Werkgevers onderschatten nieuwe privacywetgeving - IMK Opleidingen
Op 25 mei 2018 gaat de Europese Algemene Verordening Gegevensbescherming (AVG), ook wel General Data Protection Regulation (GDPR)geheten, in en bedrijven moeten vanaf dat moment voldoen aan de nieuwe regels. Deze wet heeft belangrijke gevolgen voor het opslaan van fysieke en digitale HR-gegevens. Zo moeten bedrijven in bepaalde gevallen een Data Protection Officer (DPO) aanstellen. De DPO is verplicht:
* als ze in het kader van hun kernactiviteiten op grootschalige wijze bijzondere gegevens verwerken (bijvoorbeeld een arbodienst)
* als ze in het kader van hun kernactiviteiten op grootschalige wijze stelselmatig personen observeren (dus bijvoorbeeld een bewakingsbedrijf)
Een PIA is alleen verplicht als er waarschijnlijk een hoog risico voor de fundamentele belangen van personen te verwachten valt. De toezichthouders hebben onlangs richtsnoeren uitgevaardigd waarin ze uitleggen wat zij onder zo'n hoog risico verstaan. Het gaat onder meer over: gegevens van kwetsbare groepen (waaronder werknemers!), bijzondere gegevens (etniciteit, geloof, gezondheid, vakbondslidmaatschap et cetera), profiling met significante- of rechtsgevolgen, systematische monitoring, doorgifte van persoonsgegevens naar een land zonder passend beschermingsniveau et cetera.
[maatwerk text="Lees wat de gevolgen zijn van de verwerking van persoonsgegevens" url="https://www.hrpraktijk.nl/topics/arbeidsvoorwaarden/nieuws/werkgevers-onderschatten-nieuwe-privacywetgeving/" background="#009ac0″ color="#ffffff"]