GDPR noopt ons tot het herbeschouwen van gedragingen die we al jaren als vanzelfsprekend beschouwen. Het ophangen van de planning van onderzoeken is hier een voorbeeld van.
Een van onze klanten. De arbeidsarts en verpleegkundige doen er arbeidsgeneeskundige onderzoeken ter plaatse. De klant heeft naar gewoonte de planning in de refter opgehangen, opdat de werknemers weten wanneer ze precies zich moeten aanbieden op onderzoek:
– 8u30 Jan Janssen
– 8u45 Piet Pieters
– 9u00 Etc.
Achteraf heeft een van de werknemers klacht ingediend in het kader van GDPR. Want hij was er niet mee opgezet dat zijn werkgever ad valvas te kennen gaf dat hij die dag op arbeidsgeneeskundig onderzoek moest gaan.
GDPR (General Data Protection Regulation, of ook Algemene Verordening Gegevensbescherming) gaat over het beheer en de beveiliging van persoonlijke gegevens van Europese burgers.
Ik moet toegeven, mijn eerste reactie was: Are you kidding me?!
Maar ik heb er wat verder over nagedacht, en ik kan het als principe wel begrijpen.
Want wat als er in die lijst niet enkel periodieke onderzoeken zouden staan, maar ook een spontane raadpleging? Dan zou ik wel begrijpen dat die werknemer niet graag heeft dat zijn of haar collega’s hier zomaar van op de hoogte zijn.
Of wat als die lijst niet in een besloten refter zou ophangen, maar op een publiekelijk toegankelijke plaats? Mogelijk dat een werknemer niet graag heeft dat klanten hun voor- en familienaam op die lijst kunnen raadplegen.
Nu, in dit concrete geval is het wel toegelaten om deze gegevens ad valvas op te hangen. GDPR verbiedt niet alle vormen van dataverzameling of -deling, maar je moet uitgaan van een proportionaliteitsbeginsel. Dit houdt in dat de verzamelde persoonsgegevens toereikend, terzake dienend en niet overmatig mogen zijn, uitgaande van de doeleinden waarvoor zij worden verkregen of waarvoor zij verder worden verwerkt.
Het informeren van de werknemers op welk moment ze zich moeten aanbieden op een periodiek gezondheidstoezicht via een ad valvas communicatie in een niet voor het publiek toegankelijke refter is terzake dienend, niet overmatig, en met een concreet doel.
Maar het is wel nuttig om dergelijke gegevensverzameling en -deling niet als vanzelfsprekend te beschouwen, maar telkens kritisch onder de loep te nemen.
Een reactie achterlaten