Als het bedrijf een OR heeft, zou ik hen vragen dit aan te kaarten. Anders (zoals anderen ook al schreven) voorleggen aan de privacy officer, als die niet bestaat aan de security officer, en als die niet bestaat, de directie. Veel te vaak worden bedrijven (waaronder HRM cloud providers en hosters) gehacked, gooien boze medewerkers (van genoemde bedrijven) gegevens op straat of verkopen deze, of worden gegevens in onbeveiligde S3-buckets o.i.d. bewaard of gebackupped. Hoewel zelfs een kopie/scan van een paspoort, waarop geen informatie is afgeschermd, niets waard zou moeten zijn, kan er -helaas- eenvoudig identiteitsfraude mee worden gepleegd. Daarom is het voor de "eigenaar" van dat paspoort essentieel dat (met name een volledige) kopie ervan niet in verkeerde handen valt; de werkgever, HRM cloud leverancier en hoster lopen daarbij vooralsnog nauwelijks tot geen risico. Daarnaast is er geen enkele reden voor jou (of iemand die zich voordoet als jou) om die paspoortkopie zelf te zien; immers jij weet wel ...