Ga naar de inhoud
27 december 2021 • Nieuws

DMCC geeft antwoord: mag HR privégegevens van medewerkers aan collega’s geven?

In december is het een veelgehoorde vraag bij de HR afdeling: mag ik het adres van deze collega, ik wil hem een kerstkaartje sturen. Maar helaas mag je dat als organisatie niet zomaar geven. Een organisatie heeft die privégegevens van haar medewerkers namelijk gekregen om uitvoering te geven aan de arbeidsovereenkomst en mag ze in beginsel ook alleen daarvoor gebruiken.

keyboard-895556_1920

Gegevens verwerken buiten de (normale) arbeidsrelatie

De HR afdeling verwerkt persoonsgegevens van medewerkers omdat dit nodig is om de verplichtingen uit de arbeidsovereenkomst na te komen, denk aan het HR beleid, personeelsadministratie, loopbaanontwikkeling, salarisadministratie, werknemersverzekeringen, pensioenen, ziekte, verzuim, verlof, arbeidsongeschiktheid, declaraties etc. Maar soms is er een situatie waarbij HR om gegevens wordt gevraagd en het niet zo klip en klaar is of je die als organisatie mag geven. Mag u bijvoorbeeld vertellen hoeveel kinderen uw collega’s hebben en wat hun geslacht is voor het sinterklaasfeest van kantoor? Of mag u het huisadres van een zieke collega doorgeven als iemand een bloemetje wil sturen?

Persoonsgegevens niet verstrekken voor privédoeleinden

U mag van de privacywet nooit HR gegevens aan een medewerker geven als ze deze als privépersoon gebruiken, hoe nobel het doel ook is. Want juridisch gezien verstrekt u die gegevens dan aan een derde (niet zijnde de werkgever) die ze gaat gebruiken voor eigen doelen en dat mag niet van de wet. Het is natuurlijk leuk als een collega een kerstkaart wil sturen, maar het is al minder leuk als het een (on)beantwoorde valentijnskaart is. Brandt u er daarom niet aan. Er zijn genoeg manieren om achter deze gegevens te komen zonder dat de HR afdeling hierbij betrokken is, laat de collega zelf de adressen opvragen via e-mail of Whatsapp bijvoorbeeld.

Wees terughoudend met privégegevens voor werkdoeleinden

U moet ook voorzichtig zijn bij het geven van privégegevens van medewerkers binnen de arbeidsrelatie, dus voor werkdoeleinden. Een werkgever mag zakelijke contactgegevens van een werknemer verstrekken aan derden als dat relevant is voor het werk. Dat is immers waar die contactgegevens voor bedoeld zijn. Stel ik wil als werkgever mijn kerstpakketten laten thuisbezorgen, dat mag van de privacywet want dat is goed werkgeverschap. Daarvoor mag ik persoonsgegevens verwerken, maar ik ben wel verplicht om dit zorgvuldig te doen. Het is niet de bedoeling dat collega’s elkaars privéadres krijgen om pakketjes te bezorgen. Verzending moet centraal vanuit HR gebeuren door een bezorgdienst of iemand die hiervoor opdracht krijgt.

De wet sluit hier ogenschijnlijk niet helemaal aan op de werkelijkheid. Hoeveel kwaad kan het om een adres te geven voor het versturen van een kerstkaart? Maar de regels zijn er om een werknemer te beschermen tegen willekeur van een werkgever, dit omdat er toch al sprake is van een gezagsverhouding. Daarom mag de werkgever alleen die dingen doen met de gegevens die noodzakelijk zijn voor de arbeidsrelatie en dat is maar goed ook.

Heeft u vragen naar aanleiding van dit artikel? Neem dan contact op met Jitty van Doodewaerd.


Heeft u vragen naar aanleiding van dit artikel?

Neem dan contact met ons op.