Juridische vraag: Is een werkgever verplicht om een werknemer die uit dienst treedt een kopie te geven van zijn privé-informatie die op bedrijfssystemen staat?
Ict-jurist Arnoud Engelfriet geeft elke week antwoord op een interessante vraag over beveiliging, recht en privacy. Heb jij een vraag? Stuur hem naar juridischevraag@security.nl.
Vraag: Beleid bij ons bedrijf is dat bij uitdiensttreding de home-schijf van werknemers wordt gewist aan het einde van de laatste werkdag. Nu kan het voorkomen dat daar privé-informatie op staat (dit is oogluikend toegestaan in ons reglement). Zijn wij verplicht de werknemer hier een kopie van te geven, en verandert de GDPR daar nog wat aan?
Antwoord: Wanneer iemand uit dienst gaat, is het voor de werkgever natuurlijk prima om dan diens laptop en/of netwerkinformatie te wissen. Die apparatuur en opslag zijn dan niet meer nodig voor het werk, en mogen dus weg.
Het is mogelijk (en wettelijk toegestaan) dat er hier en daar wat privé-informatie tussen zit. Veel mensen hebben bijvoorbeeld muziekbestanden opgeslagen om naar te luisteren, wat administratie om bij te werken of logs van privéchats. Dat is op zich prima, en een goed werkgever heeft dat te tolereren zolang het werk er geen last van ondervindt.
Een werknemer heeft echter geen recht op een kopie van die informatie. Informatie is geen eigendom, en als deze dus wordt gewist na einde dienstverband dan heeft de ex-werknemer daar niets tegenin te brengen. Heel misschien als je zegt, een goed werkgever laat mensen die privézaken meenemen, en stuurt ze na als die vergeten blijken, maar ik vind dat hij dat gewoon op de laatste werkdag zelf had moeten uitzoeken.
De GDPR of AVG verandert daar weinig aan. Het klopt dat deze een recht bevat om een kopie van jouw persoonsgegevens op te vragen. Daarmee kun je dus je personeelsdossier in kopie krijgen, maar met een beetje goede wil zou je ook daar die privédocumenten met administratie onder kunnen rekenen. (Een muziekbestand is geen persoonsgegeven enkel omdat het in jouw home-schijf staat.) Alleen vervalt dit recht wanneer de gegevens met goede reden zijn gewist - en uitdiensttreding zie ik als een goede reden.
Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Dit lijkt mij eigen verantwoordelijkheid, en dit moet je doen voor het einde van je laatste werkdag als medewerker. Zodra je de deur uitloopt nadat je uit dienst treedt, kan je immers niet verwachten dat de data op je werk PC nog langer wordt bewaard. Of dat je zelf nog toegang krijgt tot deze apparatuur om bij je informatie te komen.
Neem je zelf niet die verantwoordelijkheid, dan moet de werkgever er vanuit kunnen gaan dat je geen prijs meer stelt op eventuele achtergebleven prive informatie, waarbij het systeem opnieuw geinstalleerd moet kunnen worden.
In principe weet je wanneer je weggaat, je kan dan van te voren al je prive info verzamelen en opslaan. Nog beter maak van te voren bv een prive map aan waar je alles wat prive is in opslaat. Hoef je als je weggaat niks uit te zoeken, gewoon de prive map kopieren naar USB, CD of DVD
De PC is eigendom van het bedrijf en jij werkt er niet meer. Wat is dan niet van het bedrijf? Er zit geen bewaarplicht op wat je zelf (stiekem) op de PC van je werkgever zet.
Maar goed ook, stel een medewerker zou een virus op een PC zetten en je bent verplicht die te bewaren :P
In dergelijke gevallen zie je zelfs dat de medewerker niet eens meer toegang krijgt tot de betreffende organisatie nadat hij het kantoor van zijn chef (of HR) verlaat.
Peter
Heel vreemde stelling maar verder een net betoog.
hint "intellectueel eigendom"
Op zo'n moment lijkt vorderen, via een advocaat, een betere route. Of dat ook gaat lukken is natuurlijk weer een andere vraag.
Heel vreemde stelling maar verder een net betoog.
Als jij jouw zakelijke dingen en prive "gedoe" eens duidelijk zou scheiden dan was jouw vraag overbodig.
Het steeds maar "rommelen" onder werktijd met zaken die niets (of zeer minimaal) met jouw werk te maken heeft moet je niet doen. Heel simpel: werk = werk en privee = privee.
Het gaat hier om gezond verstand toepassen. Doe eens waarvoor de werkgever je betaalt, nl om werk toe doen. Daarom noemen we die dan ook WERKGEVER.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.