Content Syndication
|
|
|
|
|
Pagina 1 van 1 |
|
|
Auteur |
Bericht |
Jeroen1967
Leeftijd: 56 Geslacht: Sterrenbeeld:
Berichten: 174
|
Geplaatst: vr 13 feb 2015 13:39 Onderwerp: Vragen rond verwerking persoonsgegevens |
|
|
Allen,
Onderstaand een vraag van een niet-jurist, pure nieuwsgierigheid en interesse...
Mijn werkgever gaat verhuizen (enkele honderden werknemers), in het nieuwe onderkomen zal parkeergelegenheid alleen beschikbaar zijn bij een commerciële parkeergarage. Werknemers krijgen daarvoor een parkeerkaart op nummer, en de werknemer moet een gebruiksovereenkomst (opgesteld door de werkgever) tekenen waarin onder andere staat dat de werkgever gaat controleren of werknemers de parkeerkaart niet buiten kantooruren gebruiken. Dat vind ik op zich geen slecht plan, maar ik zou graag wat meer inzicht willen hebben in de wetgeving hieromheen. Hieronder puntgewijs wat gedachten van mij, misschien willen experts op dit gebied daar hun kanttekeningen bij plaatsen?
1) Volgens mij is de controle door de werkgever een verwerking van persoonsgegevens, en is dit OR-instemmingsplichtig. Ongeacht of nu een aparte toestemming wordt gevraagd?
2) De werknemer moet toestemming geven, maar is die toestemming ook als volledig vrijwillig aan te duiden? Als je eigenlijk alleen fatsoenlijk met de auto naar het werk kan, dan moet je wel tekenen anders krijg je de parkeerkaart niet. Of weegt het feit dat je altijd nog OV/fiets zou kunnen pakken (ook al duurt dat uren langer) of elders tegen (hoge) kosten kan parkeren zwaarder?
3) Als de werkgemer het parkeergedrag controleert, dan zou hij kunnen vaststellen dat een werknemer in prive-tijd gebruik maakt van de kaart en begeeft zich daarmee op 'prive-terrein' van de werknemer. Geeft dat nog een extra dimensie aan het geheel?
4) De werkgever kan alleen controleren omdat de commerciële parkeergarage de parkeergegevens verzamelt en maandelijks aan de werkgever overhandigt. Daarmee houdt ook de parkeergarage zich bezig met verwerking van persoonsgegevens. Wat is nu hun positie in dit geheel met betrekking tot wetgeving?
Alvast bedankt voor bijdragen en verduidelijkingen.
Jeroen |
|
|
|
|
Bronza
Leeftijd: 31 Geslacht: Sterrenbeeld: Studieomgeving (BA): RUG
Berichten: 143
|
Geplaatst: vr 13 feb 2015 14:54 Onderwerp: |
|
|
Ja, als werkgever controleert op welke tijden werknemer x parkeert en dit handmatig bijhoudt of dit geautomatiseerd gebeurt, dan is dit verwerking van persoonsgegevens. Die gegevens moeten bijgehouden worden voor een bepaald doel (waarschijnlijk om er voor te zorgen dat alle werknemers tijdens werktijd genoeg parkeerruimte hebben). Dit doel moet gerechtvaardigd zijn. Dit kan bijvoorbeeld zijn als er ondubbelzinnige toestemming is gegeven. Hiervan is sprake als je geinformeerd bent over welke gegevens verwerkt worden, hoe ze verwerkt worden en dat je actief hebt ingestemd.
De werkgever is niet verplicht u van parkeergelegenheid te voorzien, al gebeurt dit praktisch wel vaak. Dus ja, de toestemming is vrijwillig. Hij geeft u parkeergelegenheid, echter wel aan de voorwaarde verbonden dat hij controleert of u buiten werktijd van de parkeerplaats gebruik maakt.
Dat de werkgever zich op het privéterrein bevindt, is niet echt relevant.. Zijn doel zal zijn: genoeg parkeerplekken beschikbaar houden voor mensen onder werktijd. Natuurlijk vallen er dan privégegevens af te leiden, maar zolang hij de gegevens niet gaat gebruiken voor andere doeleinden en zich verder houdt aan de verplichtingen als verantwoordelijke over de gegevens, dan is dit geen probleem.
Wat betreft de vierde vraag is leidend wat er in de overeenkomst is afgesproken. |
|
|
|
|
DENNIS79
Leeftijd: 44 Geslacht: Sterrenbeeld: Studieomgeving (BA): UvT Studieomgeving (MA): UvT Berichten: 1754
|
Geplaatst: di 17 feb 2015 13:19 Onderwerp: Re: Vragen rond verwerking persoonsgegevens |
|
|
Jeroen1967 schreef: | 1) Volgens mij is de controle door de werkgever een verwerking van persoonsgegevens, en is dit OR-instemmingsplichtig. Ongeacht of nu een aparte toestemming wordt gevraagd? |
Je doelt waarschijnlijk op artikel 27 lid 1 sub k WOR. Daarvan lijkt mij geen sprake. Dat artikel gaat over de regeling waarin de verwerking van persoonsgegevens in zijn algemeenheid wordt geregeld. Oftewel niet iedere afzonderlijke verwerking van persoonsgegevens is instemmingsplichtig, maar enkel de regeling die opgesteld is om alle verwerkingen te regelen.
Quote: | 2) De werknemer moet toestemming geven, maar is die toestemming ook als volledig vrijwillig aan te duiden? Als je eigenlijk alleen fatsoenlijk met de auto naar het werk kan, dan moet je wel tekenen anders krijg je de parkeerkaart niet. Of weegt het feit dat je altijd nog OV/fiets zou kunnen pakken (ook al duurt dat uren langer) of elders tegen (hoge) kosten kan parkeren zwaarder? |
De vraag is een beetje raar. Vooropgesteld: absolute vrijwilligheid (zonder tegenprestatie) is geen vereiste bij de toestemming die volgens de Wbp gevraagd wordt, want in de praktijk zal er regelmatig een zeker voordeel tegenover de te geven toestemming staan. Bovendien kent de Wbp met artikel 8 sub b een tweede grondslag waarbij verwerking van de gegevens in het geschetste geval gewoon mogelijk is, namelijk om de overeenkomst (gebruik van de parkeerkaart) goed na te kunnen leven.
Quote: | 3) Als de werkgemer het parkeergedrag controleert, dan zou hij kunnen vaststellen dat een werknemer in prive-tijd gebruik maakt van de kaart en begeeft zich daarmee op 'prive-terrein' van de werknemer. Geeft dat nog een extra dimensie aan het geheel? |
Het is een misverstand dat de werkgever zich in zijn geheel niet zou mogen bemoeien met (wat jij noemt) "het prive-terrein" van de werknemer. Als de werknemer zijn privé aangelegenheden van invloed laat zijn op zijn aangelegenheden met betrekking tot het werk, heeft de werkgever daar wel degelijk iets van te vinden. Jouw werkgever hoeft namelijk geen last van te hebben van wat jij tot jouw prive zaken rekent.
Daarnaast is er ook nog wel een nuance te maken over de wijze waarop de werkgever de prive aangelegenheden te weten is gekomen. Een werkgever mag niet zondermeer en doelbewust alle privé e-mails van een werknemer controleren, maar laat de werknemer per ongeluk een prive e-mail op de printer liggen, en daar staan voor de werkgever kwalijke zaken in, dan mag de werkgever daar consequenties aan verbinden.
In jouw voorbeeld ontvangt de werkgever van de commerciële parkeergarage een factuur met een overzicht van het gebruik van de verschillende parkeerkaarten. Het is namelijk logisch dat leverancier en afnemer enerzijds facturatie en anderzijds betaling willen verantwoorden. De werkgever controleert dus niet zozeer wat de werknemer in zijn vrije tijd doet, maar hij controleert in eerste instantie of de facturatie juist is. Dat hij daarbij ook gelijk kan controleren of de kaarten goed gebruikt worden is niet onrechtmatig.
Quote: | 4) De werkgever kan alleen controleren omdat de commerciële parkeergarage de parkeergegevens verzamelt en maandelijks aan de werkgever overhandigt. Daarmee houdt ook de parkeergarage zich bezig met verwerking van persoonsgegevens. Wat is nu hun positie in dit geheel met betrekking tot wetgeving? |
Als de parkeergarage de parkeerkaarten aan (namen van) werknemers koppelt, dan is er sprake van verwerking van persoonsgegevens, waar de parkeergarage (op het eerste gezicht) geen belang bij lijkt te hebben. Dat zou dan ook niet zondermeer mogen. Ik kan mij echter niet voorstellen dat dat in de praktijk ook gebeurt. Ik neem aan dat de parkeergarage enkel het gebrik van verschillende kaartnummers registreert, en dat de werkgever pas de koppeling maakt tussen kaartnummer en werknemer.
Mocht dit overigens niet zo plaatsvinden, dan betekent dat niet dat het überhaupt niet toegestaan is, maar enkel dat het belang van verwerking aangetoond dient te worden. _________________ "Nusquam est, qui ubique est" |
|
|
|
|
|
|
Pagina 1 van 1 |
|
|
U mag geen nieuwe onderwerpen plaatsen U mag geen reacties plaatsen U mag uw berichten niet bewerken U mag uw berichten niet verwijderen U mag niet stemmen in polls
|
|
|
|