Zijn persoonsgegevens bij jou in veilige handen?

Als HR-professional gaat dagelijks veel privacygevoelige informatie door je handen. Even een notitie maken van een ziekmelding kan al een overtreding van de privacywetgeving zijn. Weet jij waar je op moet letten?

Bij bijna alles wat je doet, ben je persoonsgegevens aan het verwerken. Dat opslaan, aanpassen, verwijderen en delen van persoonsgegevens is aan strenge regels gebonden. Zo moet je je houden aan de Algemene Verordening Gegevensbescherming (AVG). Die regelt hoe bedrijven moeten omgaan met de verwerking van persoonsgegevens. Dat is in principe verboden, tenzij je organisatie voldoet aan de grondslagen die hiervoor in de AVG genoemd worden.

Ziekmeldingen registreren

Naast persoonsgegevens heb je ook te maken met bijzondere persoonsgegevens, bijvoorbeeld bij de registratie van verzuim en de begeleiding van zieke werknemers. Bijzondere persoonsgegevens zeggen iets over de gezondheid van de medewerker en daarover iets vastleggen is strikt verboden. Zelfs als je dit hebt uitbesteed aan de arbodienst of bedrijfsarts, blijf jij als werkgever verantwoordelijk voor de juiste omgang hiermee. Alleen de bedrijfsarts mag gegevens over de gezondheid verwerken.

Gegevens in een personeelsdossier

Maar ook gegevens bewaren in een personeelsdossier valt onder de regelgeving van de AVG. Bovendien is er een wettelijke bewaartermijn voor allerlei informatie in het personeelsdossier. Dan kunnen in jouw organisatie nog bepaalde monitor activiteiten plaatsvinden, zoals tijdregistratie, camerabeveiliging, monitoring- en toegangssystemen. Ook met dit soort toepassingen worden persoonsgegevens geregistreerd waar je zorgvuldig mee om moet gaan. Een datalek is zo gebeurd en ook die moet je voorkomen.

Wil je zeker weten dat je geen steken laat vallen en netjes omgaat met gevoelige informatie, schrijf je dan snel in voor de  Cursus omgaan met privacy