GDPR, persoonlijke gegevens en bedrijven waar je voor werkt

[Verwijderd]

Hey,

Ik ben werkzaam bij een bedrijf en ben ook van plan dit bedrijf te verlaten. De redenen laat ik even buiten beschouwing.

Nu besef ik mij dat een werkgever best behoorlijk veel van het personeel weet. Nu weet ik dat de GDPR van kracht is. Maar echt veel verstand heb ik er niet van. Ook is mij een hoop niet echt duidelijk na een flinke zoektocht op Google en in de omgeving vragen. Ik krijg constant verschillende antwoorden.
...
Nu weet ik dat mijn werkgever weet:

-Mijn leeftijd, naam, adres, telefoonnummer, e-mail.
-Bankgegevens
-Mijn CV
-Ik heb een Google Account bij mijn bedrijf wat vol zit met data. Emails, agendagegevens etc.
-Hetzelfde geldt voor Slack.
-Ik heb een bedrijfsauto, dus ook daar zal het een en ander aan nuttige data zitten.
...
Ik vind zelf dat ik ook recht heb om mijn eigen data te beschermen. NU besef ik mij dat mijn huidige werkgever deze data nodig heeft/had om mij in dienst te nemen. Maar ik vind niet dat ze daar nog recht op hebben mocht ik het bedrijf verlaten. Heb ik een goede gedachtegang of is dit naief/nergens voor nodig?

[jeroen3]

De auto kun je voor aflevering natuurlijk terugzetten naar de fabrieksinstellingen via de boordcomputer en de autoradio.
De werkgever zal zeker voor financiële reden nog je naw gegevens bewaren.

Wat betreft je Google Account en andere zakelijke accounts weet ik het niet. Vaak blijven deze nog een paar maanden bewaard, of kun je er zelfs nog in. Daarna kunnen ze hem archiveren, maar het is inderdaad de vraag of dat nog mag.

[Hackus]

Jij hebt een Google account bij het bedrijf waar jij werkt ?
Het is zakelijk van je werkgever waarschijnlijk, dus zou daar overleggen

[F_J_K]

Veel gegevens zullen nodig blijven gedurende de overeenkomst met klanten waar je voor hebt gewerkt / mee hebt gecommuniceerd. Andere gegevens zullen moeten bewaard voor de belastingdienst. Diverse gegevens zullen wettelijk 5 of 7 jaar moeten worden bewaard na uitdiensttreding.

Waar zit concreet je bezwaar? En wat was de reactie van de werkgever toen je vroeg alles te verwijderen dat niet wettelijk verplicht moet worden bewaard?

Edit: dit heeft helemaal niets van doen met Mooie Features van de Tweakers site, dus ik heb het verplaatst maar P&B...

[ Voor 13% gewijzigd door F_J_K op 26-07-2018 23:34 ]

[Verwijderd]

Nee, ben er niet weg en heb niks besproken. Maar ik ben benieuwd in hoeverre en waarom bedrijven data mogen behouden en houden. En in hoeverre de GDPR daarin wat veranderd. Was meer uit nieuwsgierigheid.

[Frogmen]

Heel simpel de data die je in opdracht van en onder werktijd produceert zijn van je werkgever. Hij heeft je hier tenslotte voor betaald. Bepaalde gegevens moet hij bewaren van de wet, belastingen etc. Het personeelsdossier behoord een bewaar termijn te hebben, denk hierbij aan eventuele juridische procedures etc die mogelijk nog gestart kunnen worden. Alle accounts die je zakelijk hebt aangemaakt zal je in principe dus ook moeten overdragen. Ik snap dat je met slack en andere accounts in een grijs gebied kan komen. Ga hierbij uit van het principe waar bedrijfs gegevens in staan moet je overdragen, al is het maar alleen de data.
Want uiteindelijk geld ook andersom dat jij geen data van je werkgever mag stelen.

[SeatRider]

Dat gezegd hebbende, kun je natuurlijk na x maanden gebruik maken van je recht op inzage en vervolgens proberen het recht om vergeten te worden uit te oefenen. Dan mag het bedrijf met redenen komen waarom ze deze gegevens niet gaan verwijderen.

[anboni]

In sommige branches kan het ook gewoon geen optie zijn om als ex-medewerker vergeten te worden. In het bedrijf waar ik werk (medisch onderzoek), zitten we met de wettelijke verplichting om 15 jaar lang alle gegevens van een onderzoek te bewaren, inclusief gegevens over de medewerkers die op een of andere manier betrokken waren bij het onderzoek of toegang hadden tot de data. Mocht ik dus verzoeken om vergeten te worden, dan zal onze DPO me vriendelijk glimlachend "nee" verkopen.

Daarnaast zijn is er nog de fiscale en arbeidsrechtelijke kant, waarbij vergeten worden niet echt een optie is voor de eerste paar jaar.

[Verwijderd]

-

[ Voor 100% gewijzigd door Verwijderd op 19-10-2019 15:44 . Reden: Leeg ivm privacy ]

[SeatRider]

anboni schreef op vrijdag 27 juli 2018 @ 08:39:
In sommige branches kan het ook gewoon geen optie zijn om als ex-medewerker vergeten te worden. In het bedrijf waar ik werk (medisch onderzoek), zitten we met de wettelijke verplichting om 15 jaar lang alle gegevens van een onderzoek te bewaren, inclusief gegevens over de medewerkers die op een of andere manier betrokken waren bij het onderzoek of toegang hadden tot de data. Mocht ik dus verzoeken om vergeten te worden, dan zal onze DPO me vriendelijk glimlachend "nee" verkopen.

Daarnaast zijn is er nog de fiscale en arbeidsrechtelijke kant, waarbij vergeten worden niet echt een optie is voor de eerste paar jaar.

De duivel zit 'm in de details. Ze zullen voor die onderzoeken je naam bewaren, maar niet je legitimatie en je personeelsdossier. En zelf voor de fiscus is dat personeelsdossier niet nodig, alleen een kopietje van je ID, de rest mag (nee, moet!) weg.

[Frogmen]

Ja dat zeg je nu wel maar daarmee zou je in mijn ogen ook al je rechten om ooit nog je werkgever aan te klagen weggooien, want je werkgever kan zich niet meer fatsoenlijk verdedigen. In mijn ogen zou dat in het algemeen moeten gelden, dat op het moment dat je je recht om vergeten te worden uitoefent ook andere rechten vervallen die samenhangen met die gegevens.

[Killjoy]

Ik vind zelf dat ik ook recht heb om mijn eigen data te beschermen. NU besef ik mij dat mijn huidige werkgever deze data nodig heeft/had om mij in dienst te nemen. Maar ik vind niet dat ze daar nog recht op hebben mocht ik het bedrijf verlaten. Heb ik een goede gedachtegang of is dit naief/nergens voor nodig?

Onder de AVG is het zo, dat jouw werkgever inzichtelijk moet hebben gemaakt welke categorieën van persoonsgegevens waarvoor worden verwerkt, wie daar toegang toe hebben en hoe lang deze worden bewaard (en waarom). Dat is het transparantiebeginsel. Die informatie moet vrijelijk beschikbaar zijn. Dus zonder daartoe een inzageverzoek te hoeven doen. Dus stel die vraag eens aan HR.

Frogmen schreef op vrijdag 27 juli 2018 @ 10:32:
Ja dat zeg je nu wel maar daarmee zou je in mijn ogen ook al je rechten om ooit nog je werkgever aan te klagen weggooien, want je werkgever kan zich niet meer fatsoenlijk verdedigen. In mijn ogen zou dat in het algemeen moeten gelden, dat op het moment dat je je recht om vergeten te worden uitoefent ook andere rechten vervallen die samenhangen met die gegevens.

Het Recht op gegevenswissing (recht op vergetelheid) is een voorwaardelijk recht. De werkgever zal het verzoek - of eigenlijk de persoonsgegevens behorend bij de verwerkingen waarop het verzoek betrekking heeft - moeten toetsen aan AVG artikel 17. Feitelijk is het een belangenafweging.

Wanneer de werkgever motiveert dat bepaalde gegevens wel bewaard dienen te worden, wil dat nog niet zeggen dat die gegevens onder hetzelfde regime vallen als toen jij nog een actieve werknemer was. De werkgever zal maatregelen moeten treffen om die gegevens die bewaard dienen te worden, op passende wijze te archiveren.

offtopic:
Goeie signature, trouwens

[anboni]

SeatRider schreef op vrijdag 27 juli 2018 @ 08:48:
[...]

De duivel zit 'm in de details. Ze zullen voor die onderzoeken je naam bewaren, maar niet je legitimatie en je personeelsdossier.

Zeker niet alleen m'n naam. Ook training record en waarschijnlijk CV, want ze moeten kunnen aantonen dat ik gekwalificeerd was om mijn werkzaamheden uit te voeren.

[Arnoud Engelfriet]

Killjoy schreef op vrijdag 27 juli 2018 @ 11:05:
Wanneer de werkgever motiveert dat bepaalde gegevens wel bewaard dienen te worden, wil dat nog niet zeggen dat die gegevens onder hetzelfde regime vallen als toen jij nog een actieve werknemer was. De werkgever zal maatregelen moeten treffen om die gegevens die bewaard dienen te worden, op passende wijze te archiveren.

Precies. Iets willen bewaren vanwege een toekomstige rechtsvordering is een toegelaten verweer tegen een vergeetverzoek. Maar dan moet je vervolgens wel zorgen dat die gegevens alléén nog voor die rechtsvordering beschikbaar komen.

Ik zie vaak dat organisaties in de privacyverklaring of het handboek zeggen "wij bewaren deze gegevens 20 jaar in verband met mogelijke rechtsvordringen die eruit voortvloeien" (20 jaar is de verjaringstermijn voor rechtsvorderingen). En dan doet de organisatie vervolgens niets om de toegang te beperken...

[Verwijderd]

Thanks allen! Voor mij is het duidelijk. En ook logisch eigenlijk dat je data niet zomaar weg kan. Zit veel meer achter dan enkel mijn NAW en mijn privacy-oogpunt. Was ook vergeten over het feit dat je ook nog met belasting zit en dergelijke.Interessant onderwerp wel!