Kan een werkgever meekijken op de telefoon?

Kan je baas meekijken op je telefoon van de zaak?

De vraag of je werkgever zomaar op je telefoon van de zaak mag kijken, leeft bij veel werknemers. Het antwoord is genuanceerd en hangt af van verschillende factoren. Kort gezegd: ja, je werkgever mag e-mail, internetgebruik en telefoonverkeer op bedrijfsapparatuur controleren. Dit is echter niet zomaar geoorloofd en moet voldoen aan strikte voorwaarden, met name de Algemene Verordening Gegevensbescherming (AVG).

De AVG vereist dat werkgevers een gerechtvaardigd belang hebben voor het controleren van bedrijfsapparatuur en dat dit belang zwaarder weegt dan het recht op privacy van de werknemer. Dit gerechtvaardigd belang kan bijvoorbeeld het voorkomen van datalekken, het beschermen van bedrijfsgeheimen of het waarborgen van een productieve werkomgeving zijn. Cruciaal is dat dit belang, de manier waarop de controle wordt uitgevoerd en de omvang ervan, duidelijk vastgelegd moeten zijn in een privacybeleid. Dit beleid moet toegankelijk zijn voor alle werknemers.

Transparantie is hierbij essentieel. Werknemers moeten op de hoogte zijn van wat er gecontroleerd wordt, hoe dit gebeurt en waarom. Denk hierbij aan concrete voorbeelden zoals het monitoren van internetgebruik, het inzien van e-mails en het controleren van belgeschiedenis. Vaak wordt in het privacybeleid ook aangegeven welke sancties er verbonden zijn aan het overtreden van de regels.

Privégebruik buiten werktijd is in principe beschermd. Je werkgever mag hier niet zomaar in meekijken. Echter, als er expliciet in de arbeidsovereenkomst of het privacybeleid is vastgelegd dat er ook controle plaatsvindt buiten werktijd, dan kan dit wel toegestaan zijn. Denk hierbij aan situaties waarbij de telefoon ook voor zakelijke doeleinden buiten werktijd gebruikt wordt en er een vergoeding tegenover staat. Zelfs dan moet de controle proportioneel en noodzakelijk zijn. Een algemeen verbod op privégebruik is overigens niet toegestaan.

Wat als je je eigen telefoon gebruikt voor werk? Als je je privételefoon gebruikt voor zakelijke communicatie, wordt de situatie complexer. Ook hier geldt de AVG, maar de controlemogelijkheden van de werkgever zijn beperkter. Het is raadzaam om hierover duidelijke afspraken te maken met je werkgever en vast te leggen welke gegevens wel en niet toegankelijk zijn voor de werkgever. Het gebruik van een Mobile Device Management (MDM) systeem kan hierbij uitkomst bieden, maar ook hierbij moeten de privacyregels gerespecteerd worden.

Kortom, controle op bedrijfsapparatuur is mogelijk, maar niet zonder meer. Een helder en AVG-proof privacybeleid is onmisbaar. Bij twijfel is het raadzaam om contact op te nemen met de ondernemingsraad, de vakbond of een jurist gespecialiseerd in privacyrecht.