Legal nieuws
2 minuten lezen

Mag ik de mailbox van een medewerker inzien bij afwezigheid?

“Mag ik de e-mailbox van mijn zieke, geschorste of vertrokken werknemer inzien?”, vragen werkgevers regelmatig. Het komt voor dat een medewerker er voor even of langere tijd niet is. Voor een goede opvolging van projecten, opdrachten of orders wil je dan weten waar hij of zij mee bezig was. Maar de e-mailbox kan ook privacygevoelige informatie van de werknemer bevatten. Wat moet je in deze situatie doen?

Met de invoering van de AVG zijn de regels die gaan over het verwerken van persoonsgegevens nog eens opgefrist. Sindsdien rust er een grotere verantwoordelijkheid op organisaties die persoonsgegevens verwerken. Dit geldt ook voor werkgevers die persoonsgegevens van medewerkers verwerken, waaronder de inhoud van e-mails.

Grondslag voor verwerken van persoonsgegevens

Voor de verwerking van persoonsgegevens is altijd een grondslag nodig. Van de ‘beschikbare’ grondslagen lijkt toestemming het meest voor de hand te liggen. Zo makkelijk is het niet, omdat de grondslag toestemming vereist dat deze onder meer ‘vrij’ is gegeven. Gezien de gezagsverhouding tussen werknemer en werkgever, kan men de toestemming niet snel ‘uit vrije wil’ verlenen.

Wanneer mag je persoonsgegevens inzien?

Een mogelijke oplossing voor het incidenteel inzien van de e-mails van een werknemer kan worden gevonden in de grondslag van ‘het gerechtvaardigd belang’. Maar ook dit kan niet zomaar. De verwerking van persoonsgegevens moet noodzakelijk zijn om bepaalde projecten te kunnen voortzetten, opdrachten verder te kunnen uitvoeren of orders te kunnen opvolgen. Bij het gebruikmaken van deze grondslag moet je als werkgever heel zorgvuldig de eigen belangen en die van de werknemer tegen elkaar afwegen en gemotiveerd (en schriftelijk) tot een conclusie komen.

Benieuwd naar hoe wij jou kunnen helpen op het gebied van AVG en privacyrecht?

Lees meer over privacy

Informeer de medewerker vooraf

Een andere belangrijke voorwaarde om persoonsgegevens te mogen verwerken is dat je de personen van wie je persoonsgegevens verwerkt vooraf moet informeren. Deze informatie moet volledig en duidelijk zijn. Bij het geven van informatie over de manier waarop je persoonsgegevens gaat verwerken, moet je onder andere aangeven dat je mogelijk ook incidenteel e-mails van de werknemer zult inzien, als je daar een gerechtvaardigd belang bij hebt. Het is hierbij belangrijk dat je aangeeft hoe je de genoemde belangenafweging uitvoert en wat je gaat doen om de belangen van de werknemer te waarborgen.

Zorgvuldig en goed voorbereid

Voordat je in de mailbox van een medeweker kijkt, moet je hem of haar informeren over de manier waarop je als werkgever persoonsgegevens verwerkt. Dat kun je doen in een Privacyverklaring. Deze kan onderdeel uitmaken van de arbeidsovereenkomst of in een personeelsreglement zijn vastgelegd. In die verklaring moet je dan ook opnemen dat het mogelijk is dat je incidenteel e-mails gaat inzien, wanneer je daarvoor een gerechtvaardigd belang hebt. Het is belangrijk dat je daarbij aangeeft in welke situaties een gerechtvaardigd belang bestaat en wat je zult doen om de belangen en de privacy van de werknemers te waarborgen. Tot slot moet je ook beschrijven welke rechten de werknemers hebben ten aanzien van de verwerking van de persoonsgegevens door jou als werkgever.

Wil je meer weten over de toepassing van de regels omtrent het verwerken van persoonsgegevens? Neem dan contact op met een van onze juristen.

triangle dark triangle light