Omdat schending van de geheimhoudingsplicht of privacy een strafrechtelijk vergrijp is, kan hiervan aangifte worden gedaan bij de politie. De politie zal veelal eerst afwachten wat de werkgever zelf onderneemt en vaststelt, zeker als het ontslag van de werknemer op zich al als een passende sanctie wordt gezien.
U wilt een tip of klacht indienen bij de Autoriteit Persoonsgegevens (AP). Dat betekent dat u iets heeft meegemaakt of dat u vermoedt dat een persoon of organisatie zich niet aan de privacywet houdt. Goed dat u hier iets aan wilt doen.
Er is sprake van een inbreuk in verband met persoonsgegevens wanneer de gegevens waarvoor uw onderneming/organisatie verantwoordelijk is het onderwerp worden van een beveiligingsincident waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden.
Het wordt strafbaar om persoonsgegevens van een ander te delen met de bedoeling om diegene te intimideren. De Eerste Kamer heeft het wetsvoorstel aangenomen om het gebruik van persoonsgegevens voor intimiderende doeleinden – ook wel doxing genoemd - strafbaar te stellen.
Geheimhoudingsverklaring verbroken
Beiden zijn over het algemeen niet mogelijk: het is óf boete, óf schadevergoeding, al is een aanvullende schadevergoeding (dus naast de boete) soms wel mogelijk. Aangezien nakoming niet meer mogelijk is (de overtreding is immers permanent) is er al direct sprake van verzuim.
Binnen de rechtspraak wordt unaniem aanvaard dat de zwijgplicht kan worden doorbroken bij een noodtoestand, als dat de enige mogelijkheid is om belangrijkere, door de wet erkende, waarden of belangen te beschermen. Ook hier gelden bepaalde voorwaarden: Er moet daadwerkelijk en onmiddellijk gevaar dreigen.
U mag de leidinggevende en HR-medewerkers informeren, maar er geldt wel een geheimhoudingsplicht. U dient hen hierop te wijzen. De gegevens mogen voor geen andere doel worden gebruikt dan waarvoor ze verkregen zijn, namelijk de correcte afwikkeling van het loonbeslag.
De Autoriteit Persoonsgegevens (AP) is bevoegd om sancties op te leggen als een organisatie de privacywetgeving overtreedt. De belangrijkste sancties zijn de boete, de last onder dwangsom, het verwerkingsverbod, de berisping en de waarschuwing.
Bescherming privacy bij gebruik persoonsgegevens
Iedereen mag organisaties op de naleving van de AVG aanspreken. De maximale boete is € 20 miljoen of 4% van de jaarlijkse wereldwijde omzet als het om een grote onderneming gaat.
De verwerkingsverantwoordelijke bepaalt de doeleinden waarvoor en de middelen waarmee persoonsgegevens worden verwerkt. Als uw onderneming/organisatie dus beslist „waarom” en „hoe” persoonsgegevens moeten worden verwerkt, is zij de verwerkingsverantwoordelijke.
De AVG regelt dat bedrijven en organisaties persoonsgegevens zorgvuldig verwerken. U moet bijvoorbeeld een goede reden hebben om persoonsgegevens te verwerken. En u mag niet meer persoonsgegevens verzamelen en gebruiken dan echt nodig is. Deze regels gelden in de hele Europese Economische Ruimte (EER).
In artikel 10 van de Grondwet is opgenomen dat iedereen recht heeft op eerbiediging van zijn of haar persoonlijke levenssfeer. Dit betekent dat iemands persoonlijke vrijheid niet wordt gehinderd en/of beïnvloed door externe factoren, en dat iemand zelf kan bepalen wie welke informatie over hem of haar verkrijgt.
Iedereen heeft recht op privacy. Dat wil zeggen dat je zelf beslist met wie je persoonlijke gegevens deelt, en anderen mogen jouw gegevens ook niet zomaar doorgeven.
Uw werkgever mag in uw personeelsdossier alle gegevens bewaren die noodzakelijk zijn om de arbeidsovereenkomst met u uit te voeren. Zoals uw contactgegevens, salaris, een kopie van uw identiteitsbewijs, uw BSN en verslagen van uw beoordelings- en functioneringsgesprekken.
inbreuk: sancties omvatten een berisping, een tijdelijke of definitieve verwerkingsbeperking en een boete van maximaal 20 miljoen EUR of 4 % van de totale wereldwijde jaaromzet van de onderneming/organisatie.
Het is niet verplicht om uw privacybeleid te publiceren. Maar het is wel aan te raden.
Schadevergoeding voor datalek
U heeft volgens artikel 82 van de privacywet AVG recht op schadevergoeding als u schade lijdt doordat een organisatie in strijd met de AVG handelt. En dit deze organisatie kan worden verweten.
Toelichting. In dit artikel staat dat iedereen het recht heeft om in de beslotenheid van zijn persoonlijke levenssfeer met rust te worden gelaten en om bijvoorbeeld niet te worden afgeluisterd. De wet kan in bepaalde gevallen dit recht beperken, bijvoorbeeld bij de opsporing van misdaden.
In sommige beroepen geldt het beroepsgeheim. Dat betekent dat personen met bepaalde functies niets mogen bekendmaken van wat hen in hun functie werd verteld.
Hoe lang geldt de geheimhoudingsplicht? De geheimhoudingsplicht geldt zowel tijdens de duur van de arbeidsovereenkomst maar ook na afloop van het dienstverband.
Als ambtenaar bent u verplicht alle vertrouwelijke gegevens geheim te houden. Als u deze regel overtreedt, kan uw werkgever een ordemaatregel nemen of u een straf opleggen. De geheimhoudingsplicht voor ambtenaren houdt niet alleen in dat u geen informatie mag 'lekken'.
Het doorbreken van het beroepsgeheim tegenover Veilig Thuis is geregeld via het Wettelijk Meldrecht. Artikel 5.2.6 Wmo maakt het voor iedere beroepskracht met een beroepsgeheim mogelijk om een vermoeden van kindermishandeling of huiselijk geweld te melden bij Veilig Thuis.