bij jullie vervuld?

1. wel
2. niet

Heeft Wim zich wel eens ziek gemeld?

1. wel
2. niet

Was Wim altijd op het werk?

1. wel
2. niet

Kan Wim met Excel en draaitabellen werken?

1. wel
2. niet

Wanneer heeft Wim bij jullie gewerkt?

1. wel
2. niet

Was Wim bij jullie lid van de ondernemingsraad (OR)?

1. wel
2. niet

Is Wim getrouwd of woont hij samen?

1. wel
2. niet

Je mag niet vragen naar persoonlijke omstandigheden

Kunt u specifieke kwaliteiten van Wim benoemen?

1. wel
2. niet

Wat kunt u zeggen over de geloofsovertuiging en seksuele geaardheid van Wim?

1. wel
2. niet

Kan Wim zelfstandig werken?

1. wel
2. niet