Privacy op de werkvloer: wat zijn jouw rechten en wat mag een werkgever?

Privacy op de werkvloer betekent dat je als werknemer recht hebt op bescherming van je persoonsgegevens en een zekere mate van persoonlijke ruimte, ook tijdens werktijd. Een werkgever mag niet zomaar alles controleren, registreren of inzien. Tegelijk heeft een werkgever wél legitieme belangen, zoals het bewaken van bedrijfsveiligheid of het nakomen van wettelijke verplichtingen. Die twee belangen botsen regelmatig, en de wet bepaalt waar de grens ligt.

Hieronder lees je wat privacy op de werkvloer in de praktijk inhoudt, wat een werkgever wel en niet mag, en wat jij kunt doen als je vindt dat jouw privacy wordt geschonden.

Welke wet beschermt jouw privacy op het werk?

De belangrijkste wet is de Algemene Verordening Gegevensbescherming (AVG). Die geldt in heel Europa en bepaalt dat persoonsgegevens alleen verwerkt mogen worden als daar een geldige reden voor is. Voor werkgevers betekent dit: ze mogen alleen gegevens verzamelen en bewaren die echt nodig zijn voor de uitvoering van de arbeidsovereenkomst, een wettelijke verplichting of een ander legitiem doel.

In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van de AVG. Werknemers kunnen bij de AP een klacht indienen als zij denken dat hun werkgever in strijd handelt met de wet.

Welke persoonsgegevens mag een werkgever verwerken?

Een werkgever verwerkt standaard al een flink aantal gegevens van je: je naam, adres, bankrekeningnummer, BSN en salarisgegevens zijn noodzakelijk voor de arbeidsrelatie. Dat mag. Maar voor bijzondere persoonsgegevens gelden strengere regels. Denk aan:

  • Gezondheidsgegevens (bijvoorbeeld bij ziekteverzuim)
  • Gegevens over godsdienst of levensovertuiging
  • Politieke opvattingen
  • Strafrechtelijke gegevens

Deze bijzondere gegevens mag een werkgever in principe niet verwerken, tenzij de wet dat uitdrukkelijk toestaat. Een werkgever mag bijvoorbeeld weten dát je ziek bent en wanneer je verwacht terug te keren, maar mag niet vragen wat je ziekte is of welke medicijnen je gebruikt. Dat is voorbehouden aan de bedrijfsarts.

Cameratoezicht, e-mailcontrole en monitoring: wat mag een werkgever?

Dit is het terrein waar de meeste conflicten ontstaan. De hoofdregel is dat een werkgever werknemers niet stiekem mag controleren. Elke vorm van monitoring moet aan drie voorwaarden voldoen:

  • Transparantie: werknemers moeten vooraf weten dat er gecontroleerd wordt en waarvoor.
  • Noodzaak: de controle moet echt nodig zijn voor een legitiem doel, zoals veiligheid of voorkomen van fraude.
  • Proportionaliteit: de inbreuk op de privacy mag niet groter zijn dan nodig is om het doel te bereiken.

Cameratoezicht op de werkplek is dus toegestaan als er een duidelijke reden voor is (bijvoorbeeld beveiliging van een magazijn), de camera’s zichtbaar zijn en werknemers hierover zijn geïnformeerd. Verborgen camera’s zijn alleen in uitzonderlijke gevallen toegestaan, namelijk bij een concreet vermoeden van een strafbaar feit en alleen tijdelijk.

E-mailcontrole en het bijhouden van internetgedrag op een werkcomputer mag ook, maar alleen als werknemers hierover duidelijk zijn geïnformeerd, bij voorkeur via een protocol of gedragscode die is opgenomen in het personeelshandboek of de arbeidsovereenkomst. Structureel meelezen in privéberichten van werknemers is niet toegestaan.

Gps-tracking in bedrijfsauto’s is in sommige sectoren gangbaar, maar ook hier geldt: de werknemer moet weten dat hij gevolgd wordt en waarvoor de locatiedata worden gebruikt. Tracking buiten werktijd is in de meeste gevallen niet toegestaan.

Privacy bij ziekte en verzuim

Als je ziek bent, heb je recht op privacy over je medische situatie. Je werkgever mag weten dat je ziek bent, wat de verwachte duur is en of er beperkingen zijn voor je re-integratie. Meer dan dat mag je werkgever niet vragen en ook niet registreren. De bedrijfsarts speelt een sleutelrol: die heeft wél inzage in medische details, maar deelt met de werkgever alleen wat noodzakelijk is voor de begeleiding.

Werkgevers die bij ziekte vragen naar de diagnose of die druk uitoefenen om medische informatie te delen, handelen in strijd met de AVG en de Wet verbetering poortwachter.

Sociale media en uitingen buiten werktijd

Heb je als werknemer volledige vrijheid om op sociale media te zeggen wat je wilt? Niet helemaal. Je hebt recht op vrijheid van meningsuiting, maar tegelijk heb je een zekere loyaliteitsplicht naar je werkgever. Negatieve uitlatingen over je werkgever, collega’s of klanten op sociale media kunnen gevolgen hebben voor je arbeidsverhouding, zelfs als je die berichten buiten werktijd plaatst.

De grens hangt af van de context: hoe publiek is het bericht, hoe schadelijk is het voor het bedrijf, en is er sprake van herkenbare informatie over klanten of collega’s? Veel werkgevers leggen dit vast in een social mediabeleid. Controleer of jouw werkgever dat heeft en wat daarin staat.

Wat zijn jouw rechten als werknemer?

Op basis van de AVG heb je als werknemer een aantal concrete rechten tegenover je werkgever:

  • Inzagerecht: je kunt opvragen welke persoonsgegevens je werkgever van jou heeft.
  • Recht op correctie: onjuiste gegevens mag je laten aanpassen.
  • Recht op vergetelheid: in sommige gevallen kun je vragen om verwijdering van gegevens, maar dit geldt niet altijd in een actieve arbeidsrelatie.
  • Recht op bezwaar: je kunt bezwaar maken tegen bepaalde vormen van gegevensverwerking.

Wil je weten welke gegevens je werkgever van jou heeft? Stuur dan een schriftelijk inzageverzoek. Je werkgever is verplicht binnen een maand te reageren.

Wat kun je doen als jouw privacy wordt geschonden?

Merk je dat je werkgever te ver gaat? Begin dan met een intern gesprek, eventueel via de ondernemingsraad of een vertrouwenspersoon. Kom je er intern niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. De AP kan onderzoek doen en bij overtredingen een boete opleggen aan de werkgever. Je kunt ook juridisch advies inwinnen, bijvoorbeeld via een vakbond als CNV of FNV, die ook ondersteuning bieden bij privacykwesties op de werkvloer.

Privacy op de werkvloer is geen bijzaak. Het gaat om een grondrecht dat in de wet is verankerd. Ken je rechten, weet waar de grens ligt en aarzel niet om die grens te benoemen als een werkgever er overheen stapt.