Bij werkgevers, die gegevens over hun personeel lekken, is er ook nog zoiets als een ondernemingsraad. Deze kan wel wat meer met een lek want het gaat nooit om een enkel gegeven maar meestal om meer gegevens van medewerkers. De OR kan de bestuurder aanspreken op diens verantwoordelijkheid en maatregelen eisen om herhaling te voorkomen waarbij een OR kan eisen om hiervan op de hoogte gehouden te worden. Helaas hebben de meeste OR'en geen flauw benul dat privacy ook de gegevens van de eigen medewerkers betreft want ik heb verslagen van OR'en voorbij zien komen waarin akkoord gegeven werd voor verwerkingen waarvan toch iemand had moeten bedenken dat het niet helemaal in de haak was. Zo werden gehele personeelsdossiers overgedragen, in verband met een aankomende reorganisatie, aan verschillende headhunters om te zien of ze medewerkers aan een anders baan kunnen helpen, jawel inclusief beoordelingen, ziekteverzuim en eventuele medische zaken. Het kan dus nog veel erger en meestal komen medewerkers daar zelf ...