Vergroot contrast

Verstrekken van personeelsgegevens

Werkgevers kunnen personeelsgegevens zowel verstrekken aan personen binnen de organisatie als aan bepaalde personen of instanties buiten de organisatie. Zoals de Belastingdienst, een advocaat of de vakbond. Werknemers hebben hun gegevens echter in vertrouwen gegeven. Daarom mogen werkgevers personeelsgegevens niet zomaar doorgeven. Zij moeten aan een aantal voorwaarden voldoen.

Voorwaarden verstrekken personeelsgegevens

De Algemene verordening gegevensbescherming (AVG) geeft de voorwaarden voor het verstrekken van personeelsgegevens: 

  • Werkgevers moeten personeelsgegevens verwerken op een manier die tegenover hun werknemers rechtmatig, behoorlijk en transparant is. Verstrekken van gegevens is een vorm van verwerken.
  • Werkgevers moeten de personeelsgegevens hebben verzameld voor specifieke doelen, die zij precies hebben omschreven en die gerechtvaardigd zijn.
  • De verstrekking moet een rechtmatige grondslag hebben. In artikel 6 van de AVG staan alle grondslagen genoemd op basis waarvan organisaties persoonsgegevens mogen verwerken.
  • De verstrekking van personeelsgegevens mag niet onverenigbaar zijn met het doel waarvoor een werkgever de personeelsgegevens heeft verzameld.

Nieuws

Alle nieuwsberichten over het onderwerp 'Verstrekken van personeelsgegevens'

Alle antwoorden op mijn vragenVerstrekken van personeelsgegevens

  • Wanneer mag mijn werkgever mijn personeelsgegevens doorgeven?

    De drie belangrijkste situaties waarin uw werkgever uw gegevens mag verstrekken zijn: als dit noodzakelijk is om een overeenkomst uit te voeren, als uw werkgever dit wettelijk verplicht is of als u uw ondubbelzinnige toestemming heeft gegeven voor de verstrekking van uw gegevens.

    Uitvoeren van een overeenkomst

    Uw werkgever kan uw gegevens verstrekken als dit noodzakelijk is om een overeenkomst uit te voeren die u met uw werkgever heeft of gaat sluiten, zoals uw arbeidscontract.

    Sluit u de overeenkomst af, dan wordt ervan uitgegaan dat u weet dat uw werkgever bepaalde gegevens moet verstrekken. Krijgt u bijvoorbeeld een leaseauto? Dan verstrekt uw werkgever uw gegevens aan de leasemaatschappij.

    Wettelijke verplichting

    Uw werkgever kan wettelijk verplicht zijn om bepaalde persoonsgegevens te verstrekken. Uw werkgever is bijvoorbeeld verplicht:

    • aan de Belastingdienst alle gegevens te verstrekken die van belang zijn voor de belastingheffing;
    • in strafzaken bepaalde persoonsgegevens van een verdachte werknemer te verstrekken;
    • u bij langdurige ziekte aan te melden bij het UWV.

    Toestemming

    Is uw werkgever van plan personeelsgegevens te verstrekken, maar is dit niet noodzakelijk? Dan kan hij u om toestemming vragen.

    Hij moet daarbij duidelijk uitleggen waarvoor hij uw toestemming vraagt. En wat de gevolgen zijn als u toestemming geeft.

    Uw toestemming is pas geldig als u deze vrijwillig heeft gegeven voor een specifieke situatie. En u dit op basis van voldoende informatie heeft gedaan. Zodat u weet waar u ja tegen zegt.

    Geeft u geen toestemming? Dan mag dit geen negatieve gevolgen voor u hebben.

    U kunt uw toestemming op elk moment intrekken. Uw werkgever mag uw personeelsgegevens vanaf dat moment niet meer verstrekken.

    Let op: toestemming wordt niet gauw als een geldige reden gezien voor verstrekking van uw gegevens. Dat komt omdat u afhankelijk bent van uw werkgever.

  • Mag mijn werkgever als extra service personeelsgegevens zoals mijn naam, foto en actuele locatie aan klanten doorgeven?

    Nee, dit mag niet. Uw werkgever mag deze gegevens alleen aan klanten doorgeven als dit noodzakelijk is voor de dienstverlening.

    Bent u bijvoorbeeld pakketbezorger, maaltijdbezorger of taxichauffeur? Dan mag uw werkgever niet uw naam, al dan niet in combinatie met gegevens over uw locatie, aan uw klanten doorgeven. Ook mag uw werkgever in dit geval niet uw foto aan de klanten verstrekken.

    Toestemming niet geldig

    Vraagt uw werkgever toestemming aan u voor het doorgeven van uw gegevens aan klanten als extra service? En geeft u toestemming? Ook dan mag het niet. Omdat u afhankelijk bent van uw werkgever, bent u niet vrij om te weigeren. En dan geldt uw toestemming niet.

  • Mag mijn werkgever mijn personeelsgegevens doorgeven aan de politie?

    Uw werkgever mag alleen gegevens aan de politie verstrekken als de politie hier uitdrukkelijk en gericht om vraagt. En aangeeft op grond van welke wettelijke regeling uw werkgever gegevens moet verstrekken. Dit kan bijvoorbeeld op bevel van de rechter-commissaris in strafzaken.

  • Mag mijn werkgever mijn personeelsgegevens doorgeven aan een gerechtsdeurwaarder?

    Ja. Heeft de rechter bepaald dat beslag wordt gelegd op uw loon? Dan is uw werkgever verplicht om bepaalde gegevens van u aan een gerechtsdeurwaarder te verstrekken.

    Vraagt een gerechtsdeurwaarder om informatie, dan kan uw werkgever vragen naar het rolnummer en de datum van het vonnis (van het loonbeslag) voordat hij de gevraagde informatie geeft.

  • Mag mijn werkgever mijn personeelsgegevens doorgeven aan een advocaat of rechtsbijstandsverlener?

    Dat mag bij een arbeidsconflict of ontslag.

  • Mag mijn werkgever mijn foto gebruiken in het smoelenboek op intranet?

    Dit mag alleen als u hiervoor toestemming heeft gegeven. Uw toestemming is pas geldig als u deze vrijwillig heeft gegeven voor deze specifieke situatie. En u dit op basis van voldoende informatie heeft gedaan.

    Geeft u geen toestemming, dan mag dit geen negatieve gevolgen voor u hebben.

    U kunt uw toestemming op elk moment intrekken. Uw werkgever moet uw foto vanaf dat moment uit het smoelenboek op intranet verwijderen.

  • Welke personeelsgegevens mag mijn werkgever doorgeven bij OR-verkiezingen?

    Bij verkiezingen voor de ondernemingsraad (OR) kan uw werkgever op verzoek van een vakbond personeelsgegevens doorgeven voor het samenstellen van een kandidatenlijst. Het gaat hierbij uitsluitend om gegevens voor de identificatie van en communicatie met de kandidaten. Zoals naam, geslacht, geboortedatum en adres.

    Uw werkgever weet niet wie er lid is van een vakbond. Besluit uw werkgever personeelsgegevens aan de vakbond door te geven, dan verstrekt hij van alle werknemers gegevens. Maar dat mag alleen als de werknemers een redelijke tijd de kans hebben gekregen om hiertegen bezwaar te maken.

  • Mag mijn werkgever mijn nevenwerkzaamheden registreren en openbaar maken?

    Werkt u bij de overheid? Dan heeft uw werkgever vanuit de Ambtenarenwet de mogelijkheid uw nevenwerkzaamheden te registreren en openbaar te maken. Ook organisaties buiten de overheid kunnen een dergelijk beleid invoeren met instemming van de ondernemingsraad.

    Uw werkgever mag u echter niet verplichten al uw betaalde en onbetaalde nevenactiviteiten te melden. Dit moet beperkt blijven tot de noodzakelijke functies en relevante nevenwerkzaamheden.

    Topambtenaren

    Als ambtenaar moet u uw geregistreerde nevenwerkzaamheden openbaar (laten) maken als u een functie heeft waarbij openbaarmaking noodzakelijk is om de integriteit van de openbare dienst te beschermen.

    Het uitgangspunt hierbij is dat het publiek topambtenaren, die dicht bij de politiek staan en regelmatig namens de minister publiekelijk optreden, moeten kunnen beoordelen op hun nevenwerkzaamheden.

    Het is daarbij echter niet nodig om alle verstrekte informatie, zoals de inkomsten uit de nevenwerkzaamheden, openbaar te maken.

  • Mogen mijn personeelsgegevens verstrekt worden binnen een multinational?

    Sommige multinationals hebben intranet met daarop persoonsgegevens van hun werknemers en een centrale database met personeelsgegevens. Hierbij kan sprake zijn van verstrekking van gegevens aan een land buiten de Europese Unie (EU).

    Dat mag in principe alleen als dat land buiten de EU een passend beschermingsniveau heeft. Zo niet, dan is doorgifte alleen toegestaan op grond van een van de wettelijke bepalingen uit hoofdstuk V van de Algemene verordening gegevensbescherming (AVG).

    Voor meer informatie, zie dossier Doorgifte binnen en buiten de EU.

  • Hoe moet een klachtencommissie of vertrouwenspersoon omgaan met informatie over ongewenst gedrag?

    Gedurende de behandeling van een klacht over ongewenst gedrag, zoals seksuele intimidatie, verzamelt een klachtencommissie of vertrouwenspersoon gevoelige informatie over de werknemer tegen wie de klacht is ingediend. De commissie of vertrouwenspersoon moet deze persoonsgegevens op een behoorlijke en zorgvuldige manier behandelen.

    Tijdens de klachtenprocedure is nog niets bewezen. Dat betekent dat de klachtencommissie of vertrouwenspersoon zeer terughoudend moet zijn met het verstrekken van informatie.

    Of de direct-leidinggevende van de betreffende werknemer geïnformeerd moet worden over een lopende klachtenprocedure, verschilt per geval. Dit hangt onder meer af van de aard en de ernst van het ongewenste gedrag. En of het gedrag (ook) plaatsvindt op de afdeling van de leidinggevende.

    Als de klacht gegrond is verklaard, brengt de klachtencommissie of vertrouwenspersoon de leidinggevende van de uitspraak op de hoogte.

    Bewaren informatie

    Een redelijke bewaartermijn voor de informatie van de klachtencommissie of vertrouwenspersoon is maximaal 2 jaar nadat de klacht is afgehandeld. Het is niet nodig deze informatie oneindig te bewaren. Het is belangrijk dat de organisatie hiervoor een duidelijke bewaartermijn afspreekt.

    Het oordeel van de klachtencommissie of vertrouwenspersoon kan in het personeelsdossier van de beklaagde werknemer worden bewaard. Het kan ook op een andere manier worden bewaard, bijvoorbeeld in een aparte registratie van gesloten enveloppen onder beheer van de directeur.

  • Kan ik informatie krijgen over eventuele verstrekkingen van mijn personeelsgegevens?

    Ja, dat kan. U heeft recht op inzage in uw personeelsdossier. Onder het inzagerecht valt ook dat uw werkgever informatie geeft over de eventuele ontvangers van uw personeelsgegevens.

  • Heeft de OR iets te zeggen over de verstrekking van personeelsgegevens?

    Ja. Is uw werkgever van plan personeelsgegevens te verstrekken, dan moet hij dit eerst voorleggen aan de ondernemingsraad (OR).

    De OR heeft wettelijk instemmingsrecht bij voorgenomen verstrekkingen van personeelsgegevens. Dat houdt in dat uw werkgever een regeling hiervoor in principe niet mag vaststellen, veranderen of intrekken zonder instemming van de OR.

  • Waar kan ik terecht met een klacht over het verstrekken van mijn personeelsgegevens?

    Ga in eerste instantie naar uw werkgever. Reageert uw werkgever niet? Of bent u niet tevreden met de reactie? Dan kunt u uw klacht voorleggen aan een van de volgende instanties:

    • de ondernemingsraad (OR) van uw organisatie (bij een verstrekking die meerdere werknemers aangaat);
    • het juridisch loket bij u in de buurt;
    • uw vakbond;
    • uw rechtsbijstandsverzekeraar.

    Klacht indienen bij AP

    U kunt ook een privacyklacht indienen bij de Autoriteit Persoonsgegevens (AP).

Toon meer vragen en antwoorden-  Toon minder vragen en antwoorden