Alleen als dit rechtstreeks van belang is voor de functie waarop u solliciteert. Bijvoorbeeld als u belangrijke onderdelen van deze functie niet kunt uitvoeren vanwege een ziekte of beperking. Alle andere informatie over uw gezondheid mag u verzwijgen.

Wordt u arbeidsongeschikt door uw ziekte of beperking die u heeft verzwegen bij uw sollicitatie? Dan kan dit gevolgen hebben voor het doorbetalen van uw loon tijdens ziekte. Ook kan uw werkgever u op staande voet ontslaan.

Nee, dat bent u niet verplicht. Krijgt u de vraag of u zwanger bent of wilt worden? Dan hoeft u deze vraag niet naar waarheid te beantwoorden. U mag wel vertellen dat u zwanger bent of wilt worden, als u dat zelf wilt. Een werkgever mag u niet afwijzen omdat u zwanger bent of wilt worden.

Heeft u gesolliciteerd maar de functie niet gekregen? Dan is het gebruikelijk dat de werkgever uw gegevens uiterlijk 4 weken na het einde van de sollicitatieprocedure verwijdert.

U kunt wel toestemming geven om uw gegevens langer te bewaren. Bijvoorbeeld omdat er op een later tijdstip mogelijk een passende functie voor u komt. Een redelijke termijn hiervoor is maximaal 1 jaar nadat de sollicitatieprocedure afgelopen is.

Nee, dat mag niet. U mag het wel zelf vertellen als u dat wilt, maar uw werkgever mag het dan niet registreren. Alleen de arbodienst of bedrijfsarts mag uw medische gegevens vragen en opslaan.

Wel mag uw werkgever gegevens aan u vragen die noodzakelijk zijn om te kunnen beoordelen hoe het verder moet met uw werkzaamheden. Bijvoorbeeld wanneer u weer verwacht op het werk te zijn. En of er nog lopende afspraken zijn waarmee iets moet gebeuren.

Zie ook: Regels voor werkgevers bij zieke werknemers.

Heeft u zich ziek gemeld, dan kunt u een vragenlijst krijgen van de arbodienst of bedrijfsarts waarin om medische informatie wordt gevraagd. U bent verplicht deze vragenlijst in te vullen.

De arbodienst of bedrijfsarts mag de ingevulde vragenlijst niet aan uw werkgever doorgeven. Dit mag zelfs niet als u hiervoor toestemming zou geven. De arbodienst of bedrijfsarts mag alleen informatie over u aan uw werkgever geven die noodzakelijk is voor uw werkgever om te weten. Zoals de verwachte ziekteduur en uw beperkingen en mogelijkheden.

Uw werkgever mag ook niet rechtstreeks aan u vragen een vragenlijst in te vullen waarin medische gegevens worden gevraagd. Ook niet met uw toestemming.

Dat mag uw werkgever niet zelf doen. Uw werkgever mag dit wel aan de arbodienst of bedrijfsarts vragen. Maar uw werkgever mag hierbij niet meer inbreuk maken op uw privacy dan nodig.

Uw werkgever mag bijvoorbeeld wel eisen dat u naar het spreekuur van de arbodienst of bedrijfsarts komt (als u dat kunt), maar niet dat u de hele dag thuis bent. Zie verder: Controleren of werknemer ziek is.

Nee, dat mag niet. Uw werkgever mag u een wearable cadeau doen, zoals een smartwatch. Zodat u zelf aan de slag kunt om uw fitheid te verbeteren. Maar uw werkgever mag geen inzicht krijgen in de informatie uit uw wearable. Zoals uw aantal stappen, hartslag, verbrande calorieën en slaappatroon.

Het gaat namelijk om gegevens over uw gezondheid. Uw werkgever mag deze gegevens niet hebben. Zelfs niet als u hiervoor toestemming zou geven.

Alleen als u dat zelf wilt, kunt u uw gegevens delen of vergelijken met de gegevens van collega’s die ook een wearable dragen. Zie verder: Regels voor werkgevers bij preventie

Kijk eerst of op de website of u contactinformatie kunt vinden. Webwinkels en andere aanbieders van online diensten zijn altijd verplicht om contactgegevens op hun website te vermelden. Dat is in ieder geval een e-mailadres of contactformulier. 

Kunt u geen contactgegevens vinden op de website? Dan kunt u de eigenaar achterhalen via een website met domeinregistraties.

Contactgegevens achterhalen Nederlandse website

Gaat het om een Nederlandse website, eindigend op .nl? Zoek dan de eigenaar van de website op via de website van Stichting Internet Domeinregistratie Nederland (SIDN).

Hier kunt u de naam van de website invullen in de balk 'check hier je .nl-domeinnaam'. Neem vervolgens contact op met de persoon of organisatie die genoemd wordt als 'houder' (eigenaar) van het domein.

Let op: u krijgt alleen het e-mailadres van de eigenaar te zien. Lukt het hiermee niet om de eigenaar te bereiken? Dan kunt u in sommige gevallen SIDN vragen om meer contactgegevens. Zie: SIDN en privacy.

De politie heeft toegang tot nog uitgebreidere gegevens in het WHOIS-register. Bij ernstige overtredingen en misdrijven raden wij u aan aangifte te doen.

Contactgegevens achterhalen buitenlandse website

Gaat het om een buitenlandse website? Zoek dan via Whois.net.

Heeft u een vraag over de rekening van uw internetprovider voor uw dataverbruik? Wilt u bijvoorbeeld weten welke websites of apps wanneer hoeveel data hebben gebruikt? Uw internetprovider kan u alleen inzage geven als u van tevoren toestemming heeft gegeven voor het bewaren van deze gegevens. Anders heeft uw provider de gegevens niet. 

Inhoud dataverkeer

Uw internetprovider mag in principe niets weten over de inhoud van uw dataverkeer, zoals welke websites u heeft bezocht. Hiervoor is analyse van het dataverkeer (‘deep packet inspection’) nodig. Zo’n analyse mag uw internetprovider alleen doen als dat strikt noodzakelijk is voor een technisch doel, zoals het beheer van het netwerk.

Uw provider moet uw gegevens daarbij direct anonimiseren. Uw provider mag geen analyses op individueel niveau bewaren. Tenzij u als klant daarvoor vooraf toestemming heeft gegeven. Uw provider moet u over deze mogelijkheid informeren.

Als u een evenement organiseert, zult u vaak van tevoren willen weten wie er gaat komen. Het is dan makkelijk als bezoekers zich via internet kunnen inschrijven. Let dan in ieder geval op de volgende dingen.

Beveiliging

De gegevens van het inschrijfformulier moeten via een beveiligde verbinding worden verzonden.

Hoeveelheid gegevens

Vraag niet meer gegevens dan nodig. Wilt u alleen het aantal bezoekers weten en naambordjes maken? Dan is het meestal genoeg om voornaam, achternaam, functie en organisatie te vragen.

Het is bijvoorbeeld ook niet nodig om de leeftijd te registreren als u alleen wilt weten of iemand een volwassene is. U kunt dan vragen of iemand vóór een bepaald jaartal geboren is.

Informeren

Leg goed uit waarom u de gegevens verzamelt. Dat kunt u doen in uw privacyverklaring. Maar het is vaak duidelijker om dat in het formulier zelf uit te leggen.

Gegevens bewaren

Bewaar de gegevens niet langer dan nodig. Dat betekent meestal dat u de gegevens na het einde van het evenement moet verwijderen. Heeft u de gegevens langer nodig, bijvoorbeeld om betalingen te innen? Dan moet u de gegevens direct daarna verwijderen.

U kunt nog wel geaggregeerde, anonieme gegevens bewaren. Bijvoorbeeld dat in totaal 10 mensen zich voor uw evenement hadden ingeschreven.

Nieuwsbrief

Wilt u bezoekers een nieuwsbrief over uw producten of diensten sturen? Dat mag alleen als bezoekers vooraf duidelijk aangeven dat ze die nieuwsbrief willen ontvangen. Bijvoorbeeld door een vinkje te zetten. Ook moet u de bezoekers bij iedere nieuwsbrief de mogelijkheid bieden zich uit te schrijven.

Extern inschrijfsysteem

Wilt u een inschrijfsysteem gebruiken dat een andere organisatie aanbiedt? Dat kan, maar dan moet u wel een verwerkersovereenkomst met die organisatie sluiten. Daarin moet u onder meer afspreken dat de organisatie de verzamelde gegevens niet voor zichzelf gebruikt en de gegevens goed beveiligt. Ook blijven de hierboven beschreven aandachtspunten gelden. U blijft verantwoordelijk voor de gegevensverwerking.

Deelnemerslijst delen

Wilt u de deelnemerslijst van uw evenement delen onder uw bezoekers, zodat zij bijvoorbeeld makkelijk kunnen netwerken? Vraag dan vooraf aan de bezoekers welke contactgegevens zij willen delen. Misschien willen zij wel een zakelijk telefoonnummer delen, maar geen privénummer op de deelnemerslijst laten plaatsen.

U kunt eenvoudig om toestemming vragen op het moment dat iemand zich inschrijft voor uw evenement. Die toestemming moet vrijelijk en ondubbelzinnig worden gegeven. U moet kunnen aantonen dat u toestemming heeft gekregen.

Nee, dat mag niet. Als u gegevens van dieven (zoals foto’s) opslaat en deelt, maakt u gebruik van een zwarte lijst. En dat mag niet zomaar. Bovendien is een WhatsAppgroep niet geschikt om zulke gegevens te delen. Dat komt omdat dit niet voldoet aan de Algemene verordening gegevensbescherming (AVG) wat betreft de beveiliging en andere privacywaarborgen.

Zwarte lijst

Een zwarte lijst is een waarschuwingssysteem. Hiermee kunt u collega’s binnen uw organisatie waarschuwen voor bepaalde personen die u niet meer in uw winkel wilt, zoals winkeldieven. U mag alleen een zwarte lijst opstellen en gebruiken als u voldoet aan de voorwaarden voor zwarte lijsten.

Vergunning nodig

U kunt de zwarte lijst ook delen met andere winkeliers. Deelt u daarbij strafrechtelijke gegevens? Dan heeft u een vergunning van de Autoriteit Persoonsgegevens (AP) nodig.

Modelprotocol collectief winkelverbod

Wilt u als winkelier een vergunning aanvragen bij de AP? Dan kunt u zich ook aansluiten bij het modelprotocol collectief winkelverbod van het CCV. U hoeft dan niet zelf een protocol op te stellen. En de procedure bij de AP voor uw vergunning kan sneller doorlopen worden. U moet zich dan natuurlijk wel volledig houden aan alle eisen die in het modelprotocol staan.

Heeft u een vraag of klacht over het gebruik van uw persoonsgegevens door een app? Of door het besturingssysteem van uw smartphone of tablet? Ga dan eerst naar de ontwikkelaar van de app of van het besturingssysteem.

Contact app-ontwikkelaar of -aanbieder

Het maakt niet uit of de app-ontwikkelaar of app-aanbieder in Nederland gevestigd is of in het buitenland. De Europese privacywet is van toepassing als de ontwikkelaar of aanbieder gebruikmaakt van apparatuur in Europa. Dat is zo bij smartphones en tablets.  

De contactgegevens kunt u vaak vinden via de ‘app store’. Of door op internet te zoeken naar de naam van de app. Ook kan de ontwikkelaar of aanbieder een website hebben met contactgegevens. Kunt u geen contactgegevens vinden? Zoek dan op wie de ontwikkelaar is van het besturingssysteem van uw smartphone of tablet.

Contact besturingssysteem

Via de volgende links vindt u informatie over de privacyinstellingen van uw besturingssysteem. En hoe u contact opneemt als u een vraag of klacht heeft.

• iOS (iPhone)
• Android
• Windows

Verdere stappen bij vraag of klacht

Heeft u een klacht en komt u er samen met de ontwikkelaar of aanbieder van de app of het besturingssysteem niet uit? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.