Wangedrag van werknemers - RePub - Erasmus Universiteit ...

vastgelegd, zoals cassettebandjes en film- of videobanden, geldt dat indien
sprake is van een geordende verzameling van dergelijk materiaal, volgens
bepaalde criteria, zodat de daarop weergegeven personen gemakkelijk kunnen
worden teruggevonden bij raadpleging van het aldus aangelegde bestand, de
WBP van toepassing is. Het is niet relevant of het gaat om stilstaande of
bewegende beelden. Zodra het materiaal min of meer toegankelijk is voor latere
raadpleging, is de WBP van toepassing. 101 Bij het verzamelen van justitiële
gegevens over een sollicitant of werknemer zal al snel sprake zijn van de
verwerking van persoonsgegevens in de zin van de WBP. Wellicht vindt nog
niet altijd geautomatiseerde verwerking van de persoonsgegevens plaats, maar
aangenomen mag worden dat gegevens over een sollicitant als regel in een
bestand zullen worden opgenomen. 102
Voert de werkgever de opsporing zelf uit, dan is hij zelf
verantwoordelijk voor de naleving van de WBP-voorschriften. 103 Dit betekent
dat hij aansprakelijk is voor de schade of het nadeel van de betrokken
werknemer, voortvloeiend uit het niet naleven van de bepalingen van de WBP.
Schakelt een werkgever een recherche- of detectivebureau in ter opsporing van
het wangedrag, dan is het bureau verantwoordelijk voor het in acht nemen van
de WBP-normen (zie ook de bespreking van de Privacygedragscode in
2.3.4.4). 104 Dit neemt niet weg dat de werknemer nog wel een vordering uit
onrechtmatige daad, ex art. 6:162 BW, tegen de werkgever kan instellen.
2.3.2.2 Opsporing van wangedrag uit het verleden: onderzoek naar
strafrechtelijke gegevens
Strafrechtelijke persoonsgegevens 105 worden in het regime van de WBP
aangemerkt als bijzondere gegevens, waarvan de verwerking in beginsel
persoonsgegevens. Handleiding voor verwerkers van persoonsgegevens, Den Haag: Ministerie van
Justitie 2001, p. 12-15).
101 Kamerstukken II 1997/98, 25 892, nr. 3, p. 70-71.
102 De Vries 2001, p. 47. Het enkele feit dat een personeelsdossier chronologisch is geordend, kan echter
nog niet tot de conclusie leiden dat sprake is van een gestructureerd geheel van persoonsgegevens dat
volgens bepaalde criteria toegankelijk is (HR 3 juni 2005, LJN AT1093, met conclusie van D.W.F.
Verkade, waarin uitgebreid wordt ingegaan op het begrip ‘bestand’ ex art. 1 onder c WBP).
103 De verplichtingen van de WBP rusten op de verantwoordelijke: de natuurlijke persoon, rechtspersoon
of ieder ander die, of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de
middelen voor de verwerking van persoonsgegevens vaststelt (art. 1 sub d WBP). De
verantwoordelijke is degene die zorg moet dragen voor de naleving van de verplichtingen, bedoeld in
de artikelen 6 tot en met 12 en 14, tweede en vijfde lid van de WBP (art. 15 WBP).
104 Naar mijn mening kan een door de werkgever ingeschakeld bureau, dat als taak heeft het wangedrag
op te sporen, niet als bewerker in de zin van de WBP worden aangemerkt. De gegevensverwerking is
dan namelijk niet het onderwerp van de dienstverlening, maar slechts een uitvloeisel van een andere
vorm van dienstverlening (Kamerstukken II 1997/98, 25 892, nr. 3, p. 62). Anders De Vries &
Rutgers 2001a, p. 62. Een bewerker is degene die ten behoeve van de verantwoordelijke
persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen (art. 1 sub e
WBP).
105 Het begrip “strafrechtelijke gegevens” heeft, blijkens de memorie van toelichting bij de WBP, zowel
betrekking op veroordelingen als op ‘min of meer gegronde verdenkingen’. Onder verdenkingen
worden verstaan concrete aanwijzingen jegens een bepaalde persoon. Verder omvat de omschrijving
32