Confidentialité des employés et AVG (RGPD) aux Pays-Bas
L'Algemene verordening gegevensbescherming (AVG - la mise en œuvre néerlandaise du Règlement général de l'Union européenne sur la protection des données, RGPD) s'applique intégralement au contexte de l'emploi. Les employeurs traitent de grandes quantités de données personnelles concernant les employés - salaire, assiduité, rendement, santé, localisation - et doivent le faire en conformité avec les principes de l'AVG : licéité, équité, transparence, limitation des objectifs, minimisation des données, exactitude, limitation de la conservation et sécurité.
L'AVG est complétée aux Pays-Bas par l'Uitvoeringswet AVG (UAVG), qui aborde les dérogations nationales spécifiques, notamment les conditions selon lesquelles les employeurs peuvent traiter des catégories particulières de données (telles que les données de santé et les données biométriques) et le cadre de surveillance des employés.
Bases légales du traitement des données des employés aux Pays-Bas
Les bases légales les plus couramment applicables au traitement des données par l'employeur sont :
- Exécution du contrat de travail (art. 6(1)(b) AVG) : Traitement nécessaire pour gérer la relation de travail - paie, suivi des absences, remboursement des dépenses.
- Obligation légale (art. 6(1)(c) AVG) : Traitement requis par la loi - déclaration fiscale, signalement à l'UWV, conformité à la Arbowet.
- Intérêts légitimes (art. 6(1)(f) AVG) : Surveillance commerciale, sécurité et prévention de la fraude, sous réserve d'un test de proportionnalité. Cette base nécessite un test d'équilibre et peut être annulée par les droits des employés.
- Consentement (art. 6(1)(a) AVG) : Valide uniquement s'il est véritablement donné librement. Compte tenu du déséquilibre de pouvoir inhérent à l'emploi, le consentement est rarement une base fiable pour le traitement des données des employés par l'employeur. L'UAVG et l'Autoriteit Persoonsgegevens (AP) adoptent une approche stricte du consentement dans le contexte de l'emploi.
Données de santé et bedrijfsarts en droit néerlandais
Les données de santé constituent une catégorie spéciale en vertu de l'article 9 AVG et ne peuvent être traitées que dans des conditions strictes. Les employeurs ne peuvent pas enregistrer les diagnostics ; seul le bedrijfsarts peut traiter les informations cliniques. L'employeur ne peut traiter que les informations fonctionnelles (ce que l'employé peut et ne peut pas faire au travail). Pour les questions connexes, voir protection des données des employés, surveillance des employés et le médecin du travail. Consultez un avocat spécialisé en droit du travail aux Pays-Bas pour la conformité AVG en matière d'emploi.
La loi néerlandaise de mise en œuvre du RGPD est l'Uitvoeringswet AVG, qui a créé l'Autoriteit Persoonsgegevens pour appliquer le RGPD et conseiller le gouvernement sur sa mise en œuvre. La relation d'emploi fournit une base légitime pour le traitement des données en vertu des articles 5 et 6 du RGPD, mais l'objectif doit être identifié et démontré comme nécessaire et proportionné ; les employés ont le droit à un traitement équitable et transparent des données, à l'accès à leurs données personnelles et à la rectification en vertu de l'article 8 du RGPD. Les dispositions relatives à la confidentialité de l'entreprise sont soumises au consentement de la commission de négociation en vertu de la WOR.