Short Reads

Cbp: Uitzendbureaus schenden privacy uitzendkrachten

Cbp: Uitzendbureaus schenden privacy uitzendkrachten

Cbp: Uitzendbureaus schenden privacy uitzendkrachten

27.11.2014 NL law

Elk jaar formuleert het College bescherming persoonsgegevens (“Cbp“) een aantal speerpunten waarop het zich, mede gelet op zijn beperkte capaciteit, richt. Zowel in 2013 als 2014 is de bescherming van de privacy binnen de arbeidsrelatie als speerpunt aangemerkt. 

Gelet op de financiële afhankelijkheidsrelatie tussen werkgever en werknemers en de toenemende druk die als gevolg van de economische crisis op werknemers rust, verkeert de werknemer ten aanzien van het beschermen van zijn privacy in een kwetsbare positie. Het Cbp heeft diverse signalen ontvangen dat uitzendbureaus de privacy van uitzendkrachten schenden. In een uitzendrelatie fungeert het uitzendbureau als werkgever van de uitzendkracht. Het Cbp heeft om deze redenen besloten om bij twee grote uitzendbureaus een onderzoek te verrichten naar de naleving van de Wet bescherming persoonsgegevens (“Wbp“).

Controle identiteit

Uit de onderzoeken is naar voren gekomen dat de uitzendbureaus volgens het Cbp op diverse punten de wet overtreden. Zo worden onder meer kopieën van ID-bewijzen gemaakt zodra een uitzendkracht zich inschrijft bij een uitzendbureau en worden deze kopieën gedeeld met potentiële opdrachtgevers. Het maken van een kopie van een ID-bewijs is alleen toegestaan als hiervoor een wettelijke grondslag bestaat, bijvoorbeeld op grond van de Wet op de loonbelasting of de Wet arbeid vreemdelingen of wanneer dit noodzakelijk is ter uitvoering van een overeenkomst met de betrokkene. De achtergrond hiervan is dat het rondzwerven van kopietjes van ID-bewijzen kan leiden tot identiteitsfraude. Ook bevatten ‘kopietjes paspoort’ gegevens over iemands ras en nationaliteit waarbij het (vroegtijdig) delen van deze informatie kan leiden tot discriminatie. Daarnaast leidt dit ertoe dat zonder wettelijke grondslag het Burger Service Nummer (“BSN“) van de uitzendkracht wordt verwerkt. Zolang iemand nog niet daadwerkelijk aan de slag is voor het uitzendbureau, kan geen beroep worden gedaan op een van de voornoemde uitzonderingen. De wettelijke verplichtingen om een kopie van een ID-bewijs en het BSN te verwerken ontstaan namelijk pas op het moment dat iemand daadwerkelijk aan de slag gaat voor het uitzendbureau. Daarmee zal het ook dan pas noodzakelijk zijn om deze gegevens, mede gelet op het uitvoeren van de uitzendovereenkomst met de betrokkene, te verwerken.

De voor de uitzendbureaus noodzakelijke controle van iemands identiteit tijdens het selectieproces, kan wel op rechtmatige wijze plaatsvinden door de uitzendkracht zijn of haar ID-bewijs te laten tonen en dit door de intercedent te laten controleren. De uitzendbureaus kunnen zich in deze zienswijze van het Cbp niet vinden: zij vinden de werkwijze onpraktisch en zijn bang voor persoonsverwisselingen, juist omdat uitzendkrachten vaak meerdere intercedenten spreken.

Verzuimregistratie

Het Cbp constateerde daarnaast dat beide uitzendbureaus te veel gegevens over uitzendkrachten die zich ziek melden, verwerken. De uitzendbureaus noteren namelijk de aard en de oorzaak van de ziekte. Dat is niet toegestaan. In lijn met de eerdere onderzoeken naar het verwerken van gegevens van zieke werknemers door verzuimbureaus en arbodienstverleners, oordeelt het Cbp dat uitzendbureaus alleen mogen noteren dat iemand ziek is en in welke mate hij/zij arbeidsongeschikt is. Daarbij geldt dat dit alleen mag indien dat noodzakelijk is voor de re-integratie of de begeleiding van de werknemer in verband met ziekte of arbeidsongeschiktheid of om aan wettelijke verplichtingen te voldoen.

Strafrechtelijke antecedenten

Uitzendbureaus willen voor bepaalde functies ook mensen kunnen screenen op hun strafrechtelijke verleden. Op grond van de Wbp is het verwerken van strafrechtelijke gegevens in beginsel echter verboden, tenzij een beroep kan worden gedaan op een wettelijke uitzondering. In de praktijk wordt vaak gewerkt met een Verklaring Omtrent het Gedrag (“VOG“). Deze bevat geen informatie over de mogelijke veroordelingen van een persoon. Omdat de aanvraag van een VOG enige tijd in beslag kan nemen, vragen de uitzendbureaus aan de uitzendkrachten onder meer om een zogenaamde ‘Eigen Verklaring’ in te vullen, waarop zij zelf aangeven of zij wel of geen strafbare feiten hebben begaan. Indien de uitzendkrachten strafrechtelijke feiten via deze verklaring melden, is er sprake van de verwerking van strafrechtelijke gegevens. Deze verklaring wordt ook met opdrachtgevers van het uitzendbureau gedeeld. De uitzendbureaus stellen zich onder meer op het standpunt dat dit is toegestaan omdat zij hiervoor toestemming vragen aan de uitzendkracht. Volgens het Cbp gaat een beroep op toestemming echter niet op: om een geslaagd beroep op de uitzonderingsgrond van toestemming te kunnen doen, moet deze toestemming vrijelijk worden gegeven. Nu de uitzendkracht zich in een afhankelijkheidsrelatie t.o.v. het uitzendbureau bevindt, zal van een dergelijke vrije toestemming geen sprake zijn.

Religieuze symbolen

Een van de uitzendbureaus noteerde soms ook het feit dat een uitzendkracht een hoofddoek droeg. Het is in beginsel verboden om dergelijke informatie te verwerken, juist omdat dit kan leiden tot discriminatie op grond van godsdienst of levensovertuiging. Er bestaat geen wettelijke uitzondering die het voor de uitzendbureaus mogelijk maakt om deze gegevens alsnog te verwerken.

Bewaartermijn en follow up

Tot slot bleek dat de uitzendbureaus de gegevens van de uitzendkrachten veel te lang bewaarden. Op grond van de Wbp mogen persoonsgegevens niet langer worden bewaard dan dat dat noodzakelijk is, bijvoorbeeld om aan wettelijke bewaarplichten te voldoen. De gegevens werden echter in bepaalde gevallen maar liefst 24 (!) jaar bewaard.

Voor bedrijven en overheden blijft de praktische uitwerking van de verplichtingen van de Wbp waaraan zij als werkgever moeten voldoen, vaak een struikelblok. Het Cbp heeft daarom begin 2014 diverse do’s en don’ts gepubliceerd waarin op begrijpelijke wijze uitleg wordt gegeven over de omgang met de privacy van de werknemer op de werkvloer. Ten aanzien van het verwerken van kopieën van identiteitsbewijzen verschenen al eerder nuttige richtsnoeren.

De onderzochte uitzendbureaus hebben inmiddels beterschap beloofd en hebben hun werkwijze aangepast of zijn hiermee bezig. Het Cbp houdt de komende tijd de vinger aan de pols: indien de overtredingen niet worden beëindigd kan het Cbp besluiten om handhavende maatregelen te nemen, zoals het opleggen van een last onder dwangsom. Voor de uitzendbureaus geldt daarom: werk aan de winkel!

Het bericht ‘Cbp: Uitzendbureaus schenden privacy uitzendkrachten‘ is een bericht van Stibbeblog.nl.

 

Related news

08.08.2018 NL law
Het beginsel van gelijke kansen geldt ook bij de verdeling van schaarse subsidiemiddelen

Short Reads - Bij de verdeling van schaarse subsidiemiddelen door het bestuur moet op enigerlei wijze aan (potentiële) gegadigden ruimte moet worden geboden om naar de beschikbare middelen mee te dingen. Deze toepassing van het gelijkheidsbeginsel gaat zo ver dat onder omstandigheden het rechtszekerheidsbeginsel ervoor moet wijken. Dit blijkt uit een uitspraak van de Afdeling bestuursrechtspraak van de Raad van State van 11 juli 2018 (ECLI:NL:RVS:2018:2310).

Read more

07.08.2018 NL law
Dutch international taxation - current developments

Short Reads - The global debate on alleged aggressive international tax planning initiated by the G20/OECD and the EU, is an important driver of the current developments in the field of international taxation. The following is a high level summary of certain developments relevant for the Netherlands:

Read more

08.08.2018 BE law
Modification du contenu de la notice d'évaluation et de l’étude d’incidences en Région wallonne

Articles - Un décret du 24 mai 2018 modifie sur plusieurs points le régime de l'évaluation des incidences des projets sur l'environnement en droit wallon. Ce décret allège, d’une part, le contenu de la notice d'évaluation des incidences sur l'environnement et renforce, d’autre part, le contenu de l'étude d'incidences. Il est applicable aux demandes de permis introduites depuis le 16 juin 2018.

Read more

07.08.2018 NL law
General Data Protection Regulation comes into effect

Short Reads - On 25 May 2018, the European Union's General Data Protection Regulation (GDPR) came into effect. The GDPR replaces the EU's prior directive governing the processing and transfer of personal data, which was in place since 1995. As a regulation, the GDPR is directly applicable in all 28 EU member states and thus removes the need for national implementing legislation. However, the GDPR allows member states discretion in certain areas, as a result of which national legislation may still be implemented. In the Netherlands, the GDPR Implementation Act came into effect on 25 May 2018.

Read more

27.07.2018 NL law
Conclusie AG programma aanpak stikstof: het PAS als instrument is veelbelovend, maar twijfel of het voldoet aan de Habitatrichtlijn. De ADC-toets als creatieve oplossing om het PAS in stand te kunnen houden?

Articles - Advocaat-Generaal ("AG") Kokott heeft op 25 juli 2018 een conclusie genomen over de vragen van de Afdeling bestuursrechtspraak over het programma aanpak stikstof. Een dergelijk programma kan op zichzelf voldoen aan de Habitatrichtlijn. Knelpunt ziet de AG in het vooruitlopen op de positieve effecten van te treffen reductiemaatregelen. Verder geeft de AG als handreiking mee gebruik te maken van de zogeheten ADC-toets.

Read more

Our website uses cookies: third party analytics cookies to best adapt our website to your needs & cookies to enable social media functionalities. For more information on the use of cookies, please check our Privacy and Cookie Policy. Please note that you can change your cookie opt-ins at any time via your browser settings.

Privacy – en cookieverklaring