Koartsein: in wurkjouwer mei jo WhatsApp-berjochten net samar lêze. Tagong is allinnich wetlik as der in legitime belang is, as it lêzen fan 'e berjochten echt needsaaklik is en der gjin minder yngripende rûte bestiet, en as it personiel fan tefoaren ferteld is wat kontroleare wurde mei en wêrom. In strukturele kontrôleregeling fereasket ek de tastimming fan 'e ûndernimmingsried ûnder artikel 27 fan 'e Wet op de Undernimmingsrieden. It lêzen fan priveeberjochten bûten dy betingsten is yn striid mei de AVG en it rjocht fan 'e meiwurker op privacy.
Dyn wurkjouwer kin dyn WhatsApp-berjochten net samar lêze, op in priveetillefoan of op in bedriuwstelefoan. Berjochten binne persoanlike gegevens, dus elke tagong hat in wetlike basis nedich ûnder de Algemiene Ferordening Gegevensbeskerming, en yn 'e wurkferhâlding is dy basis hast altyd it legitime belang fan 'e wurkjouwer. Dy basis hâldt allinich op as de wurkjouwer in konkrete reden hat, net mear lêst as dy reden fereasket, gjin minder yngripend alternatyf hat, en it personiel fan tefoaren ferteld hat dat dit barre kin.
De fraach komt op yn twa tige ferskillende situaasjes, en it is it wurdich om se fan it begjin ôf te skieden. De earste is priveeberjochten op in persoanlike tillefoan, dêr't de posysje fan 'e wurkjouwer swak is en de beskerming fan 'e meiwurker hast absolút. De twadde is saaklike berjochten, of it no yn in WhatsApp-groep fan it bedriuw is, op in bedriuwsakkount of yn in chat-ark op it wurk, dêr't de wurkjouwer folle mear romte hat, mar himsels noch altyd net oan alles helpe kin. Dit artikel giet oer beide, oer de rol fan 'e ûndernimmingsried, en oer wat in meiwurker dwaan kin as de grins al oerstutsen is. De posysje oer bedriuws-e-post wurdt apart útlein yn ús artikel oer oft jo wurkjouwer jo e-mails lêze mei , en de regels dêr folgje deselde struktuer.
Wêrom berjochten yn it foarste plak beskerme wurde
Trije lagen fan 'e wet binne tagelyk fan tapassing. It rjocht op respekt foar it priveelibben en korrespondinsje ûnder artikel 8 fan it Europeesk Ferdrach foar de Rjochten fan 'e Minske jildt op 'e wurkflier: it Europeesk Hof foar de Rjochten fan 'e Minske hat bepaald dat in meiwurker in ridlike ferwachting fan privacy op it wurk hat, dat in wurkjouwer it personiel foarôf ynformearje moat oer de aard en omfang fan elke kontrôle, en dat in rjochtbank de redenen fan 'e wurkjouwer, de omfang fan 'e ynbreuk en de beskikberens fan minder yngripende middels ôfweagje moat. Artikel 10 fan 'e Nederlânske Grûnwet beskermet it priveelibben op deselde wize.
De twadde laach is gegevensbeskerming. De ynhâld fan in berjocht, de identiteit fan 'e stjoerder en ûntfanger, it tiidstip dat it ferstjoerd is en it feit dat in petear plakfûn hat, binne allegear persoanlike gegevens, en it lêzen dêrfan is ferwurking. De Algemiene Ferordening Gegevensbeskerming is dêrom folslein fan tapassing, mei syn prinsipes fan rjochtmjittichheid, doelbeheining, gegevensminimalisaasje en opslachbeheining. Us oersjoch fan algemiene gegevensbeskerming set dy prinsipes fêst, en de Nederlânske Gegevensbeskermingsautoriteit hâldt der tafersjoch op.
De tredde laach is arbeidsrjocht. It rjocht op ynstruksje fan 'e wurkjouwer hat betrekking op 'e manier wêrop wurk dien wurdt, net op it priveelibben fan 'e meiwurker, en in wurkjouwer dy't te fier giet, riskearret net allinich in claim foar gegevensbeskerming, mar ek in konstatearring fan swier ferantwurdelik gedrach yn in ûntslagsaak. As de wurkjouwer noch fierder giet en ynbrekt yn in akkount of in apparaat dêr't er gjin tagong ta hat, komt strafrjocht yn byld: unautorisearre tagong ta in kompjûtersysteem is in misdriuw ûnder artikel 138ab fan it Nederlânske Wetboek fan Strafrjocht.
De wetlike basis: wêrom't tastimming net wurket
Elke ferwurkingsoperaasje hat ien fan 'e wetlike grûnen nedich yn artikel 6 fan 'e Algemiene Ferordening Gegevensbeskerming. Wurkjouwers geane der geregeldwei fan út dat se in berop dwaan kinne op 'e tastimming fan 'e meiwurker, oft dy no yn it kontrakt of yn in IT-belied dat op 'e earste dei ûndertekene is jûn is. Yn in wurkferhâlding is dy oanname ferkeard. Tastimming moat frijwillich jûn wurde, en de ôfhinklikens tusken wurkjouwer en meiwurker betsjut dat in wegering selden sûnder gefolgen is. Sawol de Europeeske tafersjochhâlders foar gegevensbeskerming as de Nederlânske Gegevensbeskermingsautoriteit behannelje tastimming op it wurkplak as ûnjildich yn hast alle monitoaringssituaasjes, en in klausule yn in kontrakt herstelt dat net.
Wat oerbliuwt is it legitime belang fan 'e wurkjouwer. It beskermjen fan bedriuwseigendom en fertroulike ynformaasje, it ûndersykjen fan in konkrete fermoeden fan fraude of dieverij, it neilibjen fan in wettelike plicht, en it garandearjen fan 'e feiligens fan it netwurk kinne allegear legitime belangen wêze. Nijsgjirrigens, algemiene fertinking fan it personiel, it kontrolearjen fan produktiviteit en it witte wollen wat minsken oer it management sizze, binne dat net.
It fertrouwen op in legitime belang is gjin formaliteit. De wurkjouwer moat oantoane kinne dat hy it belang identifisearre hat, dat de ferwurking dêrfoar needsaaklik is, en dat de lykwicht tusken dat belang en de rjochten en frijheden fan 'e meiwurker yn syn foardiel útkomt. Dy beoardieling moat fêstlein wurde foardat de monitoring begjint, net letter rekonstruearre as in meiwurker in klacht yntsjinnet. Yn har rjochtlinen oer it kontrolearjen fan meiwurkers stelt de Nederlânske Autoriteit Beskerming Persoonsgegevens de betingsten fêst dy't se tapast , en it is de muoite wurdich om te lêzen foardat jo in belied opstelle.
Needsaak, proporsjonaliteit en subsidiariteit
Needsaak betsjut dat de wurkjouwer syn doel net op in oare manier berikke kin. Foardat berjochten lêzen wurde, moatte de foar de hân lizzende alternativen útput wurde: de belutsen minsken ynterviewe, systeemlogs kontrolearje, de transaksjes sels ûndersykje, de meiwurker om in útlis freegje. As ien fan dy de fraach beantwurde hie, wie it lêzen fan 'e berjochten net nedich en is de ferwurking ûnwetlik, hoe belastend de útkomst ek is.
Evenredichheid betsjut dat de ynbreuk yn in ferstannige relaasje moat stean mei wat der op it spul stiet. In leauwensweardich fermoeden dat in meiwurker de klantdatabase oan in konkurrint ferkeapet, rjochtfeardiget folle mear as in ûnferklearbere ôfwêzigens of in fermoeden oer ûnkostendeclaraasjes. In sykaksje fan ien petear oer in definieare perioade is evenredich op in manier dy't in folsleine eksport fan in tillefoan net is.
Subsidiariteit betsjut it kiezen fan 'e minst yngripende foarm fan 'e maatregel dy't noch wurket. Yn 'e praktyk betsjut dat it beheinen fan 'e sykaksje foardat it begjint: in beheind datumberik, neamde dielnimmers, definieare syktermen, en in regel dat alles wat dúdlik privee is net lêzen wurdt. It betsjut ek it beheinen fan wa't de resultaten sjocht. In sykaksje útfierd troch in lytse, identifisearre groep ûnder in skriftlike ynstruksje is te ferdigenjen; ien wêrby't in manager troch in tillefoan oan syn buro skrolt, is dat net.
Twa stypjende taken hearre hjirby. Wêr't monitoaring systematysk en op wichtige skaal is, is in beoardieling fan 'e ynfloed op gegevensbeskerming fereaske ûnder artikel 35 fan 'e Algemiene Ferordening Gegevensbeskerming foardat it begjint. En wat der sammele wurdt, mei net langer bewarre wurde as it doel fereasket; in ûndersyksbestân dat jierrenlang op in dielde skiif bliuwt, is in aparte ynbreuk.
Transparânsje: it belied komt earst
Monitoaring dy't nea oankundige is, is hast altyd ûnwetlik, om't de meiwurker net witte koe dat it barre koe. De wurkjouwer hat dêrom in skriftlik belied nedich oer it gebrûk fan apparaten, netwurken en kommunikaasjemiddels, en it moat echt tagonklik wêze ynstee fan begroeven yn in taheaksel dy't nimmen lêzen hat.
In wurkber belied beantwurdet konkrete fragen. Is privee gebrûk fan 'e bedriuwstelefoan tastien, en yn hoefier? Hokker systemen wurde registrearre, en hoe lang wurde de logs bewarre? Under hokker omstannichheden kin ynhâld besjoen wurde, wa beslút, en wa docht de kontrôle? Wurdt de meiwurker ynformearre, en wannear? Wat bart der letter mei it materiaal? In belied dat allinich it rjocht foarbehâldt om alles op elk momint te kontrolearjen is slimmer as nutteloos: it is net wierskynlik te hanthavenjen, en it jout in rjochtbank in sinjaal dat de wurkjouwer noait oan proporsjonaliteit tocht hat.
Meiwurkers moatte it belied lêze foardat der in probleem is, en moatte ûndúdlike formuleringen as in warskôgingsteken behannelje. Útdrukkings lykas dat der fan tiid ta tiid monitoaring plakfynt, of dat it bedriuw tagong krijt ta alle gegevens op bedriuwsapparatuer, binne gjin wetlike basis. Se binne in ferklearring fan bedoeling dy't de Nederlânske en Jeropeeske wet net automatysk foldocht.
De ûndernimmingsried moat it iens wêze
Yn Nederlân is tafersjoch gjin beslút dat it management sels nimme kin. In bedriuw dat normaal teminsten fyftich minsken yn tsjinst hat, moat in ûndernimmingsried hawwe, en artikel 27 lid 1 fan 'e Wet op 'e Undernimmingsrieden jout dy ried in rjocht op ynstimming, net allinich in rjocht om heard te wurden, oer twa regelingen dy't hjir direkt relevant binne.
- Under subseksje k, elke regeling oangeande de ferwurking en de beskerming fan 'e persoansgegevens fan 'e minsken dy't yn 'e ûndernimming wurkje.
- Under subseksje l, elke regeling oangeande foarsjennings dy't bedoeld binne foar, of geskikt binne foar, it observearjen of kontrolearjen fan 'e oanwêzigens, it gedrach of de prestaasjes fan meiwurkers.
De easken foar tastimming binne ôfhinklik fan 'e regeling, net fan it yndividuele ûndersyk. In wurkjouwer dy't monitoaringssoftware, in loggingregime, in kamerasysteem of in belied yntrodusearje wol dat kommunikaasje ynspektearje kin, hat earst de skriftlike tastimming fan 'e ûndernimmingsried nedich. As tastimming wegere wurdt, kin de wurkjouwer de kantonrjochtbank freegje om ferfangende goedkarring, dy't allinich ferliend wurdt as de wegering ûnredelik is of it beslút rjochtfeardige wurdt troch twingende saaklike redenen.
De gefolgen fan it oerslaan fan 'e stap binne swier en wurde faak oersjoen. In beslút dat sûnder de fereaske tastimming nommen is, is ûnjildich as de ûndernimmingsried binnen ien moanne nei't er heard hat dat it beslút nommen is, skriftlik op dy ûnjildichheid ynropt, en de wurkjouwer kin dan weromhâlden wurde fan it tapassen derfan. In wurkjouwer dy't immen ûntslein hat op grûn fan in kontrôleregime dat de ûndernimmingsried nea goedkard hat, hat in probleem dat hielendal los stiet fan 'e merites fan it ûntslach.
Priveetillefoan, bedriuwstelefoan, en nim jo eigen apparaat mei
It eigendom fan it apparaat docht der folle minder ta as wurkjouwers tinke. Wat wichtich is, is de aard fan 'e kommunikaasje en wat de meiwurker ridlik ferwachtsje koe.
Op in privee tillefoan hat de wurkjouwer hielendal gjin tagong. Hy kin net easkje dat de tillefoan oerlevere of ûntskoattele wurdt, hy kin der gjin software op ynstallearje sûnder oerienkomst, en in meiwurker dy't wegeret, oefenet in rjocht út ynstee fan in ûndersyk te hinderjen. In wurkjouwer dy't dissiplinêre maatregels nimt allinich om't in meiwurker wegere hat in privee tillefoan te ûntskoatteljen, sit op tige tin iis. De ienige realistyske rûtes nei materiaal op in privee apparaat rinne fia it strafrjochtlike proses, mei de foegen dy't ta de ûndersyksautoriteiten hearre, of fia in rjochterlike beslissing yn boargerlike prosedueres.
Op in bedriuwstelefoan is de posysje nuansearrer, mar net omkeard. As privee gebrûk tastien is, eksplisyt of yn 'e praktyk, behâldt de meiwurker in ridlike ferwachting fan privacy yn priveepetearen op dat apparaat, en WhatsApp wurdt troch elkenien begrepen as in kanaal foar priveekommunikaasje. De wurkjouwer kin sjen nei wat it nedich hat foar in definieare en legitime doel. It kin it eigendom fan 'e tillefoan net behannelje as in lisinsje om alles derop te lêzen.
Regelingen foar it meinimmen fan jo eigen apparaat sitte dertuskenyn en fertsjinje mear oandacht as se normaal krije. Wêr't in meiwurker in persoanlike tillefoan brûkt foar wurk, moat de tagong fan 'e wurkjouwer beheind wurde ta in aparte, behearde wurkomjouwing op it apparaat: de wurkkontener, it bedriuwspostaccount, de behearde applikaasjes. Software foar it behear fan mobile apparaten dy't de wurkjouwer mooglik makket om lokaasje, ynstalleare applikaasjes of persoanlike ynhâld te sjen, giet fierder as wat de regeling fereasket. Foardat in meiwurker ynstimme mei it ynstallearjen fan sokke software, moat hy skriftlik freegje wat it sjen kin, wat der bart by beëiniging fan it wurkgelegenheidsferbân, en oft it wiskjen op ôfstân ynfloed hat op priveegegevens. Dy fragen hearre yn it belied, en de ûndernimmingsried hat dêr in stim yn.
Bedriuwschat is in oar gefal
Net elk berjocht is privee. In berjocht yn in WhatsApp-groep fan it bedriuw oer in kliïnt, in petear yn in chat-ark op it wurk dat troch de wurkjouwer oanbean wurdt, of in útwikseling op in bedriuwsakkount dat brûkt wurdt foar klantkontakt is saaklike kommunikaasje. It wurdt opnommen op systemen dy't de wurkjouwer kontrolearret, it makket diel út fan 'e administraasje, en yn guon sektoaren moat it bewarre wurde om regeljouwingsredenen.
Sels dêr is de frijheid fan 'e wurkjouwer net ûnbeheind. Deselde prinsipes jilde: in definieare doel, net mear gegevens as dat doel fereasket, transparânsje oer wat der registrearre en bewarre wurdt, en in regel foar wat der bart as privee saken yn in wurkkanaal oan it ljocht komme, lykas se ûnûntkomber dogge. Kollega's dy't yn in wurkgroep in jierdeiskado besprekke, hawwe har priveelibben net opjûn. De realistyske begelieding foar meiwurkers is fan 'e praktyske soarte: hâld priveepetearen bûten wurkkanalen en bûten wurkapparaten, want hoe dúdliker de skieding, hoe sterker de juridyske posysje oan beide kanten.
Wannear rjochte tagong wettich is
Der binne situaasjes wêryn in wurkjouwer miskien sjocht, en it helpt beide kanten om te witten hoe't se der útsjogge. It patroan is altyd itselde: in konkrete, artikulearre fermoedens fan earnstich wangedrach, in ûndersyk dat begjint mei de minst yngripende stap, en in smelle syktocht dy't dokumintearre wurdt as it bart.
Nim in fermoeden dat in meiwurker kliïntbestannen trochjout oan in konkurrint. In wetlik ûndersyk begjint mei it objektive materiaal: hokker bestannen binne downloade, wannear, fan hokker akkount, en oft it patroan oerienkomt mei it fermoeden. As dat de feiten fêststelt, wurde de berjochten nea oanrekke. As dat net sa is, en de oerbleaune fraach allinich beantwurde wurde kin út kommunikaasje, definiearret de wurkjouwer de omfang fan tefoaren, beheint it ta de relevante perioade en it relevante kanaal op 'e apparatuer dy't it leveret, lit de sykaksje útfiere troch in definieare groep, en registrearret de redenearring. It konfrontearjen fan 'e meiwurker mei de befiningen en it hearren fan harren útlis is ûnderdiel fan it proses, gjin opsjonele hoflikheid.
De ûnrjochtmjittige ferzje fan itselde ûndersyk is bekend. Monitoaringssoftware wurdt ynstalleare op 'e tillefoans fan in hiele ôfdieling, moannen fan petearen wurde lêzen yn 'e hope dat der wat opdûkt, en de priveeberjochten fan minsken dy't nea fan wat fertocht waarden, wurde ûnderweis ûndersocht. Dat falt needsaaklikens, proporsjonaliteit en subsidiariteit tagelyk net ta, en it feit dat it bewiis produsearre hat, reparearret it net.
Geheime monitoring, wêrby't de meiwurker net fan tefoaren ynformearre wurdt, is in útsûndering. It kin allinnich beskôge wurde as it ynformearjen fan 'e meiwurker it doel tsjinwurkje soe, as it fermoeden serieus en spesifyk is, as de maatregel beheind is yn tiid en omfang, en as de meiwurker letter ynformearre wurdt. Alles dat in permanint geheim rezjym wurdt, is gjin útsûndering mear.
Wat bart der mei ûnrjochtmjittich krigen bewiis
Meiwurkers geane faak derfan út dat in ynbreuk op 'e privacy it bewiismateriaal ûnbrûkber makket. Yn Nederlânske boargerlike prosedueres, ynklusyf wurkgelegenheidssaken, is dat net de regel. It belang by it fêststellen fan 'e wierheid hearsket oer it algemien, en bewiismateriaal dat yn striid mei de privacyregels is krigen, wurdt allinich yn útsûnderlike omstannichheden oan 'e kant set. De ynbreuk is net sûnder gefolgen: it kin in aparte claim stypje, it kleuret de rjochtbank syn sicht op 'e wurkjouwer, en it kin in fyn lykwichtige ûntslagsaak tsjin 'e wurkjouwer keare. Mar in meiwurker dy't derop rekkenet dat it materiaal gewoan útsletten wurdt, rekkenet meastal op it ferkearde. De ynteraksje tusken privacy en ûntslach wurdt behannele yn ús artikel oer ûntslach op koarte termyn basearre op WhatsApp-berjochten.
As in kollega de berjochten oerleveret
Yn 'e praktyk sjocht de wurkjouwer meastal hielendal net. In dielnimmer oan 'e chat stjoert in skermôfbylding troch, of in kollega dy't wat op in tillefoan te sjen krigen hat, meldt it. Dat feroaret de analyze, om't de wurkjouwer neat ynsjoen hat; hy hat ynformaasje ûntfongen.
Untfange is net it ein fan 'e saak. Fan it momint dat de wurkjouwer it materiaal yn besit hat, ferwurket er persoanlike gegevens, en deselde fragen jilde: is der in legitime belangstelling foar it brûken dêrfan, is it brûken dêrfan needsaaklik, en is de omfang beheind ta wat dat belang fereasket? In wurkjouwer dy't ien skermôfbylding ûntfangt en reagearret troch te freegjen om it hiele petear, of troch de melde kollega te freegjen om troch te gean mei sammeljen, is oergien fan ûntfangen nei tafersjoch en moat oan 'e folsleine test foldwaan.
De posysje fan 'e meiwurker is hjir swakker as in protte ferwachtsje. In berjocht dat nei in kollega stjoerd is, is de kontrôle fan 'e stjoerder ferlitten, en in ûntfanger is oer it algemien frij om it troch te jaan. It argumint dat de wurkjouwer it ûnrjochtmjittich krigen hat, slagget selden as in dielnimmer it frijwillich oerlevere hat. Wêr't noch wol oer praat wurde kin is kontekst en folsleinens: in skermôfbylding fan fjouwer berjochten út in lange útwikseling is in dielôfbylding, dat wit de wurkjouwer, en in wurkjouwer dy't derop reagearret sûnder de rest te freegjen of sûnder de meiwurker te hearren, hat net goed ûndersyk dien. As in wurkjouwer mei sok materiaal konfrontearre wurdt, is de feilige koers om it folsleine petear te befeiligjen fan 'e persoan dy't it rapportearre hat, te registrearjen hoe't it krigen is, en de meiwurker te hearren foardat in konklúzje lutsen wurdt.
Trije situaasjes dy't geregeldwei misgeane
De earste is sykteferlof. In wurkjouwer dy't berjochten lêst, of sosjale media kontrolearret, om te testen oft in meiwurker echt siik is, ferwurket sûnensgegevens, dy't de sterkste beskerming genietsje. In wurkjouwer kin freegje wannear't de meiwurker ferwachtet werom te kommen en oft wurkrelatearre oarsaken in rol spile hawwe; hy mei net freegje nei de aard fan 'e sykte en mei it net registrearje. Dy fragen hearre by de bedriuwsdokter.
De twadde is in fermoeden fan net iepenbiere byaktiviteiten. Oft in bybaantsje sels ferbean is, hinget ôf fan it kontrakt en fan 'e wettelike regels oer bywurking, en it lêzen fan berjochten is hast nea de minst yngripende manier om fêst te stellen wat immen yn syn of har eigen tiid docht.
De tredde is in reorganisaasje of in konflikt dat al eskalearre is. As in skeel ienris rint, docht in wurkjouwer dy't kommunikaasje begjint te sykjen nei materiaal om dêryn te brûken, wat in rjochtbank lêze sil as it bouwen fan in bestân ynstee fan it ûndersykjen fan in ynsidint, en de ynbreuk sil dêrop ôfwogen wurde.
Wat te dwaan as jo wurkjouwer jo berjochten lêzen hat
Hannelje yn in beskôge folchoarder, en wiskje neat. It wiskjen fan berjochten nei't in skeel ûntstien is, liket op ferbergjen, sels as it dat net is, en it kin jo yn lettere prosedueres oanhâlden wurde.
Begjin mei fêst te stellen wat der bard is. Freegje de wurkjouwer skriftlik op hokker basis tagong is jûn ta de berjochten, wat der krekt tagonklik wie, troch wa, wannear en foar hokker doel, en wat der sûnt dy tiid mei it materiaal bard is. Jo hawwe rjocht op dy ynformaasje as betrokkene, en in fersyk om tagong ûnder de Algemiene Ferordening Gegevensbeskerming ferplichtet de wurkjouwer om binnen ien moanne te antwurdzjen, útwreidber mei twa moannen foar komplekse fersykjes. Dat antwurd is ek de basis fan alles wat jo dêrnei dogge.
Kies dan de rûte. In ynterne klacht by de wurkjouwer of by de functionaris foar gegevensbeskerming, as dy der is, is it fluchst en faak genôch as de ynbreuk in ferkearde ynskatting wie ynstee fan in belied. De ûndernimmingsried is it juste orgaan as it probleem yn 'e kontrôleregeling sels leit ynstee fan yn jo yndividuele gefal. In klacht by de Nederlânske Autoriteit foar Gegevensbeskerming is fergees en kin troch elke betrokkene yntsjinne wurde; de autoriteit beslút sels oft se ûndersyk docht, en it is in tafersjochrûte ynstee fan in manier om kompensaasje te krijen.
Wêr't jo kompensaasje of in stopbefel wolle, is de boargerlike rjochter it forum. De Algemiene Ferordening Gegevensbeskerming jout rjocht op kompensaasje foar materiële en immateriële skea feroarsake troch in ynbreuk, en Nederlânske rjochtbanken kennen beheinde bedraggen ta foar immateriële skea: allinnich leed is net genôch, en it ferlies moat ûnderboud wurde. Yn in wurkgelegenheidskontekst is de effektiver claim faak hielendal net de privacy-claim. As de monitoring brûkt wurdt as basis foar ûntslach, kin it argumint dat de wurkjouwer swier ferantwurdelik hannele hat, folle mear wurdich wêze as de gegevensbeskermingsclaim dy't op himsels stiet. Us oersjoch fan meiwurkersrjochten yn Nederlân jout de bredere posysje oan.
Praktyske begelieding foar meiwurkers
De gewoanten dy't jo beskermje binne ûnopfallend en effektyf. Hâld priveepetearen op jo eigen tillefoan en bûten bedriuwshardware en bedriuwsnetwurken, want dat is wat de ferwachting fan privacy dúdlik makket ynstee fan diskusjearber. Behannelje alles wat yn in wurkgroep skreaun is as ûnderdiel fan it profesjonele rekord, om't it dat ek is. Kontrolearje oft reservekopyen fan wurkrelatearre petearen wurde bewarre yn jo persoanlike wolkakkount, en oft wurkapplikaasjes op jo eigen tillefoan mear syngronisearje as jo fan doel wiene.
As jo frege wurde om in tillefoan oer te jaan of te ûntsluten, freegje dan op hokker basis, wat der krekt besjoen wurdt en wa't der nei sjen sil. Set it antwurd skriftlik. It wegerjen fan it ûntsluten fan in privee apparaat is in rjocht; freegje op in bedriuwsapparaat om de omfang te definiearjen en de kontrôle yn jo oanwêzigens út te fieren. As jo frege wurde om behearsoftware op jo eigen tillefoan te ynstallearjen, freegje dan wat it sjen kin en wat der bart as jo fuortgean.
Praktyske begelieding foar wurkjouwers
Dit goed dwaan is net djoer; min dwaan wol. De folchoarder fan it wurk leit fêst. Skriuw earst it belied, en beskriuw wat kontrolearre wurdt, wêrom, troch wa en hoe lang de gegevens bewarre wurde. Krij de tastimming fan 'e ûndernimmingsried foar de regeling foardat it ynfierd wurdt, en registrearje dy tastimming. Fier in ynfloedbeoardieling op gegevensbeskerming út as de monitoring systematysk of wiidweidich is.
As der in ynsidint ûntstiet, wjerstean dan it ynstinkt om daliks te sjen. Definiearje de fraach, brûk de objektive boarnen út, en as berjochten echt nedich binne, bepale dan de omfang skriftlik foardat jo wat iepenje: de perioade, it kanaal, de dielnimmers, de syktermen, de minsken dy't autorisearre binne om de resultaten te sjen. Harkje nei de meiwurker. Hâld it materiaal feilich, brûk it allinich foar it doel dat it sammeljen rjochtfeardige, en wiskje it as dat doel tsjinne is.
Twa flaters komme werom. De earste is it behanneljen fan it eigendom fan in apparaat as in lisinsje, wat it net is. De twadde is it werombringen fan 'e rjochtfeardiging, it opskriuwen fan it legitime belang pas as in meiwurker in klacht yntsjinnet, wat krekt sa stiet. In wurkjouwer dy't in belied, in tastimming fan 'e ûndernimmingsried, in skriftlike scopingbeslút en in ferslach fan wat ûndersocht is, kin produsearje, is yn in sterke posysje, sels as it ûndersyk sels neat fynt. Us hantlieding foar de Nederlânske wetjouwing oer gegevensbeskerming behannelet de omlizzende ferplichtingen.
Faak Stelde Fragen
Kin myn wurkjouwer berjochten lêze dy't ik al wiske haw?
Yn 't algemien net. As jo in berjocht ienris goed fan jo apparaat wiske hawwe, kin jo wurkjouwer der net mear by op in normale manier. Fanút harren perspektyf is dat digitale spoar fuort.
Der is lykwols in krúsjale útsûndering foar formele juridyske ûndersiken. Yn it seldsume gefal fan in rjochterlike beslissing kinne forensyske spesjalisten miskien wiske gegevens weromhelje. Mar dit is in ekstreem senario en hat neat te krijen mei standert wurkplakmonitoring. Tink derom dat, útsein as jo de funksje "wiskje foar elkenien" fuortendaliks brûkt hawwe, de oare persoan yn jo petear noch in kopy hat.
Wat as ik WhatsApp web brûk op myn wurkkompjûter?
It brûken fan WhatsApp Web op in bedriuwskompjûter is in wichtich privacyrisiko. It is tige wierskynlik dat jo wurkjouwer software ynstalleare hat dy't skermaktiviteit kin kontrolearje, toetsoanslaggen kin registrearje of netwurkferkear kin folgje.
Wylst jo berjochten noch altyd fan ein oant ein fersifere binne as se oer it ynternet reizgje, kin monitoringsoftware se direkt fan jo skerm fêstlizze as se werjûn wurde. It is it digitale ekwivalint fan ien dy't oer jo skouder lêst.
De feilichste opsje is om alle privee kommunikaasje strikt op jo persoanlike tillefoan te hâlden, folslein bûten bedriuwseigene hardware en netwurken. Dit skept de dúdlikst mooglike grins en jout jo de sterkste juridyske beskerming.
Jildt dit foar oare apps lykas Signal of Telegram?
Ja, absolút. De robúste privacybeskermingen ûnder Nederlânske en EU-wetjouwing, benammen de AVG, binne keppele oan de kommunikaasjehanneling , net oan de spesifike app dy't jo brûke. Jo fûnemintele rjocht op privacy en jo "ridlike ferwachting fan privacy" jilde ek foar persoanlike petearen op elke berjochtentsjinst, of it no Signal, Telegram of in oar platfoarm is.
In wurkjouwer soe oan presys deselde strange juridyske testen foldwaan moatte - needsaak, proporsjonaliteit en transparânsje - foardat se sels mar tinke kinne oan it kontrolearjen fan berjochten op dizze apps. De juridyske prinsipes binne universeel.
Myn baas frege om myn tillefoan te sjen. Wat binne myn rjochten?
Jo binne net ferplichte om jo persoanlike tillefoan oer te jaan of te ûntsluten foar jo wurkjouwer. Sa ienfâldich is it.
Foar in tillefoan dy't troch it wurk levere wurdt, is it IT-belied fan jo bedriuw it earste plak om te sykjen. Mar sels mei in apparaat fan it bedriuw kin in wurkjouwer jo net twinge om in privee-app lykas WhatsApp te iepenjen sûnder in jildige en serieuze reden - ien dy't foldocht oan de easken juridyske noarmen dy't wy besprutsen hawwe.
As jo jo ûnder druk fiele, is it it bêste om kalm te sizzen dat jo jo net noflik fiele by it dielen fan jo priveegegevens en foar te stellen dat se mei HR prate. As de druk oanhâldt, is jo folgjende bêste stap om advys te freegjen fan in juridysk fertsjintwurdiger.
Law & More advisearret meiwurkers en wurkjouwers oer tafersjoch op it wurkplak, fan it beoardieljen oft in ynspeksje fan berjochten rjochtmjittich wie oant it opstellen fan in belied dat de kontrôle troch de ûndernimmingsried en de Nederlânske Autoriteit foar Gegevensbeskerming sil oerlibje. Wêr't tafersjoch ta in ûntslach laat hat, beoardielje wy beide spoaren tegearre. Nim kontakt op mei ús. wurkgelegenheid juristen om jo situaasje te besprekken.
