Wangedrag van werknemers - RePub - Erasmus Universiteit ...

• een geldige grondslag voor verwerking;
• fair play;
• doelbinding;
• proportionaliteit;
• subsidiariteit;
• transparantie;
• geheimhouding;
Voorts dient ook specifiek met de rechten van de betrokkenen rekening te
worden gehouden. Met name het proportionaliteits- en subsidiariteitsbeginsel
spelen in de WBP een centrale rol. In diverse bepalingen wordt de verwerking
van de persoonsgegevens gebonden aan het noodzakelijkheidscriterium. De
wetgever baseerde zich op de beperkingsclausules van art. 8 EVRM, waarin het
proportionaliteits- en subsidiariteitsbeginsel een belangrijke rol spelen, en de
jurisprudentie van het EHRM. 91
Tot slot kan worden opgemerkt dat de WBP een kaderwet is: de
bepalingen zijn algemeen omschreven, zodoende bevat de wet veel open
normen. De bepalingen bevatten geen concrete gedragsvoorschriften, maar
schrijven een belangenafweging voor op grond van bepaalde criteria. De WBP is
dus niet op de arbeidsverhouding afgestemd, met als gevolg dat de algemene
materiële normen in de wet op ondernemingsniveau nader moeten worden
ingevuld. 92 Daarbij is een rol weggelegd voor de ondernemingsraad, maar ook
de rechter heeft de nodige interpretatieruimte gekregen. 93
2.3.2.1 De opsporingsmethoden en de toepasselijkheid van de WBP
De in de inleiding genoemde opsporingsmethoden van werkgevers vallen bijna
altijd onder de normering van de WBP. Maar wanneer is dit nu precies het
geval? De WBP is van toepassing op de geautomatiseerde verwerking van
persoonsgegevens, en op de niet-geautomatiseerde verwerking van
persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om in
geaccepteerd, zodat deze via de overkoepelende werking van het grondrecht op bescherming van de
persoonlijke levenssfeer toch van toepassing zijn (De Vries 2001, p. 55).
90 De normen en beginselen met betrekking tot de verwerking van persoonsgegevens zijn vastgelegd in
Hoofdstuk II van het Databeschermingsverdrag van de Raad van Europa, welk verdrag de basis
vormt voor ons huidige denken over informationele privacy (Verdrag tot bescherming van personen
met betrekking tot de geautomatiseerde verwerking van persoonsgegevens, Straatsburg 28 januari
1981, Trb. 1988, 7). Zie ook Terstegge 2001, p. 11.
91 Kamerstukken II 1997/98, 25 892, nr. 3, p. 8, 9.
92 De Vries & Rutgers 2001a, p. 17. De Vries 2000, p. 92 wijst op de open norm van het goed
werkgeverschap en het feit dat zodoende sprake is van ‘dubbele open normen’ of zo men wil ‘twee
dimensionale open normen’. Dit kan volgens haar heel mooi gelijk opgaan: ‘een wettelijk
uitgangspunt van de WBP is transparantie van de gegevensverwerking; een ‘goed werkgever’ op zijn
beurt zal niet heimelijk zijn werknemers controleren.’
93 Zie ook Kamerstukken II 1995/96, 24 615, nr. 3, p. 12 (MvT bij de wijziging van de WOR).
30