Ja. Ook als verwerker met grensoverschrijdende activiteiten of meerdere vestigingen in de EU kunt u profiteren van het eenloketmechanisme.

De locatie waar uw centrale administratie plaatsvindt, wordt als de hoofdvestiging gezien. De toezichthouder in de EU-lidstaat waar uw hoofdvestiging staat, is in principe de leidende toezichthouder.

Ook voor verwerkers is het eenloketmechanisme het uitgangspunt. Dat betekent dat de leidende toezichthouder de enige privacytoezichthouder in de EU is waarmee u te maken krijgt.

Hoofdvestiging buiten EU

Staat uw hoofdvestiging niet in de EU? Dan is de leidende toezichthouder de privacytoezichthouder uit het land waar de vestiging staat waar de belangrijkste gegevensverwerkingen in de EU plaatsvinden.

Verwerkingsverantwoordelijke en verwerker

Bent u als verwerker bij een concrete zaak betrokken, maar is de verwerkingsverantwoordelijke dat ook? Dan geldt dat de leidende toezichthouder van de verwerkingsverantwoordelijke als enige de leidende toezichthouder is in die zaak.

De toezichthouder uit het land waar u als verwerker uw hoofdvestiging heeft, wordt dan een betrokken toezichthouder en werkt samen met de andere betrokken toezichthouders.

Nooit alleen verwerker

Let op: u bent eigenlijk nooit alleen maar een verwerker. Ook als u alleen als verwerker persoonsgegevens verwerkt voor anderen, bent u in ieder geval de verwerkingsverantwoordelijke voor de gegevens van uw eigen personeel.

Heeft u bericht ontvangen van een organisatie dat er een datalek is geweest? En dat daarbij bankrekeningnummers zijn gelekt? Dan kunt u dit doen:
 

• Wees alert op telefoontjes of berichten per e-mail, sms of WhatsApp waarbij mensen informatie proberen te ontfutselen, zoals uw pincode. Uw bank zal u nooit op die manier vragen om een bepaalde code te geven of om uw bankpas te versturen naar een bepaald adres.
• Let op eventuele afschrijvingen van uw bankrekening. Criminelen kunnen uw bankrekening gebruiken om spullen te kopen.
• Kijk voor meer informatie op Veiligbankieren.nl.

Heeft u een vraag over het melden van datalekken? Dan kunt u bellen naar 088 - 1805 255. U betaalt uw gebruikelijke telefoonkosten.

Let op: Dit nummer is alleen bedoeld voor organisaties die vragen hebben over de meldplicht datalekken.

Sommige scholen en universiteiten kiezen voor software om online te surveilleren (online proctoring). Of je school of universiteit online proctoring mag inzetten, is niet eenvoudig met ja of nee te beantwoorden. Je school of universiteit moet in ieder geval aan strenge eisen voldoen. Want online proctoring heeft grote impact op jouw privacy.

Is proctoring noodzakelijk?

Ten eerste moet je school of universiteit afwegen of het noodzakelijk is om gebruik te maken van proctoring.

Zijn er minder ingrijpende manieren om te examineren waarbij de kans op fraude beperkt is? Dan mag je school of universiteit proctoring niet inzetten. Een alternatief kan zijn om leerlingen of studenten een werkstuk of essay te laten inleveren. Of een openboektentamen.

Blijkt proctoring inderdaad noodzakelijk? Dan moet je school of universiteit er in ieder geval voor zorgen dat de inbreuk op jouw privacy zo klein mogelijk is.

Meer informatie

Meer eisen waaraan jouw school of universiteit moet voldoen, staan in het document Aanbevelingen online proctoring onderwijs.

Nee, dat mag niet. U mag het wel zelf vertellen als u dat wilt, maar uw werkgever mag het dan niet registreren. Alleen de arbodienst of bedrijfsarts mag uw medische gegevens vragen en opslaan.

Wel mag uw werkgever gegevens aan u vragen die noodzakelijk zijn om te kunnen beoordelen hoe het verder moet met uw werkzaamheden. Bijvoorbeeld wanneer u weer verwacht op het werk te zijn. En of er nog lopende afspraken zijn waarmee iets moet gebeuren.

Zie ook: Regels voor werkgevers bij zieke werknemers.

Heeft u zich ziek gemeld, dan kunt u een vragenlijst krijgen van de arbodienst of bedrijfsarts waarin om medische informatie wordt gevraagd. U bent verplicht deze vragenlijst in te vullen.

De arbodienst of bedrijfsarts mag de ingevulde vragenlijst niet aan uw werkgever doorgeven. Dit mag zelfs niet als u hiervoor toestemming zou geven. De arbodienst of bedrijfsarts mag alleen informatie over u aan uw werkgever geven die noodzakelijk is voor uw werkgever om te weten. Zoals de verwachte ziekteduur en uw beperkingen en mogelijkheden.

Uw werkgever mag ook niet rechtstreeks aan u vragen een vragenlijst in te vullen waarin medische gegevens worden gevraagd. Ook niet met uw toestemming.

Dat mag uw werkgever niet zelf doen. Uw werkgever mag dit wel aan de arbodienst of bedrijfsarts vragen. Maar uw werkgever mag hierbij niet meer inbreuk maken op uw privacy dan nodig.

Uw werkgever mag bijvoorbeeld wel eisen dat u naar het spreekuur van de arbodienst of bedrijfsarts komt (als u dat kunt), maar niet dat u de hele dag thuis bent. Zie verder: Controleren of werknemer ziek is.

Nee, dat mag niet. Uw werkgever mag u een wearable cadeau doen, zoals een smartwatch. Zodat u zelf aan de slag kunt om uw fitheid te verbeteren. Maar uw werkgever mag geen inzicht krijgen in de informatie uit uw wearable. Zoals uw aantal stappen, hartslag, verbrande calorieën en slaappatroon.

Het gaat namelijk om gegevens over uw gezondheid. Uw werkgever mag deze gegevens niet hebben. Zelfs niet als u hiervoor toestemming zou geven.

Alleen als u dat zelf wilt, kunt u uw gegevens delen of vergelijken met de gegevens van collega’s die ook een wearable dragen. Zie verder: Regels voor werkgevers bij preventie

Als u solliciteert bij een werkgever, kan deze een screening (laten) uitvoeren. Bent u eenmaal in dienst? Dan kan uw werkgever u screenen als dit noodzakelijk is door de aard van uw functie. Bijvoorbeeld als u bij de politie werkt. Voor sommige functies is screening wettelijk verplicht, bijvoorbeeld in de kinderopvang.

Screening kan zeer ingrijpend zijn voor uw privacy. Daarom mag een werkgever u alleen screenen als deze aan de (wettelijke) voorwaarden voor screening voldoet. Die voorwaarden zijn bedoeld om uw privacy te beschermen.

Nee, het is meestal niet nodig dat u telkens opnieuw een screening ondergaat zodra uw werkgever u detacheert bij of uitleent aan een andere organisatie. Tenzij voor het werken bij deze andere organisatie speciale (veiligheids)eisen gelden. Of de organisatie kan aantonen dat een screening om een andere reden noodzakelijk is. Dan mag u wel opnieuw worden gescreend. Zie verder: Screening bij detachering.

Nee, dat mag niet. U bent verplicht de sollicitant of werknemer die u wilt screenen vooraf te laten weten:

• dat er een screening plaatsvindt;
• waarom een screening noodzakelijk is;
• welke gegevens u onderzoekt;
• waarom deze gegevens relevant zijn voor de betreffende functie.

Na afloop van de screening moet u de sollicitant of werknemer informeren over de uitkomsten van de screening.

Nee, toestemming van sollicitanten of werknemers is niet rechtsgeldig. Door hun afhankelijke positie ten opzichte van u als (toekomstig) werkgever kunnen zij niet de wettelijke vereiste vrije toestemming geven. Zie verder: Toestemming niet geldig.