Voorwaarden gebruik persoonsgegevens

In de Algemene verordening gegevensbescherming (AVG) staat welke plichten je werkgever heeft met betrekking tot het gebruik van persoonsgegevens.

Je werkgever:

• verzamelt en verwerkt alleen persoonsgegevens als daarvoor een goede reden is. Of als jij hiervoor toestemming geeft;
• verwerkt niet meer gegevens dan noodzakelijk;
• bewaart jouw gegevens niet langer dan noodzakelijk;
• neemt goede technische en organisatorische maatregelen om jouw gegevens te beschermen;
• moet in veel gevallen de verwerking van persoonsgegevens melden bij de functionaris voor gegevensbescherming (interne toezichthouder) of de Autoriteit Persoonsgegevens (AP);
• mag niet – zonder jouw toestemming - de gegevens gebruiken voor andere doelen dan waarvoor ze zijn verzameld;
• informeert jou over het vastleggen, gebruiken of doorsturen van je persoonsgegevens. Je werkgever moet jou bijvoorbeeld vertellen dat je persoonsgegevens bij ziekte worden doorgegeven aan een arbodienst. Maar hij hoeft je niet te informeren als hij deze gegevens moet geven op grond van een wettelijk voorschrift, bijvoorbeeld aan de Belastingdienst voor de belastingheffing. Of het verstrekken van bepaalde persoonsgegevens van een verdachte werknemer voor een strafzaak.

Ieder ministerie heeft een Functionaris Gegevensbescherming (FG), die erop toeziet dat de AVG op een juiste wijze wordt uitgevoerd.