{"id":5793,"date":"2023-04-25T14:22:31","date_gmt":"2023-04-25T14:22:31","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5793"},"modified":"2024-08-06T10:19:15","modified_gmt":"2024-08-06T10:19:15","slug":"focus-rgpd-et-employes-quel-cadre-legal","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/nl\/focus-rgpd-et-employes-quel-cadre-legal\/","title":{"rendered":"FOCUS AVG en medewerkers: welk juridisch kader?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"FOCUS\u00a0RGPD\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

FOCUS AVG en medewerkers: welk juridisch kader?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch \u2013 mei 2019.
<\/strong><\/p>\n\n\n\n

Twee recente zaken rondom een grote online boekwinkel roepen vragen op over de vrijheid die werknemers hebben bij het verwerken van persoonsgegevens van klanten van het bedrijf.<\/p>\n\n\n\n

Hoewel de gegevensverwerking inmiddels gedetailleerd is geregeld in de wet en in talloze richtlijnen \u2013 of het nu gaat om de CNIL of de Europese Raad voor Gegevensbescherming (EDPB) \u2013 roepen de verantwoordelijkheden binnen het bedrijf zelf nog steeds veel vragen op.<\/p>\n\n\n\n

Wat is de verantwoordelijkheid van de werkgever met betrekking tot de verwerking van persoonsgegevens door zijn werknemers? Hierbij moeten een paar principes in gedachten worden gehouden:<\/strong><\/p>\n\n\n\n

De reikwijdte van de AVG is breed[1]. De geautomatiseerde verwerking van persoonsgegevens omvat immers bewerkingen die met gegevens worden uitgevoerd met behulp van software die traditioneel in bedrijven wordt gebruikt: databases, e-mail, spreadsheets bijvoorbeeld, maar ook, waar van toepassing, gegevensverwerking met behulp van tekstverwerkingssoftware.<\/p>\n\n\n\n

De verantwoordelijkheid voor de handelingen van werknemers ligt in het algemeen bij de werkgever, op grond van het Burgerlijk Wetboek2 maar ook op grond van de AVG, omdat de werkgever de verwerkingsverantwoordelijke is: het is de werkgever die de middelen en doeleinden van de verwerking in de zin van de wet3 vaststelt.<\/p>\n\n\n\n

Om dezelfde reden is de werkgever aansprakelijk in geval van een inbreuk op de beveiliging, zelfs als deze het gevolg is van handelingen van een werknemer. De werkgever is immers degene die de verplichting heeft om de gegevens binnen zijn bedrijf te beveiligen4.<\/p>\n\n\n\n

Indien de werkgever aansprakelijk is jegens derden, kan hij uiteraard optreden tegen de werknemer die onrechtmatig heeft gehandeld, met name wegens schending van het vertrouwen of fraude, en hem een disciplinaire sanctie of zelfs ontslag opleggen. Ook het frauduleus toegang verkrijgen tot of toegang houden tot (een deel van) een geautomatiseerd gegevensverwerkingssysteem is strafbaar.<\/p>\n\n\n\n

Los van de aansprakelijkheid van de werkgever kan de werknemer ook zelf aansprakelijk zijn tegenover zijn werkgever, maar ook tegenover derden: de werknemer die afwijkt van de instructies van de werkgever en zijn eigen doeleinden nastreeft, wordt zelf verantwoordelijk voor de verwerking in de zin van de wet (zie de analyse van de Europese Werkgroep over artikel 29 lid 6 \u2013 nu EDPB).<\/p>\n\n\n\n

Hetzelfde geldt als hij het IT-handvest van het bedrijf schendt en de gegevens voor eigen rekening gebruikt.<\/p>\n\n\n\n

Concluderend is het essentieel dat de werkgever de volgende voorzorgsmaatregelen neemt:<\/p>\n\n\n\n