De impact van de AVG op HR

Technologische ontwikkelingen maken het steeds gemakkelijker om data te verzamelen, maar tegelijkertijd leggen o.m. de AVG u vanaf 25 mei verschillende beperkingen op. Bent u op de hoogte van de actuele privacywetgeving? Kent u de grenzen die gesteld worden aan het verwerken van persoonsgegevens en het uitvoeren van controles?

Wet Melding Datalekken

Per 1 januari 2016 is de Wet Melding Datalekken ingegaan. Sinds die datum is iedere verwerker van persoonsgegevens verplicht een datalek te melden bij de Autoriteit Persoonsgegevens. Doet een organisatie dit niet of is de informatiebeveiliging niet op orde, dan loopt de organisatie het risico op een boete die kan oplopen tot . 500.000. Voldoet uw onderneming aan de verplichtingen in de Wet Melding Datalekken en de AVG?

Een werkgever verzamelt en verwerkt de persoonsgegevens van zijn werknemers bijvoorbeeld tijdens de sollicitatieprocedure en de loopbaan van de werknemers. Daarnaast voeren werkgevers in sommige gevallen controles uit op de werkvloer. Bijvoorbeeld door camera.s te plaatsen. Maar welke privacyregels zijn op deze situaties van toepassing?

Kent u de regels?

Kent u bijvoorbeeld het antwoord op vragen als:

• Moet ik als gevolg van de AVG een Data Protection Officer (DPO) aanstellen?
• Op welke vragen van sollicitanten of werknemers over AVG moet HR antwoord kunnen geven?
• Mag ik als werkgever camera.s plaatsen als er sprake is van diefstal op de werkvloer?
• Ben ik als werkgever bevoegd om privéils uit de zakelijke mailbox van een werknemer in te zien als ik geruchten hoor dat deze werknemer een overstap gaat maken naar een concurrent?
• Wie is er eigenaar van de (sollicitanten)data in het HR of recruitmentsysteem?
• Wat mag ik vragen aan een werknemer bij een ziekmelding?
• Wat moet ik doen richting de kandidaten in mijn database als ik gehackt wordt?
• Hoe ga ik als werkgever om met uitingen van werknemers op social media?
• Waar loop ik als werkgever tegenaan als persoonsgegevens onverhoopt op straat komen te liggen?