Door Anoniem: Ik denk dat er wat verwarring is tussen "privacy" en GDPR (gegevensbescherming).
De GDPR is bedoeld om te zorgen dat persoonsgegevens in je bedrijf op een verantwoorde wijze verwerkt worden en
dit kan ook inhouden dat je zicht moet hebben op hoe ze verwerkt worden, bijvoorbeeld of een medewerker op ongeoorloofde
wijze persoonsgegevens in een chat sessie verstuurt. Een scan daarop kan dat aantonen.
Zo zullen veel bedrijven bijvoorbeeld ook de mail scannen op dit soort gegevens, en alarm slaan als er persoonsgegevens
onbeveiligd gemaild worden.
Zo lang dat geautomatiseerd gebeurt, en zo lang er door de OR toestemming is verleend mag dat. Je mag echter niet alles laten lezen, zelfs niet met toestemming van de OR. Er wordt hier echter niet verwezen naar geautomatiseerd scannen, maar naar daadwerkelijk doorsturen van alle chats, prive of niet. Dat mag niet. Nooit.
GDPR is dus niet hetzelfde als "de baas leest mee op de chats met mijn vrouw/vriendin en schendt dus mijn privacy".
Dat staat dan ook nergens.
Het gaat er om dat de persvoorlichter het bestaat te vermelden dat dit moet vanwege de nieuwe wetgeving. Dat kan alleen betrekking hebben op de GDPR.
Maak niet de denkfout dat prive data uit een bedrijfschat niet zou vallen onder de GDPR, dat lijk je wel te doen. Ik (OP) heb die denkfout al vaker gezien, en die denkfout moest toch echt gecorrigeerd worden. Dat gebeurde ook nadat jurist zich er mee bemoeide. Immers: de doelbinding ontbreekt, de toestemming (die per geval!) verleend moet worden ontbreekt, etc.