16.11.2020
Naar goede gewoonte organiseerde H&M “Welcome back talks” na elke afwezigheid van een werknemer, dit zowel na vakantie, ziekte, kort verzuim, … Hierbij werd voornamelijk geïnformeerd naar de oorzaak van de afwezigheid van de werknemer. Deze (gevoelige) gegevens werden minstens sinds 2014 op een digitaal platform opgeslagen dat toegankelijk was voor een vijftigtal managers. Ook informatie uit informele gesprekken tijdens de pauze werd opgeslagen op dit digitaal platform.
Maar waarom? De gegevens werden aangewend om een profiel te schetsen van de werknemers en dit profiel werd vervolgens voor interne doeleinden, zoals voor werkevaluaties, aangewend.
Deze praktijk werd onthuld door een configuratiefout in het digitale systeem, ingevolge waarvan het desbetreffend digitaal platform toegankelijk werd voor alle werknemers. Na de melding van het gegevenslek werd een onderzoek opgestart door de Hamburgse Commissaris voor Gegevensbescherming.
Lees meer
Tags:
Corporate - Arbeidsrecht en sociale zekerheid, Corporate - Intellectuele eigendomsrechten en ICT, Private - Arbeidsrecht en sociale zekerheid