Voorwaarden gebruik persoonsgegevens

In de Algemene verordening gegevensbescherming (AVG) staat welke plichten je werkgever heeft voor het gebruik van persoonsgegevens.

Je werkgever:

• verzamelt en verwerkt alleen persoonsgegevens als daarvoor een goede reden is. Of als jij hiervoor toestemming geeft;
• verwerkt niet meer gegevens dan echt moet;
• bewaart jouw gegevens niet langer dan echt moet;
• zorgt voor een veilige computeromgeving en duidelijke regels om jouw gegevens te beschermenneemt goede technische en organisatorische maatregelen om jouw gegevens te beschermen;
• moet in veel gevallen de verwerking van persoonsgegevens melden bij de functionaris voor gegevensbescherming (interne toezichthouder) of de Autoriteit Persoonsgegevens (AP);
• mag de gegevens alleen met jouw toestemming gebruiken voor andere doelen dan waarvoor ze zijn verzameld;
• informeert jou over het vastleggen, gebruiken of doorsturen van je persoonsgegevens. Je werkgever moet jou bijvoorbeeld vertellen dat je persoonsgegevens bij ziekte worden doorgegeven aan een arbodienst. Maar hij hoeft je niet te informeren als hij deze gegevens moet geven door een wettelijke regel. Bijvoorbeeld aan de Belastingdienst voor de belastingheffing. Of bij het geven van bepaalde persoonsgegevens van een verdachte werknemer voor een strafzaak.

Ieder ministerie heeft een Functionaris Gegevensbescherming (FG), die erop toeziet dat de AVG op een juiste wijze wordt uitgevoerd.