Jazeker, Zorgwerk is AVG compliant en voldoet aan de op haar rustende verplichtingen op grond van geldende privacy regelgeving.
Verantwoordingsplicht
Een belangrijke verandering ten opzichte van de eerdere privacy wetgeving is dat er veel meer gedocumenteerd en geadministreerd dient te worden. Zorgwerk voldoet aan haar verantwoordingsplicht en alle bijkomende verplichtingen op grond van de AVG.
Dataminimalisatie en gegevensverwerking
Om te borgen dat Zorgwerk organisatie-breed AVG compliant is, wijst zij haar medewerkers ook extra op de uitgangspunten van de AVG die voor de uitvoering van hun werkzaamheden van belang zijn.
Zo wordt er aandacht besteed aan data minimalisatie en zijn onze medewerkers zich er van bewust dat gegevens niet zonder meer bewaard en/of gedeeld mogen worden. Worden gegevens verwerkt, dan verliest men het doel en de grondslag voor de verwerking van de persoonsgegevens niet uit het oog. Punt van aandacht is ook de juistheid van gegevens en de wijze waarop gegevens eventueel mogen worden gedeeld.
Enkel voor de uitvoering van de dienstverlening strikt noodzakelijke gegevens worden opgeslagen. Dit betreft o.a. NAW- en contactgegevens, opleiding en diploma’s, werkverleden, verklaring omtrent gedrag en gegevens t.b.v. de salarisverwerking en -administratie. Het uploaden van een profielfoto is vrijwillig en vrijblijvend (hiervan worden geen biometrische gegevens opgeslagen).
Niet relevante persoonsgegevens worden niet gevraagd en niet opgeslagen (dataminimalisatie). Dit garandeert bovendien dat medewerkers enkel worden ingezet op basis van de voor de uitvoering van de werkzaamheden relevante kwalificaties (geldige verklaring omtrent gedrag, opleiding, werkervaring, bevoegd- en bekwaamheden, persoonlijke voorkeuren).
Kenmerken zoals afkomst, sociale klasse, religie, huwelijkse staat, maatschappelijke status, politieke voorkeur, medische historie, seksuele voorkeur, alsmede biometrische gegevens (fysieke, fysiologische of gedrag gerelateerde kenmerken zoals gezichtsafbeeldingen, vingerafdrukgegevens, de iris, het netvlies, de geometrie van een handomtrek, stemgeluid of handschrift welke met behulp van bepaalde technische middelen de unieke identificatie of authenticatie van een natuurlijke persoon mogelijk maken) zijn niet relevant, worden niet verzamelt en spelen derhalve géén rol in de dienstverlening.
Gegevensbescherming
Daarnaast hebben de technische en organisatorische maatregelen die worden getroffen om de persoonsgegevens te beschermen onze continue aandacht. Ons privacy statement geeft onder meer uitvoering aan het transparantie beginsel en om de 'nieuwe' rechten van betrokkenen te benoemen. Zo wordt ook aan de betrokkene gevraagd zelf zijn privacy instellingen in te stellen.