AP ontving veertien klachten over werkgevers die personeel digitaal monitoren
De Autoriteit Persoonsgegevens heeft in de eerste elf maanden van vorig jaar veertien klachten ontvangen over werkgevers die hun personeel digitaal monitoren. In sommige gevallen mogen organisaties hun medewerkers digitaal in de gaten houden, zo stelt demissionair minister Koolmees van Sociale Zaken.
Van de veertien klachten over digitale monitoring die de toezichthouder ontving zijn er drie afgehandeld. Voor één van deze klachten is een gesprek gevoerd met de organisatie om uit te leggen wat de regels zijn. Bij de overige twee afgehandelde klachten is de klager erop gewezen welke stappen hij kan nemen richting de organisatie om het probleem aan te pakken.
De overige elf klachten worden nog door de Autoriteit Persoonsgegevens bekeken, zo laat Koolmees weten op vragen van GroenLinks. Volgens vakbond CNV worden meer dan een half miljoen thuiswerkers via monitoringsoftware door hun werkgever in de gaten gehouden. Het werkelijke getal ligt waarschijnlijk hoger, omdat niet iedereen bekend is met de monitoringsoftware.
GroenLinks-Kamerlid Maatoug vroeg de minister om opheldering. "Het is in sommige gevallen toegestaan om werknemers te controleren, maar hieraan zijn wel strikte voorwaarden gesteld om de privacy van werknemers te waarborgen. Bijvoorbeeld als mensen in toenemende mate thuis of op afstand werken", stelt Koolmees. Hij voegt toe werkgevers wel goed moeten beargumenteren waarom het noodzakelijk is om werknemers te controleren.
Daarnaast moet de werkgever duidelijk maken waarom het bedrijfsbelang zwaarder weegt dan het belang van het recht op privacy van de werknemer. Ook moet de werkgever de werknemer vooraf informeren dat er gecontroleerd kan worden. Volgens Koolmees zijn gegevens die via monitoringsoftware worden verkregen direct te linken aan individuele medewerkers. "Om deze reden zijn deze gegevens te beschouwen als persoonsgegevens in de zin van de AVG", aldus de minister.
Maatoug wilde verder van Koolmees weten welke maatregelen hij wil nemen om de "negatieve trend" wat betreft monitoring van werknemers te keren. Daarop herhaalt de minister dat monitoring in sommige gevallen is toegestaan. "Werkgevers moeten zich daarbij houden aan diverse voorwaarden, zodat de privacy van werknemers gewaarborgd is. Het is aan werkgevers en werknemers gezamenlijk om goede afspraken te maken over de eventuele (digitale) controle en daar invulling aan te geven. Daarin heb ik geen rol."
imho dan denk ik dat je de verkeerde werkgever hebt.
imho dan denk ik dat je de verkeerde werkgever hebt.
Ja maar de stap nemen om een andere baan te zoeken, met de kans dat het daar ook gebeurd, is ook wel een dingetje.
imho dan denk ik dat je de verkeerde werkgever hebt.
Ja maar de stap nemen om een andere baan te zoeken, met de kans dat het daar ook gebeurd, is ook wel een dingetje.
Een andere baan vinden stelt niet veel voor hoor. Zeker als je genoeg te bieden hebt.
Als ze bij een bedrijf aangeven dat ze je willen monitoren kan je gewoon nee zeggen en verder zoeken. Als ze het stiekem doen dan is het een ander verhaal, maar om er nou bij voorbaat vanuit te gaan dat ze je overal stiekem in de gaten gaan houden...
imho dan denk ik dat je de verkeerde werkgever hebt.
Ja maar de stap nemen om een andere baan te zoeken, met de kans dat het daar ook gebeurd, is ook wel een dingetje.
Een andere baan vinden stelt niet veel voor hoor. Zeker als je genoeg te bieden hebt.
Als ze bij een bedrijf aangeven dat ze je willen monitoren kan je gewoon nee zeggen en verder zoeken. Als ze het stiekem doen dan is het een ander verhaal, maar om er nou bij voorbaat vanuit te gaan dat ze je overal stiekem in de gaten gaan houden...
Wat ik veel boeiender vind is: wanneer wordt iets in deze context beschouwd als monitoren? Een simpele EDR client of zelfs maar een anti malware-client 'monitort' ook gedrag (DNS requests, documenten die geopend worden, processes die gestart worden etc.)
Het is meestal het niet of onvoldoende beschrijven dat het gebeurd en wat er vervolgens met de data gebeurd dat het probleem is in mijn ogen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
