Uitbreiding verstrekking persoonsgegevens door uitlener

Uitbreiding verstrekking persoonsgegevens door uitlener aan inlener of aannemer

De Autoriteit Persoonsgegevens (AP) heeft duidelijkheid gegeven over het verstrekken en vastleggen van persoonsgegevens in het kader van inleners- of ketenaansprakelijkheid.

Voor de inlener of aannemer is het noodzakelijk dat zij bepaalde persoonsgegevens van de ingeleende werknemers in zijn administratie opneemt om een beroep te kunnen doen op matiging van de inleners- of ketenaansprakelijkheid. Dit geldt voor ingeleende uitzendkrachten, payrollkrachten en ook voor in- en doorgeleende medewerkers door bijvoorbeeld uitzendbureaus.

Ook wanneer er werk uitbesteed wordt (aan een ZZP’er of onderaannemer) gelden deze regels

De inlener of aannemer kan deze gegevens zelf uitvragen bij de werknemer en vervolgens deze gegevens vastleggen in zijn administratie. De uitlener of aannemer mag echter ook direct bepaalde persoonsgegevens aan de inlener of opdrachtgever verstrekken.

Het was al toegestaan om als uitlener de volgende persoonsgegevens te verstrekken:

• NAW-gegevens en contactgegeven: Naam (voornaam/letters, tussenvoegsel, achternaam)
• Adres
• Geboortedatum
• Telefoonnummer en E-mailadres
• Naam en contactgegevens ouders, voogden of verzorgers minderjarige uitzendkrachten
• Specificatie van de gewerkte uren

Website update Autoriteit Persoonsgegevens

AP heeft nu haar website aangepast en duidelijkheid verschaft over het verstrekken en vastleggen van persoonsgegevens in het kader van de inleners- of ketenaansprakelijkheid. Er is bepaald dat nu ook onderstaande persoonsgegevens door de uitlener aan de inlener of door de aannemer aan de opdrachtgever mogen worden verstrekt:

• Nationaliteit
• Soort identiteitsbewijs, nummer en geldigheidsduur
• Als dat van toepassing is, de aanwezigheid van een A1-verklaring, verblijfsvergunning, tewerkstellingsvergunning of notificatie

De grondslag waarop de verstrekking van deze persoonsgegevens kan worden gebaseerd in het gerechtvaardigd belang, aldus de AP.

Sinds 1 januari 2017 mocht ook al op basis van de Uitvoeringsregeling verplicht gebruik BSN het BSN aan de inlener of opdrachtgever worden verstrekt.

De uitlener of (onder)aannemer is wel verplicht om de uitzendkracht c.q. eigen medewerker te informeren over het verstrekken van zijn persoonsgegevens aan de inlener of de opdrachtgever. Hij moet de uitzendkracht c.q. eigen medewerker dan wel voordien informeren over welke persoonsgegevens er versterkt worden aan opdrachtgevers en waarom hij dat doet.

Heeft u vragen over dit artikel? Of bent u geïnteresseerd in de toetsingen die wij kunnen uitvoeren? Neem dan direct contact met ons op via e-mail contact@cicero.nl of bel ons op 038 7200821.

Bronnen: NBBU en Autoriteit Persoonsgegevens

Bent u benieuwd waarover wij nog meer schrijven? Bekijk dan hier onze nieuwsartikelen. Wilt u graag onze maandelijkse nieuwsbrief ontvangen, stuur dan een mail naar contact@cicero.nl.