Welke invloed heeft OR op de privacy van werknemers?

Een bestuurder kan niet om de ondernemingsraad (OR) heen als hij een regeling die betrekking heeft op de privacy van werknemers wil invoeren, wijzigen of intrekken. De OR heeft namelijk instemmingsrecht bij regelingen die te maken hebben met het verwerken en beschermen van persoonsgegevens van alle personen die in de organisatie werkzaam zijn.

Een werkgever ontkomt er niet aan om bepaalde personeelsgegevens te registreren. Denk bijvoorbeeld aan personeelsdossiers, personeelsvolgsystemen en de ziekteverzuimregistratie. Het verwerken en beschermen van persoonsgegevens is echter aan strenge regels gebonden. Hoe de werkgever moet omgaan met persoonsgegevens is vastgelegd in de Algemene verordening gegevensbescherming (AVG). De Autoriteit Persoonsgegevens (AP) houdt toezicht op een goede naleving van de AVG.

Werknemers weten van het privacybeleid

De wetgever hecht veel belang aan de bescherming van privacy. Een ondernemingsraad heeft volgens artikel 27, lid 1k WOR dan ook instemmingsrecht op elke regeling die te maken heeft met het verwerken en beschermen van persoonsgegevens van werknemers. Een OR doet er goed aan om bij de bestuurder na te gaan of het privacybeleid van de organisatie voldoet aan de AVG en of ook de uitvoering van het beleid voldoet aan de regels.

Extra voorzichtig met bijzondere persoonsgegevens

Voor het verwerken van bijzondere persoonsgegevens gelden extra strenge regels. Zo heeft de werkgever de nadrukkelijke toestemming van de werknemer nodig als hij medische informatie wil uitwisselen met de bedrijfsarts (die een medisch beroepsgeheim heeft), arbodienst of verzekeringsmaatschappij. Privacygevoelige informatie die de werknemer vrijwillig geeft, zoals de aard van de ziekte, behandeling en medicatie, mag de werkgever ook niet zomaar (laten) vastleggen. Deze strenge regels gelden ook voor persoonsgegevens zoals godsdienst, culturele achtergrond en seksuele voorkeur.