Vragen rond verwerking persoonsgegevens

[Jeroen1967]

Allen,

Onderstaand een vraag van een niet-jurist, pure nieuwsgierigheid en interesse...

Mijn werkgever gaat verhuizen (enkele honderden werknemers), in het nieuwe onderkomen zal parkeergelegenheid alleen beschikbaar zijn bij een commerciële parkeergarage. Werknemers krijgen daarvoor een parkeerkaart op nummer, en de werknemer moet een gebruiksovereenkomst (opgesteld door de werkgever) tekenen waarin onder andere staat dat de werkgever gaat controleren of werknemers de parkeerkaart niet buiten kantooruren gebruiken. Dat vind ik op zich geen slecht plan, maar ik zou graag wat meer inzicht willen hebben in de wetgeving hieromheen. Hieronder puntgewijs wat gedachten van mij, misschien willen experts op dit gebied daar hun kanttekeningen bij plaatsen?

1) Volgens mij is de controle door de werkgever een verwerking van persoonsgegevens, en is dit OR-instemmingsplichtig. Ongeacht of nu een aparte toestemming wordt gevraagd?
2) De werknemer moet toestemming geven, maar is die toestemming ook als volledig vrijwillig aan te duiden? Als je eigenlijk alleen fatsoenlijk met de auto naar het werk kan, dan moet je wel tekenen anders krijg je de parkeerkaart niet. Of weegt het feit dat je altijd nog OV/fiets zou kunnen pakken (ook al duurt dat uren langer) of elders tegen (hoge) kosten kan parkeren zwaarder?
3) Als de werkgemer het parkeergedrag controleert, dan zou hij kunnen vaststellen dat een werknemer in prive-tijd gebruik maakt van de kaart en begeeft zich daarmee op 'prive-terrein' van de werknemer. Geeft dat nog een extra dimensie aan het geheel?
4) De werkgever kan alleen controleren omdat de commerciële parkeergarage de parkeergegevens verzamelt en maandelijks aan de werkgever overhandigt. Daarmee houdt ook de parkeergarage zich bezig met verwerking van persoonsgegevens. Wat is nu hun positie in dit geheel met betrekking tot wetgeving?

Alvast bedankt voor bijdragen en verduidelijkingen.

Jeroen

[Bronza]

Ja, als werkgever controleert op welke tijden werknemer x parkeert en dit handmatig bijhoudt of dit geautomatiseerd gebeurt, dan is dit verwerking van persoonsgegevens. Die gegevens moeten bijgehouden worden voor een bepaald doel (waarschijnlijk om er voor te zorgen dat alle werknemers tijdens werktijd genoeg parkeerruimte hebben). Dit doel moet gerechtvaardigd zijn. Dit kan bijvoorbeeld zijn als er ondubbelzinnige toestemming is gegeven. Hiervan is sprake als je geinformeerd bent over welke gegevens verwerkt worden, hoe ze verwerkt worden en dat je actief hebt ingestemd.

De werkgever is niet verplicht u van parkeergelegenheid te voorzien, al gebeurt dit praktisch wel vaak. Dus ja, de toestemming is vrijwillig. Hij geeft u parkeergelegenheid, echter wel aan de voorwaarde verbonden dat hij controleert of u buiten werktijd van de parkeerplaats gebruik maakt.

Dat de werkgever zich op het privéterrein bevindt, is niet echt relevant.. Zijn doel zal zijn: genoeg parkeerplekken beschikbaar houden voor mensen onder werktijd. Natuurlijk vallen er dan privégegevens af te leiden, maar zolang hij de gegevens niet gaat gebruiken voor andere doeleinden en zich verder houdt aan de verplichtingen als verantwoordelijke over de gegevens, dan is dit geen probleem.

Wat betreft de vierde vraag is leidend wat er in de overeenkomst is afgesproken.

[DENNIS79]