Wettelijke grondslag en bewaarplicht

Het is toegestaan om persoonsgegevens van betrokkenen (in deze werknemers) te verzamelen als daarvoor een wettelijke grondslag is. Gegevens over salaris, onkostenvergoedingen en de afgedragen loonbelasting/premie volksverzekeringen zijn bijvoorbeeld nodig voor de uitvoering van de arbeidsovereenkomst. Ook mag u persoonsgegevens verwerken als u daarvoor toestemming of een gerechtvaardigd belang heeft.

Burgerservicenummer

Het burgerservicenummer (BSN) van uw personeel mag u alleen gebruiken voor de uitwisseling van loongegevens met de Belastingdienst. Daarom moet u het BSN opnemen in de salarisadministratie, bijvoorbeeld met een kopie van het identiteitsbewijs. Ook mag u het BSN doorgeven aan de arbodienst of bedrijfsarts als uw werknemer moet re-integreren. U mag het BSN verder niet gebruiken in de arbeidsovereenkomst, verslagen van beoordelingsgesprekken of als personeelsnummer.

Arbeidsongeschikt

Alleen de arbodienst en de bedrijfsarts mogen aan een arbeidsongeschikte werknemer gezondheidsgegevens vragen en deze informatie verwerken. U als werkgever mag geen gezondheidsgegevens verwerken en ook niet naar de aard en oorzaak van de beperkingen vragen. U mag alleen de informatie van de bedrijfsarts of arbodienst verwerken die u nodig heeft voor de re-integratie of loondoorbetaling, zoals de verwachte duur van het verzuim, de mate van arbeidsongeschiktheid en de aanpassingen die u moet doen voor de re-integratie.

U mag slechts enkele gegevens verwerken die direct afkomstig zijn van de werknemer:

- de vermoedelijke duur van het verzuim;

- de lopende afspraken en werkzaamheden van de werknemer;

- telefoonnummer en (verpleeg)adres waarop uw werknemer te bereiken is;

- of de werknemer valt onder een vangnetbepaling uit de Ziektewet;

- of er sprake is van een arbeidsongeval en of daar eventueel een aansprakelijke derde bij betrokken was.

Bewaartermijnen

Met de komst van de AVG gelden er geen harde termijnen meer voor het bewaren van salaris- en personeelszaken. Wel schrijft de AVG voor dat de gegevens niet langer dan noodzakelijk bewaard mogen worden. Onderstaande bewaartermijnen zijn dan ook adviestermijnen die in de praktijk kunnen verschillen.

• Sollicitatiebrieven en -correspondentie mag u zonder toestemming na afloop van de sollicitatieprocedure maximaal vier weken bewaren.
• Sollicitatiebrieven en cv’s voor eventuele toekomstige vacatures mag u met expliciete toestemming van de sollicitant maximaal een jaar bewaren.
• Als een medewerker uit dienst treedt, moeten de verslagen van functioneringsgesprekken minimaal twee jaar bewaard blijven, de loonbelastingverklaringen en kopieën van identiteitsbewijzen minimaal vijf jaar en de afspraken over salaris en arbeidsvoorwaarden minimaal zeven jaar.
• Voor de arbeidsovereenkomst, verslaglegging in het kader van de Wet verbetering poortwachter, vutregeling en afspraken omtrent OR-werk geldt een maximale bewaartermijn van twee jaar.

Verwerkingsovereenkomst

Als u gebruikmaakt van een dienstverlener die in opdracht van u persoonsgegevens verwerkt, bijvoorbeeld een externe salarisadministrateur, dan moet u met deze partij een verwerkingsovereenkomst aangaan.

In de verwerkingsovereenkomst worden onder andere de volgende onderwerpen geregeld: 

• aansprakelijkheid; 
• geheimhouding; 
• beveiligingsmaatregelen; 
• duur van de gegevensverwerking; 
• specifieke doeleinden van de verwerking; 
• toestemming om bij de verwerker audits af te nemen ter controle; 
• de verwerker moet eerst toestemming van u krijgen om een andere partij in te schakelen voor de ondersteuning bij de verwerking van persoonsgegevens.

Informeer uw werknemers

U bent verplicht om uw werknemers in begrijpelijke taal en in een toegankelijke vorm te informeren over wat er met hun persoonsgegevens gebeurt:

• het doel van de verwerking van de persoonsgegevens; 
• wie deze gegevens verwerken;
• of u gegevens doorstuurt naar het buitenland; 
• hoe lang u de gegevens bewaart; 
• dat werknemers een eenmaal gegeven toestemming voor de verwerking van hun gegevens weer mogen intrekken.

Meer informatie

Bij ABAB Legal zijn we graag van betekenis. Door kennis te delen, advies te geven en voor inzicht te zorg. Wilt u juridische ondersteuning en/of advies op het gebied van salaris- en personeelsadministratie en de Algemene Verordening Gegevensbescherming (AVG)? Neem contact op met Niels Ista, jurist ICT- en privacyrecht, via telefoonnummer 0165-531330 of stuur Niels een e-mail.  

Ook helpen de collega's van ABAB Legal u graag met de verdere transitie binnen uw organisatie om te voldoen aan de wet- en regelgeving van de AVG.