Een verwerkersovereenkomst voor ingehuurd personeel?

[HRTech]

Voor de AVG / GDPR moet je met derde partijen die persoonsgegevens voor je verwerken, zoals voor de salarisverwerking, een verwerkersovereenkomst opstellen. De vraag is of je zo'n overeenkomst ook moet opstellen met ingehuurd personeel, zoals een technisch consultant salarisverwerking, die toegang krijgt tot de salarisgegevens / persoonsgegevens en daar software / wetgeving aanpassingen voor door moet voeren en testen. Zo'n ingehuurde werkkracht kan onderdeel zijn van een groter adviesbureau, maar kan ook een zelfstandige zijn, het is wel een derde partij, maar meer in de rol van 'medewerker' ingehuurd.

[Norbert Bakker]

Beste HRTech, 

 

Allereerst welkom op Higherlevel!

 

3 uur geleden, HRTech zei:

De vraag is of je zo'n overeenkomst ook moet opstellen met ingehuurd personeel

 

Nee, dat hoeft niet, want ze zijn geen verwerkers.   Personeel via uitzendbureau's, payrolbedrijven en zelfstandige onderaannemers  (ZZP-ers) die jouw bedrijf inhuurt zijn geen derde partijen die zelfstandig data verwerken,  maar personen die onder rechtstreeks gezag van jouw bedrijf  staan.  Verwerking van data door deze personen valt onder intern beheer.

 

Zie ook de voorbeeldlijst verwerkers van  de Autoriteit persoonsgegevens :

 

 

[HRTech]

Dag Norbert,

 

Dank voor de informatie en de link, dat hoeft het dus niet!

 

Ik ben wel enigszins verbaasd dat het in deze situatie kennelijk geen probleem is dat 'de zzp'er valt in dit geval onder uw rechtstreekse gezag en is daarom geen verwerker', want volgens mij is er andere wetgeving (DBA) waarom het juist nooit de bedoeling kan zijn dat een zzp'er onder het gezag van de organisatie kan vallen, maar toch. Het staat hier en ik vind het ook eigenlijk wel logischer.

 

Mvrgr, Mark van HRTech

 

 

[Ron van der Kolk]

17 uur geleden, HRTech zei:

Voor de AVG / GDPR moet je met derde partijen die persoonsgegevens voor je verwerken (...) een verwerkersovereenkomst opstellen. 

 

Aanvullend op het antwoord van Norbert: ook in de gevallen waarin je volgens de AVG wel afspraken moet maken over de verwerking van persoonsgegevens, hoeft dat volgens de AVG niet in in de vorm van een aparte verwerkersovereenkomst. De afspraken moeten wel schriftelijk zijn, maar dat mag ook door ze op te nemen in je algemene voorwaarden of de specifieke voorwaarden bij een overeenkomst.

[HRTech]

Dag Ron,

Dank voor je antwoord ook. Dit helpt wel om het proces niet te complex te maken.

Punt blijft dat in de voorbeeld van Norbert van de AP wel duidelijk een zzp'er die intern voor zwangerschapsverlof vervanging komt weliswaar een derde partij is, maar niet als verwerker dan wordt gezien. Aangezien veel organisaties zo maar 10-20% externen inhuren is het wel prettig om dan geen verwerkersovk op te hoeven stellen.

Groet, Mark