De AVG heeft geleid tot meer bewustzijn over privacy en bescherming persoonsgegevens, maar naleving van de regels wordt als ingewikkeld ervaren. Suggestie is om de uitleg praktischer en toegankelijker te maken. Dit is de conclusie van een onderzoek, in opdracht van de overheid, naar de praktische toepasbaarheid van de AVG bij arbodiensten en ondernemingen.
Uit het onderzoek komt naar voren dat er sinds de inwerkingtreding van de AVG binnen organisaties kritischer wordt gekeken naar welke gegevens wel en welke niet noodzakelijk zijn om te vermelden en verwerken. Het toenemende bewustzijn heeft geleid tot aanscherpingen binnen het privacybeleid. Daarnaast wordt er meer aandacht op gegevensbescherming gevestigd in de vorm van voorlichting, aanpassingen in verzuimsystemen en aanstelling van een functionaris gegevensbescherming.
De ervaring met de beleidsregels van de Autoriteit Persoonsgegevens met betrekking tot gegevensverwerking zijn wisselend. Het wordt als positief ervaren dat er in de beleidsregels meer duidelijkheid wordt gegeven over specifieke situaties van medewerkers, re-integratie en privacywetgeving. Wel wordt aangegeven dat in bepaalde gevallen de beleidsregels niet makkelijk toepasbaar zijn in de praktijk. Zo geven werkgevers aan dat de beleidsregels een goede en tijdige verzuimbegeleiding beperken. Sommige medewerkers zouden de zorgvuldigheid met de beleidsregels zien als minder interesse in de mens.
Wat mag wel?
Daarnaast blijkt dat werkgevers zich niet altijd aan de regels houden. Nog steeds wordt er door diverse werkgevers naar de medische achtergrond van de ziekte bij medewerkers gevraagd terwijl dit niet is toegestaan. Werkgevers geven aan baat te hebben bij meer praktische handvaten over wat wel mag, in plaats van de regels waarin wordt aangegeven wat er allemaal verboden is.
