Op 4 april 2025 deed de Rechtbank Rotterdam uitspraak in een zaak waarin een werkneemster op staande voet werd ontslagen wegens het onrechtmatig opvragen en delen van persoonsgegevens. Luca (arbeidsrechtjurist) en Carlo (ICT-recht en privacy jurist) van Jurato Bedrijfsjuristen bespreken de implicaties van deze uitspraak.

Vraag: Luca, hoe beoordeelt de rechtbank het ontslag op staande voet in deze zaak?

Luca: De rechtbank acht het ontslag op staande voet rechtsgeldig. De werkneemster had zonder geldige reden persoonsgegevens geraadpleegd en gedeeld met derden. Het handelen van de werkneemster was voor de rechter een dringende reden voor ontslag op staande voet, mede omdat zij zich bewust was van de vertrouwelijkheid van de gegevens en de interne procedures had geschonden.

Vraag: Carlo, wat zijn de privacy rechtelijke aspecten van deze zaak?

Carlo: Het ongeoorloofd raadplegen en delen van persoonsgegevens vormt een schending van de Algemene Verordening Gegevensbescherming (AVG). Organisaties zijn verplicht om passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beschermen. In dit geval heeft de werkneemster deze verplichtingen geschonden, wat niet alleen arbeidsrechtelijke, maar ook privacy rechtelijke consequenties heeft.

Vraag: Luca, welke lessen kunnen werkgevers trekken uit deze uitspraak?

Luca: Werkgevers dienen duidelijke protocollen op te stellen omtrent het gebruik van persoonsgegevens en deze regelmatig te communiceren aan medewerkers. Het is verstandig als de werkgever ook kan bewijzen dat de werknemer de protocollen daadwerkelijk heeft ontvangen, bijvoorbeeld door de werknemer een handtekening te laten zetten. Daarnaast is het essentieel om toezicht te houden op de naleving van deze protocollen en adequaat op te treden bij overtredingen.

Vraag: Carlo, hoe kunnen organisaties zich beter beschermen tegen dergelijke incidenten?

Carlo: Het implementeren van een gedegen privacy beleid, het geven van regelmatige trainingen aan medewerkers en het uitvoeren van periodieke audits zijn cruciale stappen. Daarnaast is het belangrijk om een cultuur van bewustwording en verantwoordelijkheid te creëren rondom privacy en gegevensbescherming.

Tot slot, wat is jullie gezamenlijke advies aan MKB-ondernemers?

Luca en Carlo: Zorg voor een integrale aanpak waarbij arbeidsrechtelijke en privacy rechtelijke aspecten hand in hand gaan. Investeer in preventie door middel van duidelijke beleidslijnen, training en toezicht. Bij twijfel of incidenten, schakel tijdig juridisch advies in om risico’s te minimaliseren. Zo kan Jurato u bijvoorbeeld ondersteunen bij het opstellen van een privacy beleid en u begeleiden bij het juist implementeren daarvan binnen de organisatie.

Klik hier voor meer informatie over deze zaak.