Veel werkgevers weten niet of en wanneer zij zich toegang mogen verschaffen tot de mailbox van de werknemer. In veel gevallen zal de werkgever concluderen dat hij zich in geen geval toegang tot de mailbox van de werknemer mag verschaffen. Dit is echter niet correct, want dit verschilt per geval en moet dus steeds opnieuw worden beoordeeld. Om die beoordeling te kunnen doen is het natuurlijk wel belangrijk dat duidelijk is wat het toetsingskader is.

<p>Februari was een diverse maand. Hoewel er maar weinig wijzigingen in wet- en regelgeving werden aangekondigd, kregen salarisprofessionals toch te maken met een groot aantal uitdagingen. De belangrijkste: wat gaan de <a href="https://www.salarisnet.nl/2020/02/minder-werk-door-corona-vraag-werktijdverkorting-aan/">gevolgen</a> zijn van <a href="/2020/02/welke-verplichtingen-heeft-de-werkgever-bij-corona/">corona</a>? Maar er was nog meer. Dit zijn de 5 meest gelezen artikelen van februari 2020.</p>

Onder de Algemene verordening gegevensbescherming (AVG), de Wet politiegegevens (Wpg) en de Wet justitiële en strafvorderlijke gegevens (Wjsg) kunnen organisaties verplicht zijn een data protection impact assessment (DPIA) uit te voeren. Dat is een instrument om vooraf de privacyrisico's van een gegevensverwerking in kaart te brengen. En om daarna maatregelen te kunnen nemen om de risico's te verkleinen.

<p>SalarisNet zette deze week de <a href="https://www.salarisnet.nl/2019/11/de-5-slechte-gewoontes-van-salarisadministrateurs/">5 slechte gewoontes van salarisprofessionals</a> op een rij. Daarbij vroegen we u: wat is uw slechte gewoonte. Wat blijkt? Bijna 60 procent neemt geen pauze, 8 procent vergeet wel eens een werknemer beter te melden en 10 procent merkt dat er kleine slordigheden in kruipen in de omgang met privacygevoelige informatie. </p>

Nederland heeft inmiddels een kleine anderhalf jaar ervaring met de AVG. Voor minister van rechtsbescherming, Dekker voldoende tijd om te beoordelen of en waar wijzigingen en aanvullingen nodig zijn. In een brief aan de Kamer doet hij een aantal voorstellen.

De beroepsverenigingen NIRPA, NBA (voor accountants), NOB en RB (voor belastingadviseurs) en Novak (voor MKB-accountants) hebben richtsnoeren voor een juiste invulling van de AVG gepubliceerd. De verenigingen ontvangen regelmatig vragen van professionals over dit onderwerp. Zij hopen met het richtsnoer handvatten te geven aan hun leden, zodat zij beter aan hun privacy-verplichtingen kunnen voldoen. Een belangrijk onderdeel van het richtsnoer is het hoofdstuk over salarisverwerking.

<div class="u-position-relative"> <div class="u-position-absolute u-display-none u-display-block@tablet"> <div> <div class="u-padding-top-6x"> <p><strong>De Europese ePrivacy Verordening (ePV) gaat de Telecommunicatiewet vervangen. In deze verordening komen ook meer spelregels over hoe online communicatiediensten zoals WhatsApp vertrouwelijk met berichten moeten omgaan. De ingangsdatum van de ePV staat nog niet vast. Mogelijk wordt eind 2019 overeenstemming bereikt. Daarna duurt het nog minimaal 1 jaar voordat de ePV van toepassing is.</strong></p> </div> </div> </div> <section class="c-content-body "></section> <div class="o-container o-grid" data-ui-test-class="remaining-bodies-container"> <div class="o-grid-column-start-1-end-13"> <section class="c-content-body ">Naast het beter beschermen van de inhoud van online berichten worden door de ePV ook gegevens als plaats en tijdstip van verzenden beschermd. Daarnaast komen er spelregels voor het versturen van e-mail en het volgen van websurfgedrag. En worden er regels vastgesteld over veiligheidsupdates op je computer en mobieltje. Op de <a href="https://www.kvk.nl/advies-en-informatie/wetten-en-regels-voor-ondernemers/epv-na-avg-uitbreiding-privacywetgeving">website</a> van de Kamer van Koophandel legt Sjoera Nas uit hoe dat zit: 'Het gaat dus eigenlijk om het recht op vertrouwelijkheid van digitale communicatie'. <h2>Voor wie?</h2> <p>Net als met de AVG, krijgen niet alle bedrijven er in gelijke mate mee te maken. De ePV is bijvoorbeeld meer gericht op organisaties die zich richten op communicatie dienstverlening, zoals marketingbedrijven en verwerkers van communicatiegegevens zoals appbouwers, websites met advertenties en reclamebureau's. Toch behoort de ePV net zoveel aandacht te krijgen als de AVG. Nas: 'Toezichthouders kunnen dezelfde hoge boetes opleggen als onder de AVG. De ePV is heel relevant voor bedrijven met ePrivacy-regels over het aftappen van verbindingen, netneutraliteit, spam, cookies en het Bel-me-niet Register.'</p> <p>Lees ook: <a href="https://www.salarisnet.nl/2018/11/salarissoftwareleveranciers-handen-vol-aan-avg/">Salarissoftwareleveranciers handen vol aan AVG </a></p> <h2>Acties voor salarisadministratie</h2> <p>Omdat de ePV nog relatief onbekend is, is dit het moment om de e-privacyregels onder de loep te nemen. Veel salarisadministrateurs kunnen zich de hectiek die plotseling ontstond bij de invoering van de AVG wellicht nog herinneren. De les: laat u niet nogmaals verrassen en onderzoek of uw organisatie of klant de huidige regels over online privacy uit hoofdstuk 11 van de Telecommunicatiewet goed kent en naleeft. Zo niet: ga na welke veranderingen moeten worden doorgevoerd. De salarisadministrateur heeft ook een rol in het bewustwordingsproces. Kent het personeel, opdrachtgever of de klant de huidige regels en weten zij dat de ePV er aan komt? Zo niet, dan kunt u nu vast beginnen met het onderstrepen van het belang van de regeling. Twijfelt u? Dan kunt u overwegen een data protection impact assessment te laten uitvoeren op de huidige digitale communicatietools en systemen.</p> <h2>ePV vervangt Telecommunicatiewet</h2> <p>Voor briefpost in een gesloten envelop is het briefgeheim van toepassing, dit staat zo in de Grondwet. Dit geldt formeel nog niet voor elektronische communicatie. Op dit moment is hierop de Telecommunicatiewet van toepassing. Deze wet is afgeleid van de Europese ePrivacy Richtlijn (EPR). Met de ePV breidt de Europese privacywetgeving uit. Sinds mei 2018 kennen we in de Europese Unie de Algemene Verordening Gegevensbescherming (AVG). De AVG richt zich op persoonsgegevens.</p> <p>De ingangsdatum van de ePV staat nog niet vast. Er is nog veel onzeker. Mogelijk zien we deze wet terug op Prinsjesdag of op een ander moment eind 2019. Daarna duurt het nog minimaal 1 jaar voordat de ePV van toepassing wordt.</p> <p>Bron: Kamer van Koophandel</p> </section> </div> </div> </div>