Verlies persoonsgegevens niet uit het oog!

Staatssecretaris Teeven van Veiligheid en Justitie wil dat ondernemingen een boete krijgen als door hun nalatigheid persoonsgegevens op straat komen te liggen. Dit staat ook in het door hem ingediende wetsvoorstel dat onlangs goedgekeurd is door de ministerraad.

Door het voorstel zijn ondernemingen straks verplicht datalekken te melden. Hierbij kan het gaan om misbruik, verlies of diefstal van persoonsgegevens. Het College bescherming persoonsgegevens (Cpb) onderzoekt in een dergelijk geval of er sprake is geweest van nalatigheid. Is dit het geval dan kan het Cpb uw onderneming een boete opleggen van maximaal € 450.000. Ondernemingen die veel persoonsgegevens beheren zijn bijvoorbeeld de Belastingdienst en UWV. Maar ook supermarkten of verwerkers van salarisgegevens beschikken vaak over veel persoonsgegevens.

Gegevens over strafrechtelijk verleden

Bij persoonsgegevens kunt u denken aan de geboortedatum, het adres of geslacht. Maar onder persoonsgegevens vallen niet alleen gegevens die te herleiden zijn tot een werknemer. De informatie moet u echter wel kunnen herleiden tot die bepaalde persoon. Daarnaast zijn er ook bijzondere persoonsgegevens, zoals:

• godsdienst of levensovertuiging
• gezondheid
• strafrechtelijk verleden
• seksuele leven

De verwerking van bijzondere persoonsgegevens kunnen een grote inbreuk vormen op de privacy en daarom gelden er hier strenge regels voor. U mag deze informatie alleen verwerken bij wettelijke uitzonderingen of met uitdrukkelijke toestemming van de werknemer.

Voor uw onderneming van toepassing?

Weet u niet of de Wet bescherming persoonsgegevens voor uw onderneming van toepassing is? Dan kunt u in de 'Handleiding Wet bescherming persoonsgegevens (pdf)' alle informatie terugvinden.