3.8 Privacy bij mobiliteitsgegevens
persoonsgegevens
Bij het rapporteren over WPM is er geen sprake van het aanleveren van persoonsgegevens van werknemers. Daarbij speelt de privacywetgeving dus geen rol.
AVG
wettelijke grond
Je verwerkt wel persoonsgegevens bij de dataverzameling, bijvoorbeeld bij een mobiliteitsenquête. Dat mag volgens de privacyregels uit de Algemene verordening gegevensbescherming (AVG), zolang je daar een wettelijke grond voor hebt – en die is er bij de rapportageverplichting. Je moet immers aan een wettelijke verplichting voldoen. Net als bij het verwerken van andere persoonsgegevens, is het belangrijk dat je zorgvuldig met de gegevens omgaat. Denk aan:
- het beperken van de toegang tot deze gegevens, zodat alleen werknemers die verantwoordelijk zijn voor de rapportageverplichting er toegang toe hebben (en een geheimhoudingsplicht hebben);
- het opnemen van duidelijke afspraken in een bestaande of aanvullende privacyregeling (iets dat ook moet worden geregeld voor onderwerpen als verzuim en salaris);
- het informeren van werknemers over hoe hun gegevens worden gebruikt en beschermd.
Wil je ook vrijwillig gegevens verzamelen – waarvoor geen wettelijke reden is – dan is toestemming van de werknemer nodig. Dat kun je regelen met een extra zin op het enquêteformulier, waarin je om die toestemming vraagt.