17.1 Initiatiefrecht
WOR
De ondernemingsraad kan de bestuurder van de organisatie wijzen op bekende en minder bekende gevaren van online werken, maar ook direct gebruikmaken van het initiatiefrecht. Dit staat in artikel 23 van de Wet op de ondernemingsraden (WOR). De OR kan een initiatiefvoorstel indienen om (aanvullende) maatregelen te treffen om de digitale veiligheid voor werknemers én de organisatie te garanderen. Zo kan de OR voorstellen om werknemers voor te gaan lichten over digitale veiligheid.
Aandachtspunten
databeveiliging
Als het gaat om digitale veiligheid binnen de organisatie, kan de OR op een aantal zaken letten:
- Is er een informatiebeveiligingsbeleid aanwezig?
- Is iemand eindverantwoordelijk voor databeveiliging?
- Is gecommuniceerd naar werknemers dat zij bestanden met persoonsgegevens beter niet lokaal kunnen bewaren en zorgvuldig moeten omgaan met usb-sticks?
- Weten werknemers wat zij moeten doen als ze bijvoorbeeld hun werklaptop of een smartphone met persoonsgegevens erop kwijtraken?
- Kunnen thuiswerkers inloggen met een vpn-verbinding?
- Is vastgelegd wie toegang heeft tot welke persoonsgegevens en wat hij daarmee mag doen?
- Als werknemers social media en berichtendiensten zoals WhatsApp, Facebook Messenger en Telegram zakelijk gebruiken, gebeurt dit dan via een beveiligde verbinding?
Veel werknemers kennen procedures rond digitale veiligheid niet. In het Bewustzijnsonderzoek 2017 van Nationaal Alert Online geeft 75% van de werknemers aan dat zij op hun werk geen informatie hebben ontvangen over hoe zij veilig online kunnen werken.