Deel niet teveel!

Op 25 mei aanstaande wordt de Wet bescherming persoonsgegevens (Wbp) vervangen door de Algemene Verordening Gegevensbescherming (AVG). De AVG is ook wel bekend onder de Engelse naam: General Data Protection Regulation (GDPR).

Er zijn al de nodige artikelen geschreven over wat organisaties kunnen, dan wel moeten doen om aan de AVG te voldoen. Maar jij kan hier zelf ook aan bijdragen, door eens te kijken wat je deelt. Deel niet té veel gegevens. Deel alleen wat noodzakelijk is voor het doel van de samenwerking, namelijk het bemiddelen naar een nieuwe baan of interim opdracht.

Immens respecteert de privacy van alle mensen die in contact komen met ons. Daarom zorgen we er voor dat de persoonlijke informatie die je met ons deelt, vertrouwelijk wordt behandeld en verwerkt in overeenstemming met de AVG. Daarnaast willen we jou, als kandidaat, informeren over wat jij zelf kan doen om je privacy te beschermen.

Wat zijn je rechten?
De AVG geeft jou een aantal rechten als het gaat om de bescherming van privacy gevoelige gegevens. We zetten deze rechten nog even op een rijtje:

  • Recht op inzage. Dat is je recht om de persoonsgegevens die een organisatie van jou verwerkt in te zien;
  • Recht op rectificatie en aanvulling. Het recht om je persoonsgegevens die een organisatie verwerkt te wijzigen;
  • Het recht op beperking van de verwerking: Het recht om minder gegevens te laten verwerken;
  • Het recht met betrekking tot geautomatiseerde besluitvorming en profilering. Oftewel: het recht op een menselijke blik bij besluiten;
  • Het recht om bezwaar te maken tegen de gegevensverwerking;
  • Het recht op dataportabiliteit. Het recht om persoonsgegevens over te dragen (nieuw);
  • Het recht op vergetelheid. Het recht om ‘vergeten’ te worden (nieuw).

Wat mag jij van organisaties verwachten?
Organisaties mogen zonder jouw geldige toestemming geen persoonsgegevens van jou verwerken en moeten aantonen dat zij deze geldige toestemming hebben gekregen. Daarnaast moet het net zo makkelijk zijn om je toestemming weer in te trekken als om die te geven.

Je mag verwachten dat wanneer je ergens solliciteert, je actief gevraagd wordt om toestemming te geven voor het verwerken van je gegevens. Dat wil zeggen dat je met het insturen van je sollicitatie dus niet automatisch akkoord gaat, maar je zelf bijvoorbeeld een vakje aan moet vinken. Daarnaast mag je een verwijzing naar een helder privacy statement verwachten, zodat je weet wat er met je gegevens gebeurt en waar je dus toestemming voor geeft.

Wat kan jij zelf doen?
De AVG zorgt er dus voor dat organisaties de nodige maatregelen moeten nemen om aan hun verantwoordelijkheden te kunnen voldoen en hiermee jouw privacy te waarborgen. Maar ook jijzelf kan hierin een rol spelen door je bewust te zijn van de gegevens die je op je cv zet en met organisaties deelt.

Wij begrijpen heel goed dat jij je met je cv wilt onderscheiden, zodat jouw cv eruit springt tussen alle anderen. Dat is ook je goed recht, maar pas op dat je niet té veel gegevens deelt. Wanneer een organisatie jouw cv in haar bestand opneemt, wordt deze, met in sommige gevallen gevoelige informatie, in jouw kandidaat dossier opgeslagen, terwijl de organisatie deze gegevens helemaal niet nodig zijn of zelfs mogen hebben. Want onbewust kan jij namelijk bijzondere gegevens delen die volgens de AVG niet verwerkt mogen worden zonder wettelijke grondslag.

Onderstaand voorbeeld cv bevat een aantal persoonsgegevens waarvan jij jezelf af zou kunnen vragen of je niet teveel (bijzondere) persoonsgegevens deelt met organisaties:

  • (Pas)foto;
  • BSN;
  • Geloofsovertuiging;
  • Burgerlijke staat / gezinssamenstelling;
  • Geboorteplaats;

 


Voor de meeste van deze gegevens geldt namelijk dat deze geen toegevoegde waarde hebben voor het doel waarom je de gegevens deelt, namelijk het bemiddelen naar een nieuwe baan of opdracht. Daarnaast is het zo dat in het geval van de eerste vier punten het gaat om bijzondere persoonsgegevens en zoals eerder aangegeven, mogen deze niet zonder wettelijke grondslag worden verwerkt.

Nu vraag jij je misschien af wat er zo bijzonder is aan een (pas)foto op je cv. Dit staat toch leuk en onderscheidend? Dat klopt, maar een foto zegt bijvoorbeeld iets over je uiterlijke persoonskenmerken en je etnische achtergrond. Voor zzp’ers zou het logo van je onderneming een goed alternatief kunnen zijn.

Je BSN op je cv is toch handig, want dan hebben ze die alvast? Pas wanneer je de functie hebt weten te bemachtigen en in dienst treedt bij een opdrachtgever hebben ze je BSN nodig. Vermeld dus nooit je BSN op je cv. In het geval van een zzp’er treed je niet in dienst en hoeft een organisatie jouw BSN helemaal niet te hebben. Wel zal een opdrachtgever, in het kader van de Wet DBA, vragen om je KvK inschrijving en BTW nummer. Wanneer je als zzp’er je werkzaamheden vanuit een eenmanszaak verricht, is de kans groot dat je BTW nummer vrijwel gelijk is aan je BSN. Deze kwestie heeft de aandacht van de politiek. Hierover kan je meer lezen in dit artikel van Hugo Jan Ruts.

Wees jezelf er van bewust wat je deelt!
Door de invoering van de AVG mag je dus verwachten dat organisaties jouw privacy nog beter waarborgen, maar het begint natuurlijk allemaal bij de gegevens die je zelf deelt. Bekijk dus eens welke gegevens jij allemaal op je cv hebt staan.

Ga jij voor de volgende keer dat je solliciteert of reageert op een opdracht je cv nog aanpassen?

Gepubliceerd op:

18 april 2018

Categorie: