De Autoriteit Persoonsgegevens stelt duidelijke regels voor het controleren van communicatiemiddelen van werknemers. Hieronder de belangrijkste punten:
- Legitieme Reden: Controle mag alleen met een geldige reden, zoals beveiliging of bedrijfsvoering.
- Transparantie: Werknemers moeten vooraf geïnformeerd worden over de aard, omvang en reden van de controle.
- Proportionaliteit en Subsidiariteit: Controle moet proportioneel zijn en niet verder gaan dan noodzakelijk.
- Privacybeleid: Een gedetailleerd privacybeleid is verplicht, waarin controlepraktijken worden uitgelegd.
- Specifieke Regelgeving:
- E-mail en Internetgebruik: Monitoring is toegestaan onder strikte voorwaarden en vereist voorafgaande informatie aan werknemers.
- Cameratoezicht: Alleen toegestaan als laatste middel en moet beperkt zijn tot specifieke doeleinden.
- Locatiegegevens: Monitoring van locatie mag alleen als dit noodzakelijk is voor bedrijfsvoering en veiligheid, en werknemers moeten geïnformeerd worden.
- Toestemming: Impliciete toestemming is niet voldoende; expliciete toestemming van de werknemer is vereist.
- Bewaartermijnen: Gegevens mogen niet langer bewaard worden dan nodig.
- Functionaris Gegevensbescherming: Overleg altijd met de FG alvorens je besluit om communicatiemiddelen van werknemers te controleren.
- Vastlegging: Zorg dat je de controleactie vastlegt als naslagwerk.
Deze richtlijnen zijn bedoeld om een balans te vinden tussen bedrijfsbelangen en de privacyrechten van werknemers.
Voor meer gedetailleerde informatie, raadpleeg dit artikel van de Autoriteit Persoonsgegevens.
