Pas op privacy op de werkvloer

Hippe wearables zoals smartwatches en armbanden zouden werkgevers mogelijkheden kunnen bieden voor gezondheidsprogramma’s, coaching en bijvoorbeeld productiviteitsverhoging. Maar wettelijk mag dat meestal niet.

Dat meldt PW De Gids.

Dat de draagbare technologie grote verschillen kan maken, blijkt uit diverse internationale onderzoeken. Een studie
van PwC uit 2014 toonde al aan dat de productiviteit van werknemers die een tracker dragen, toeneemt met 8,5 procent en hun tevredenheid met 3,5 procent.

Wat mag wel en wat mag niet?

Werkgevers, wetgeving en wearables blijken een lastige combinatie. Want voor gevoelige persoonsgegevens die iets zeggen over gezondheid, gelden door de Wet bescherming persoonsgegevens (WBP) strenge eisen. Wat mag nu wel en niet?

• Werkgevers mogen geen gezondheidsgegevens van medewerkers verwerken (ook niet met toestemming). Een werkgever mag een ‘smart armband’ wel cadeau doen aan personeel, maar geen voorwaarden stellen aan het gebruik.
• Een werkgever mag werknemers ook niet aanzetten om gegevens te delen, stelt de Autoriteit Persoonsgegevens (AP).
• Iemand kan zelf kiezen om gegevens te delen met de leverancier van zijn wearable met vrienden of collega’s (met een leidinggevende mag niet!), bijvoorbeeld via een online portal van een leverancier. Maar ook de leverancier of collega’s mogen geen gezondheidsgegevens inzien, verwerken of verstrekken als dit gebeurt in opdracht van de werkgever.
• In theorie is het alleen op zuiver geaggregeerd niveau mogelijk om in organisaties op groepsniveau iets met de data te doen. Dan is geen sprake van persoonsgegevens, maar van zuivere, anonieme data. “Het is voor werkgevers alleen vrijwel onmogelijk om dat te organiseren, want de gegevens moeten ergens verzameld worden en dit mag niet namens hen gebeuren. In een arbeidsverhouding is een werknemer afhankelijk van de werkgever. Daardoor is over het algemeen geen sprake van vrije toestemming”, aldus woordvoerder Lysette Rutgers van de AP.

Bedrijven in de fout

Begin dit jaar zijn twee Nederlandse bedrijven op de vingers getikt na onderzoek door de AP.  Zij hadden medewerkers een armband gegeven, waarmee de bedrijven inzicht kregen in hun hoeveelheid beweging. Eén werkgever had ook inzicht in het slaappatroon. Dat is in strijd met de Wet bescherming persoonsgegevens.