4.2 Noodzakelijkheid
Dit artikel is eerder verschenen als Themadossier HR Rendement
Publicatiedatum:
juni 2020
diverse gronden
wettelijke verplichting
algemeen belang
gerechtvaardigd belang
De andere grondslag die verwerking van persoonsgegevens rechtvaardigt, is als de verwerking noodzakelijk is. Die noodzaak kan op diverse gronden aanwezig zijn:
- Voor de uitvoering van een overeenkomst, waarbij degene van wie de persoonsgegevens worden verwerkt een partij is, bijvoorbeeld een sollicitant die een arbeidsrelatie aangaat met uw organisatie. Of de verwerking is nodig om op verzoek van de betrokkene acties uit te voeren voor het afsluiten van een overeenkomst.
- Om te voldoen aan een wettelijke verplichting, bijvoorbeeld de plicht tot het doen van aangifte loonheffingen of een bewaarplicht.
- Om de vitale belangen van de betrokkene of van een andere persoon te beschermen. Het redden van een leven door bijvoorbeeld iemands naam door te geven aan de ambulancebroeder is een rechtmatige grondslag voor het verwerken van persoonsgegevens.
- Vanwege het algemeen belang of in het kader van de uitoefening van het openbaar gezag. Een voorbeeld hiervan is verwerking van persoonsgegevens bij een apk-keuring. De betrokkene kan overigens wel bezwaar maken tegen zo’n verwerking.
- Voor de belangenbehartiging van de verwerkingsverantwoordelijke of van een derde. Dit moet een gerechtvaardigd belang zijn. Hierbij geldt dat de rechten en belangen van de betrokkene zwaarder wegen dan belangen van de verantwoordelijke. Het recht op privacy van de werknemer moet bij deze grondslag dus worden afgewogen tegen de belangen van uw organisatie of derden.
Als de verwerking van persoonsgegevens niet noodzakelijk is, zult u hiervoor toestemming aan de werknemer moeten vragen (zie paragraaf 4.1). Uw organisatie moet dan wel extra goed kunnen uitleggen waarom de verwerking toch nodig is, terwijl de noodzaak ervan ontbreekt.