"AVG‑bewustzijn zakt weg"

In dit artikel:

De AVG (Algemene Verordening Gegevensbescherming), van kracht sinds 25 mei 2018, legt bindende regels vast voor de verwerking van persoonsgegevens. Mr. Frank Troost, jurist en trainer op het gebied van arbeidsrecht en AVG, waarschuwt dat veel organisaties inmiddels minder alert zijn dan bij de invoering en nog te vrijblijvend met persoonsgegevens omgaan. Volgens hem is het essentieel continu de balans te zoeken tussen het gebruik van data voor bedrijfsdoelen en het beschermen van de privacy van medewerkers en derden.

Troost noemt concrete knelpunten: bij ziekteverzuim delen collega’s vaak vertrouwelijke gezondheidsinformatie die volgens de AVG vrijwel ontoegankelijk zou moeten zijn; medewerkers kunnen onbedoeld elkaars schermen bekijken; fysieke dossiers liggen soms onbewaakt in kasten. Ook sollicitatieprocedures vormen een terugkerend probleem: standaardafhandelingen vermelden vaak dat gegevens worden bewaard zonder dat expliciete toestemming wordt gevraagd, terwijl sollicitatiegegevens maximaal vier weken mogen worden opgeslagen tenzij de kandidaat instemt met verlenging tot twaalf maanden.

Zijn adviezen zijn praktisch: verhoog AVG-bewustzijn (zoals hij traint), houd personeelsdossiers bij voorkeur digitaal, leg rollen en toegangsrechten vast en beperk wie kan inzien of wijzigen tot het strikt noodzakelijke — in kleine organisaties kan dat één bevoegde persoon zijn. Troost vat het kernpunt samen: “privacy begint bij AVG-bewustzijn.” Door systematisch vast te leggen wie welke data mag gebruiken en door zorgvuldige communicatie en registratie van toestemmingen, voorkomen organisaties onrechtmatige verwerking en versterken ze het onderlinge vertrouwen.

Troost verzorgt op 11 mei een online cursus over personeel en AVG/privacy om organisaties te helpen persoonsgegevens correct te beheren en te delen.