In de Algemene verordening gegevensbescherming (AVG) staat welke privacyrechten mensen hebben, als het gaat om de manier waarop er met hun persoonsgegevens wordt omgegaan. Deze rechten gelden voor iedereen van wie je bedrijf gegevens verwerkt, dus ook voor je medewerkers. 

Op deze pagina

recht op informatie

Medewerkers hebben recht op heldere informatie over wat je organisatie met hun persoonsgegevens doet en waarom. Je moet ze onder meer de volgende informatie geven:

  • welke persoonsgegevens je verwerkt

  • wie deze gegevens ontvangt en verwerkt (bijvoorbeeld een externe salarisadministratie of arbodienst)

  • waarom je de gegevens verwerkt (voor welk specifiek doel)

  • hoe lang de bewaartermijn van de gegevens is.

recht om in te zien

Medewerkers hebben inzagerecht om ze meer grip te geven op de manier waarop je organisatie met hun persoonsgegevens omgaat. 

Als een medewerker vraagt om zijn personeelsdossier in te kunnen zien, dan moet je deze medewerker een kopie van het volledige personeelsdossier geven. Ook moet je informatie geven over de verwerking van zijn persoonsgegevens, onder meer: welke gegevens je verwerkt, waarom je dat doet en hoe lang je die bewaart.

recht om te wijzigen

Als werkgever ben je er verantwoordelijk voor dat de persoonsgegevens die je van je medewerkers verwerkt juist zijn. Als medewerkers je erop wijzen dat hun gegevens niet kloppen of onvolledig zijn, ben je verplicht om  die gegevens te corrigeren of aan te vullen

recht om vergeten te worden

Medewerkers kunnen je vragen om de persoonsgegevens die je van hen verwerkt te verwijderen. Dit heet het recht op vergetelheid. Dat kan bijvoorbeeld als:

  • je de persoonsgegevens niet meer nodig hebt voor het doel waarvoor je ze hebt verzameld en bewerkt

  • je medewerker zijn toestemming voor de verwerking van zijn persoonsgegevens intrekt

  • je medewerker bezwaar maakt tegen de verwerking

  • de wettelijke bewaartermijn van de gegevens voorbij is.

Medewerkers kunnen ook eisen dat andere organisaties die hun persoonsgegevens van jouw organisatie hebben gekregen deze gegevens verwijderen. 

recht op beperking van de verwerking

Medewerkers kunnen je verzoeken om in bepaalde gevallen het verwerken van hun persoonsgegevens te beperken. Dat kan bijvoorbeeld als de gegevens die worden verwerkt niet kloppen. 

recht op dataportabiliteit

Het recht op dataportabiliteit gaat om het laten overdragen van persoonsgegevens aan een andere partij. Je medewerkers hebben het recht om de persoonsgegevens te ontvangen die je van hen hebt, zodat zij ze makkelijk kunnen doorgeven aan een andere organisatie.

recht op een menselijke blik bij besluiten

Als je besluiten neemt op basis van automatisch verwerkte gegevens, kan het zijn dat degene om wie het besluit gaat, je vraagt om een nieuw besluit te nemen waarbij een mens (en dus niet een computer) zijn gegevens heeft beoordeeld. Dit is het recht op een menselijke blik bij besluiten. Als je bijvoorbeeld sollicitaties via internet automatisch verwerkt, kan een (afgewezen) kandidaat je vragen om zijn sollicitatie opnieuw - en met een menselijke blik - te beoordelen. 

recht om bezwaar te maken

Je medewerkers kunnen bezwaar te maken tegen het verwerken van hun persoonsgegevens: het recht van bezwaar. Je moet dan stoppen met de verwerking van hun gegevens.