Tools beschikbaar om te voldoen aan privacyregels eigen medewerkers
Een werkgever moet als verwerkingsverantwoordelijke van ook voldoen aan de regels voor bescherming van persoonsgegevens van de werknemers (per 25 mei). Dit betekent dat je als werkgever transparant moet zijn naar je medewerkers toe m.b.t. welke gegevens je van hen verwerkt, met welk doel en welke rechten ze hebben. Hiervoor stellen we je een tool ter beschikking: een privacy-statement voor de werknemer. Het format voor deze tool zal je inmiddels bekend voorkomen. Deze lijkt op het privacy-statement dat we eerder met je hebben gedeeld om aan klanten te verstrekken.
Eveneens wordt van je gevraagd in een register bij te houden welke gegevens van medewerkers je verwerkt, met wie deze gegevens worden gedeeld, welke bewaartermijnen je hanteert, etc. Ook hiervoor stellen we een tool ter beschikking: nl. het model register verwerkingen persoonsgegevens medewerkers. Dit model zal je eveneens bekend voorkomen, omdat het is afgeleid van het register verwerking van persoonsgegevens van klanten. Het model is eenvoudig in te vullen, we hebben dit feitelijk al voor je gedaan. We raden je aan dit model op (volledigheid) te controleren c.q. aan te passen daar waar nodig.
De Autoriteit Persoonsgegevens stelt dat redelijke bewaartermijnen in acht moeten worden genomen, als er geen wettelijke bewaartermijnen gelden.
Downloads:
Nog vragen? Bekijk onze meest gestelde vragen of kijk het webinar terug. Staat jouw vraag er niet tussen? Mail ze dan naar info@adfiz.nl.