AVG

• Handel
• MBO
• Studiejaar 3

Wat betekent AVG?

Algemene verordening gegevensbescherming (AVG). Door de AVG krijgen mensen meer privacyrechten. Organisaties moeten hun systemen en processen hierop inrichten.

Voor wie gelden de nieuwe privacyregels?

1. Bedrijven
2. Iedereen
3. Jongeren

Hoe kan er misbruik worden gemaakt van je persoonsgegevens?

Bijvoorbeeld illegale arbeid, mensensmokkel, drugshandel, witwassen van geld en allerlei vormen van fraude. Door een identiteit te stelen, kopen criminelen op naam van iemand anders spullen zonder te betalen. Of ze kunnen namens iemand anders communiceren of illegaal werken.

Wie is er bij een bedrijf verantwoordelijk voor de privacy?

De eigenaar van de gegevens is verantwoordelijk, maar ook degene die met de persoonsgegevens aan de slag gaat heeft een bepaalde verantwoordelijkheid. De wet spreekt in dat geval over een verantwoordelijke (degene die de gegevens verzamelt heeft) en de bewerker (degene die de gegevens verwerkt).

Wat gebeurt er als bedrijven zich niet houden aan de AVG?

De AP (autoriteit persoonsgegevens) kan een boete opleggen aan organisaties die de Algemene verordening gegevensbescherming (AVG) overtreden. De AP is de onafhankelijke toezichthouder in Nederland die de bescherming van persoonsgegevens bevordert en bewaakt. Een boete is maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. De bevoegdheid om boetes op te leggen heeft de AP sinds 25 mei 2018, de datum dat de AVG van toepassing werd.

In de volgende dia's worden situaties geschetst. Aan jou de vraag: Wat mag je als werkgever wel en niet vragen/vastleggen?

Menno meldt zich ziek. Je vraagt wat hem mankeert

1. wel
2. niet

Menno meldt zich ziek. Je vraagt welke afspraken hij voor de komende dagen had staan

1. wel
2. niet

Menno meldt zich ziek. Je vraagt of dit komt door het ongeval dat hij gisteren op het werk had

1. wel
2. niet

Dit lijkt op vragen naar de oorzaak van de ziekte. Maar je mag wel vragen of het door een bedrijfsongeval komt of door een verkeersongeval. Dat is nodig i.v.m. aansprakelijkheid.

Menno meldt zich ziek. Je vraagt hem of hij zijn huisarts wil vragen zijn ziekte te bevestigen

1. wel
2. niet

Je vermeldt in het dossier dat Menno zich ziek heeft gemeld en dat je denkt dat dat door relatieproblemen komt

1. wel
2. niet

Je vermeldt in het dossier van Menno dat hij vaker last van hoofdpijn heeft

1. wel
2. niet

Je vermeldt in het dossier dat Menno een ergonomisch aangepaste stoel moet hebben

1. wel
2. niet

Menno geeft door dat bij hem een bijenallergie is geconstateerd. De epipen heeft hij in zijn tas

1. wel
2. niet

In deze situatie is het van vitaal belang (1 van de 6 grondslagen) voor de betrokkene dat het wordt vastgelegd. 

Bewaartermijnen

1. Personeelsgegevens als: sollicitatiebrief, cv, referenties en VOG : 1 jaar
2. Arbeidsovereenkomst, functioneringsgesprekken, informatie ten behoeve van Wet Poortwachter : 2 jaar na einde dienstverband
   
3. Gegevens loonbelasting : 5 jaar na einde kalenderjaar waarin dienstverband is beëindigd
4. Salarisadministratie en fiscale documenten : 7 jaar

Vraag: Menno is op 12 oktober 2019 uit dienst gegaan. Tot welke datum moeten de gegevens t.b.v. de loonbelasting worden bewaard? (31-12-2024)

Petra gaat op 9 november 2020 uit dienst. Tot wanneer moet de werkgever de gegevens loonbelasting bewaren?

1. 31 december 2020
2. 9 november 2021
3. 31 december 2025
4. 9 november 2025

Wim gaat op 12 juli 2019 uit dienst. Tot wanneer moet de werkgever de gegevens loonbelasting bewaren?

1. 12 juli 2020
2. 12 juli 2024
3. 31 december 2020
4. 31 december 2024

Aan de slag!