De Algemene Verordening Gegevensbescherming (AVG of op z’n Engels GDPR) is nu enkele maanden actief. Nu de stofwolken wat neergedaald zijn, wordt het hoog tijd om te gaan kijken naar wat de AVG in de praktijk voor uw HR-activiteiten betekent. Mercash organiseerde voor haar klanten in samenwerking met Cordemeyer&Slager Advocaten een  boeiende en interactieve bijeenkomst op 2 oktober 2018.

Wat is er nog onduidelijkheid rondom AVG in de HR-praktijk?

Een greep uit de vragen waar HR-professionals in de praktijk nog mee zitten:

• • Bedrijfscultuur versus (privacy)wetgeving. Wat moeten we doen?
  • We geven in bijzondere situaties, zoals verjaardagen, ziekte of overlijden, adresgegevens door aan collega’s, zodat zij kunnen feliciteren of hun medeleven kunnen tonen. Mag dat eigenlijk wel?
  • Kan ik nog wel vragen van externe partijen zoals pensioenfondsen en verzekeraars beantwoorden?
  • Waar verwijder ik documenten en gegevens in Mercash? Kies ik voor het cockpitbedrijf of het betreffende loonbedrijf?
  • Mercash ESS en MSS zijn alleen beschikbaar via interne netwerk. Kan Mercash dit ook veilig aanbieden voor het externe netwerk?
  • Arbo Unie maakt gebruikt van een verouderde koppeling. Hierin worden werknemers aangeleverd met alle bijzondere persoonsgegevens, zoals BSN. Hoe moet ik hiermee omgaan als werkgever?
  • Als we in de cloud (SaaS) willen gaan werken, hoe kan ik dan controleren wie mijn werknemers kan inzien?

• Speelt Microsoft werknemergegevens door bij werken in de cloud?
• Mogen we persoonsgegevens nog wel via e-mail versturen? Of moeten we dat via encryptie oplossen?
• Kun je je rol als werkgever nog goed vervullen als je rondom ziekmeldingen (of beter gezegd verzuimmeldingen) niks meer mag vragen?
• Hoe kunnen we op een AVG-verantwoorde manier omgaan met sinterklaascadeautjes?