De gevolgen van niet toegestane verwerkingen van persoonsgegevens door werknemers

Binnen een arbeidsrelatie worden zowel persoonsgegevens verwerkt binnen het kader van het doel van de werkgever, maar soms ook erbuiten.

Wanneer die verwerkingen door werknemers zouden gebeuren buiten het professionele kader, kan men zich de vraag stellen wat de gevolgen daarvan zijn voor de werkgever.

Lees verder →

Aangestelden als verwerkingsverantwoordelijken

Aangestelden, zoals bijvoorbeeld medewerkers, kunnen in sommige omstandigheden zelfstandig bepaalde beslissingen nemen die een invloed hebben op het vlak van de privacyafdruk van een organisatie.

Zo kan het voorkomen dat deze aangestelden zelfstandig bepalen dat om een bepaald doel, bijvoorbeeld een marketing doel, te bereiken er bijkomend bepaalde persoonsgegevens moeten worden verwerkt en met welke middelen via welke weg men deze gegevens het best opvraagt.

In sommige gevallen wordt de eis van deze bijkomend gevraagde persoonsgegevens, al dan niet bewust, nergens gedocumenteerd.

Dit kan de verantwoordelijkheid van de verwerkingsverantwoordelijke-aansteller verzwaren.

Lees verder →