Onlangs kwam een interessant nieuwsbericht van de Autoriteit Persoonsgegevens (AP) mij onder ogen. De AP (de Nederlandse toezichthouder op het gebruik van persoonsgegevens) heeft in een zaak tussen de eigenaar van bedrijfspanden en omwonenden beslist dat de eigenaar zijn eigendommen mag beveiligen met camera’s . Elke organisatie die persoonsgegevens verwerkt moet daarvoor een wettelijke grondslag hebben. In totaal zijn er 6 rechtsgrondslagen, deze eigenaar beroept zich volgens de AP met succes op de grondslag “gerechtvaardigd belang”. Dit onder de noemer: de bescherming van eigendommen.
Noodzakelijkheidsgrondslag
De rechtsgrondslag “gerechtvaardigd belang” is een zogenaamd noodzakelijkheidsgrondslag. Dit betekent dat bij deze grondslagen altijd de vraag gesteld moet worden “Is de betreffende verwerking noodzakelijk of niet?”. In de vraag of een verwerking van persoonsgegevens noodzakelijk is heb je rekening te houden met of de verwerking proportioneel is en of de verwerking voldoet aan de eis van subsidiariteit.
Proportionaliteit / subsidiariteit
- Bij proportionaliteit moet je je afvragen of het belang van de verwerking in verhouding staat tot de inbreuk in privacy
- Bij subsidiariteit moet je je afvragen of de betreffende verwerking de beste manier is om het te bereiken. Of zijn er wellicht nog andere manieren om hetzelfde doel te bereiken?
Wanneer een organisatie bijvoorbeeld vermoedens heeft dat een specifieke werknemer fraude pleegt, is het niet noodzakelijk om alle medewerkers te controleren door middel van bijvoorbeeld cameratoezicht. (Bron: Handleiding Verordening Gegevensbescherming en Uitvoeringswet Algemene Verordening Gegevensbescherming).
Daarnaast moet je rekening houden met een aantal zaken om de inbreuk op privacy van de werknemers zoveel mogelijk te beperken zoals het aantal dagen van cameratoezicht, de snelheid van het delen van de bevindingen met de betreffende werknemer en beperk je tot een bepaalde ruimte en dus niet het gele pand met camera’s behangen.
Ter afsluiting nog enkele praktische tips voor privacyvraagstukken op de werkvloer, namelijk
- Wees je ervan bewust dat een werknemer recht heeft op enige vorm van privacy tijdens werktijd, reduceer dit dus niet tot nihil.
- Stel beleid op rondom eventuele monitoring van medewerkers. Hierin dien je te vermelden hoe er wordt gecontroleerd en wat hiermee gedaan wordt door de organisatie.
- Vergewis jezelf ervan dat de medewerkers op de hoogte zijn van dit beleid bijvoorbeeld door dit op te nemen in het personeelsreglement.