Ga naar inhoud

Een verwerkersovereenkomst voor ingehuurd personeel?

Geplaatst:

HRTech

Voor de AVG / GDPR moet je met derde partijen die persoonsgegevens voor je verwerken, zoals voor de salarisverwerking, een verwerkersovereenkomst opstellen. De vraag is of je zo'n overeenkomst ook moet opstellen met ingehuurd personeel, zoals een technisch consultant salarisverwerking, die toegang krijgt tot de salarisgegevens / persoonsgegevens en daar software / wetgeving aanpassingen voor door moet voeren en testen. Zo'n ingehuurde werkkracht kan onderdeel zijn van een groter adviesbureau, maar kan ook een zelfstandige zijn, het is wel een derde partij, maar meer in de rol van 'medewerker' ingehuurd.

Featured Replies

Geplaatst:

Norbert Bakker

  • Moderator

Beste HRTech, 

 

Allereerst welkom op Higherlevel!

 

3 uur geleden, HRTech zei:

De vraag is of je zo'n overeenkomst ook moet opstellen met ingehuurd personeel

 

Nee, dat hoeft niet, want ze zijn geen verwerkers.   Personeel via uitzendbureau's, payrolbedrijven en zelfstandige onderaannemers  (ZZP-ers) die jouw bedrijf inhuurt zijn geen derde partijen die zelfstandig data verwerken,  maar personen die onder rechtstreeks gezag van jouw bedrijf  staan.  Verwerking van data door deze personen valt onder intern beheer.

 

Zie ook de voorbeeldlijst verwerkers van  de Autoriteit persoonsgegevens :

 

image.thumb.png.b4a5443d84693e82f15dd3d9db7058b6.png

 

Eem Financieel Advies ; persoonlijk en vertrouwd verzekerd voor ZZP en MKB

Gespecialiseerd in Arbeidsongeschiktheid, aansprakelijkheid en Cyber.

 

 

Geplaatst:

HRTech

  • Auteur

Dag Norbert,

 

Dank voor de informatie en de link, dat hoeft het dus niet!

 

Ik ben wel enigszins verbaasd dat het in deze situatie kennelijk geen probleem is dat 'de zzp'er valt in dit geval onder uw rechtstreekse gezag en is daarom geen verwerker', want volgens mij is er andere wetgeving (DBA) waarom het juist nooit de bedoeling kan zijn dat een zzp'er onder het gezag van de organisatie kan vallen, maar toch. Het staat hier en ik vind het ook eigenlijk wel logischer.

 

Mvrgr, Mark van HRTech

 

 

Geplaatst:

Ron van der Kolk

17 uur geleden, HRTech zei:

Voor de AVG / GDPR moet je met derde partijen die persoonsgegevens voor je verwerken (...) een verwerkersovereenkomst opstellen. 

 

Aanvullend op het antwoord van Norbert: ook in de gevallen waarin je volgens de AVG wel afspraken moet maken over de verwerking van persoonsgegevens, hoeft dat volgens de AVG niet in in de vorm van een aparte verwerkersovereenkomst. De afspraken moeten wel schriftelijk zijn, maar dat mag ook door ze op te nemen in je algemene voorwaarden of de specifieke voorwaarden bij een overeenkomst.

Met vriendelijke groet, Ron van der Kolk MSc MBA

 

Ik werk via Inflection als interimmanager voor de publieke sector aan betere

dienstverlening, bedrijfsvoering & informatievoorziening door de overheid. 

Geplaatst:

HRTech

  • Auteur

Dag Ron,

Dank voor je antwoord ook. Dit helpt wel om het proces niet te complex te maken.

Punt blijft dat in de voorbeeld van Norbert van de AP wel duidelijk een zzp'er die intern voor zwangerschapsverlof vervanging komt weliswaar een derde partij is, maar niet als verwerker dan wordt gezien. Aangezien veel organisaties zo maar 10-20% externen inhuren is het wel prettig om dan geen verwerkersovk op te hoeven stellen.

Groet, Mark

Gast
Dit topic is nu gesloten voor nieuwe reacties.

Maak een account aan of log in om te reageren

Je moet een lid zijn om een reactie te kunnen achterlaten

Account aanmaken

Registreer voor een nieuwe account in onze community. Het is erg gemakkelijk!

Registreer een nieuw account

Inloggen

Heb je reeds een account? Log hier in.

Nu inloggen

Cookies op HigherLevel.nl

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.