Sinds invoering van de AVG per 25 mei 2018 dient iedere organisatie AVG-proof te zijn. Verwerkt jouw organisatie persoonsgegevens, dan heeft jouw organisatie inmiddels bewerkersovereenkomsten afgesloten met samenwerkende partijen (bijvoorbeeld een administratiekantoor of een arbodienst), is er een privacyverklaring op de website geplaatst, zijn cookiemeldingen aangepast, enzovoort. Als je denkt aan de AVG denk je gelijk aan deze voorbeelden.
Maar heb je
er ook al eens bij stil gestaan dat je als werkgever ook privacygevoelige persoonsgegevens
verzamelt en bewerkt van jouw personeel? Ook in die situatie verplicht de AVG
jou om jouw personeel te informeren hoe je met hun persoonsgegevens omgaat:
welke gegevens worden verzameld, voor welke doeleinden en op basis van welke
grondslag?
Die informatieplicht geldt ook ten aanzien van sollicitanten.
Daarnaast hebben werknemers en sollicitanten ook rechten, zoals het recht op inzage in hun persoonsgegevens, het recht op rectificatie en het recht op verwijdering van bepaalde persoonsgegevens.
Met behulp van een privacyverklaring kun je jouw personeel en sollicitanten infomeren over de verwerking van hun persoonsgegevens. Bij een nieuwe medewerker geldt deze informatieplicht zelfs vóór datum indiensttreding.
Voldoe je niet aan de informatieplicht? Dan loop je het risico dat de Autoriteit Persoonsgegevens jouw bedrijf een boete oplegt. Die boete kan fors oplopen.
Dus wees je bewust van jouw verplichtingen als werkgever op grond van de AVG en stel een privacyverklaring op. Neem de privacyverklaring ook op in het personeelshandboek/personeelsreglement, als dat van toepassing is op jouw bedrijf.
Heb je hulp
nodig bij het opstellen van een privacyverklaring? Dat kan!
Peggy zet haar kennis hiervoor graag in.
