Tegenwoordig worden bij het selecteren en recruteren van kandidaten voor een openstaande vacature meer en meer AI-tools ingezet voor het screenen van de ontvangen CV’s.
De vraag daarbij rijst op basis van welke rechtsgrond men deze verwerking het best uitvoert.
Lees verderVerwerkingsverantwoordelijken van persoonsgegevens motiveren soms de reden van hun verwerking op een artikel uit de GDPR dat toelaat verwerkingen uit te voeren op basis van een gerechtvaardigd belang.
Echter deze bepaling kan niet altijd worden ingeroepen, en is zeker geen opvangmechanisme wanneer de andere mogelijke wettelijke redenen niet van toepassing zijn.
Lees verderPersoonsgegevens verwerken moet op minstens één rechtsgrond zijn gebaseerd.
De gekozen rechtsgrond brengt welbepaalde rechten en plichten met zich mee voor zowel de betrokkene als voor de verwerkingsverantwoordelijke.
Lees verderDe GDPR biedt verwerkingsverantwoordelijken meerdere redenen om de rechtmatigheid van hun verwerkingen of voorgenomen verwerkingen van persoonsgegevens op te baseren.
Een van deze redenen is de noodzaak om te voldoen aan een wettelijke verplichting.
Sommige verwerkingsverantwoordelijken zullen daarop een beroep doen wanneer ze geen andere grondslag voor hun verwerkingen weten te vinden.
Maar wat bedoelt de GDPR eigenlijk met het begrip “noodzakelijk om te voldoen aan een wettelijke verplichting”, en kan om het even welke wettelijke regel daarvoor in aanmerking worden genomen?
Lees verderOp 8 oktober 2024 adopteerde de EDPB haar richtlijnen inzake de verwerking van persoonsgegevens op basis van het gerechtvaardigd belang (GDPR art. 6, 1, f).
In deze richtlijnen stelt de EDPB dat een verwerking van persoonsgegevens op die rechtgrond enkel mag worden gebruikt als laatste redmiddel voor zeldzame en onverwachte situaties wanneer andere rechtsgronden niet geacht worden van toepassing te zijn.
De rechtsgrond mag zeker niet worden beschouwd als een bepaling waar minder beperkingen aan verbonden zijn.
Om het artikel te kunnen inroepen als rechtsgrond voor de verwerking van persoonsgegevens moeten 3 cumulatieve voorwaarden worden vervuld.
Deze 3 cumulatieve voorwaarden moeten nauwkeurig onderzocht en gedocumenteerd worden, alvorens men met de verwerking start.
Lees verder