Uw configurator is "geschikt voor" controle. In het Nederlandse recht is dat de hele vraag.
Als wij met een Nederlandse fabrikant over een productie- of offertesysteem spreken, komt de ondernemingsraad zelden ter sprake bij het eerste gesprek. Hij komt bij het derde ter sprake, meestal alsverrassing, meestal als het project al gebouwd is. Die verrassing is te vermijden, want het Nederlandse recht is ongewoon helder over wanneer de ORbetrokken moet worden. Het probleem is dat die heldere woorden ruimer zijn dan vrijwel iedereenverwacht.
"Of geschikt voor" staat in de wet Artikel 27 lid 1 sub l WOR · personeelsvolgsysteem · artikel 27 lid 1 sub k WOR · verwerking persoonsgegevens · instemmingsrecht Het Duitse recht komt via vijftig jaar rechtspraak op dezelfde plek uit over de vraag waartoe eensysteem objectief geschikt is. Het Nederlandse recht schrijft de toets rechtstreeks in de wet endeNederlandse rechtspraak heeft uitgewerkt hoe die toets wordt toegepast. Dat maakt hemmakkelijker tebenoemen en moeilijker te omzeilen. Artikel 27 van de Wet op de ondernemingsraden (WOR) geeft de OR een instemmingsrecht bij het invoeren, wijzigen of intrekken van bepaalde regelingen. Twee van de genoemde gronden zijn hier vanbelang.
Onder sub k geldt het instemmingsrecht voor elke regeling over het verwerken en beschermen vanpersoonsgegevens van de in de onderneming werkzame personen. Onder sub l geldt het voor regelingeninzake voorzieningen die "gericht zijn op of geschikt zijn voor" waarneming van of controle op aanwezigheid, gedrag of prestaties van die personen de personeelsvolgsystemen. Artikel 27 maakt niet van elk stuk software een OR-kwestie. De vraag is of een voorgenomen besluit eenregeling of voorziening een regeling invoert, wijzigt of intrekt die valt onder een van de indebepaling genoemde onderwerpen, en, bij personeelsvolgsystemen, of het alle of een groep van dewerkzame personen betreft. Lees de woorden onder sub l nog eens: of geschikt zijn voor. Niet "bedoeld voor". Niet "gebruikt voor". Geschikt voor. Een systeem kan onder het instemmingsrecht vallen ook als niemand van plan is iemandtecontroleren, op de enkele grond dat het ervoor gebruikt zóu kunnen worden. Pas dat toe op een fabriekssysteem. Een offerteconfigurator met gebruikersaanmelding is geschikt omtezien wie welke aanvraag behandelde en hoe lang. Een MES is geschikt om de doorzet per operator tetonen. Een productieplanningssysteem is geschikt om te tonen bij wiens post een order bleef liggen. Geen daarvan is qua bedoeling een controlesysteem. Elk daarvan is geschikt voor controle, en in het Nederlandserecht is dat de toets. Tel sub k erbij op: dezelfde systemen verwerken persoonsgegevens van personeel namen, aanmeldingen, tijdstempels en een regeling over die verwerking is zelfstandig instemmingsplichtig. Demeeste fabriekssystemen raken beide gronden tegelijk. De Nederlandse vraag is niet "heeft u een controlesysteem gebouwd". Ze luidt "zou dit systeemvoor controle gebruikt kunnen worden". Toets bij een systeem met gebruikersaccounts, tijdstempels of andereaan personeel gekoppelde gegevens de artikel-27-vraag vroeg: is het systeem objectief geschikt voor waarneming van aanwezigheid, gedrag of prestaties van een groep werkzame personen, plan dandeinstemmingsprocedure in.
Dit is een vetorecht, geen advies
Het is de moeite waard precies te zijn over hoe dit recht werkt, want het werkt anders dan de Duitsevergelijking die men er vaak bij haalt. De bestuurder moet het voorgenomen besluit schriftelijk en gemotiveerd aan de OR voorleggenenhet tenminste eenmaal met de OR bespreken. Zonder instemming van de OR kan de regeling niet rechtsgeldigworden ingevoerd.
Weigert de OR, dan is de route van de bestuurder niet om toch door te zetten, maar om de kantonrechter om vervangende toestemming te vragen. De rechter kan die verlenen als deweigering van de OR onredelijk is, of als het voorgenomen besluit wordt gevergd door zwaarwegendebedrijfsorganisatorische, bedrijfseconomische of bedrijfssociale redenen.
En er is een sanctie met tanden. Voert de bestuurder de regeling in zonder instemming te vragen, of nadatde instemming was geweigerd en zonder toestemming van de rechter, dan kan de OR schriftelijk denietigheid van het besluit inroepen. Dat recht is gebonden aan een wettelijke termijn van een maand, gerekend vanaf het moment waarop de OR van het besluit kennisneemt. Roept de OR binnen die maandgeldig de nietigheid in, dan is het besluit nietig alsof het nooit was ingevoerd. De nietigheidwerkt niet vanzelf; de OR moet haar tijdig inroepen.
Voor een softwareproject is dat een concreet en duur risico. Een systeem dat zonder de vereiste instemming wordt uitgerold, is niet slechts politiek ongemakkelijk. Het besluit tot invoering kan worden vernietigd ná livegang, ná de opleiding, ná het ontmantelen van het oude proces.
Projecten stranden niet op weigering. Ze stranden op de vragen.
Dit is hetzelfde patroon dat we voor de Duitse Betriebsrat beschrijven, en het geldt hier omdezelfdereden: het oponthoud ontstaat niet door conflict, maar door onbeantwoorde vragen tussen vergaderingen.
Een Nederlandse OR die een personeelsvolgsysteem beoordeelt, begint doorgaans niet vanuit verzet. Hij begint vanuit een checklist en een goede, want de begeleiding die Nederlandse raden op juist dezevraag beschikbaar hebben, is gedetailleerd. Hij vraagt: welke persoonsgegevens legt het systeemvast?Wiekan ze zien? Hoe lang blijven ze bewaard? Kan eruit een beoordeling van de prestatie van een individuworden afgeleid? Wordt dat in de software verhinderd of alleen in een beleidsstuk beloofd?
Dat zijn beantwoordbare vragen. Ze zijn in een middag te beantwoorden door wie het systeembouwde, enhelemaal niet door een verkoper met een presentatie. Als het antwoord is "dat sturen we na", kandat devraag in de praktijk naar de volgende OR-vergadering schuiven in plaats van naar de planning van het project.
Het oponthoud is met andere woorden vaak een documentatieprobleem in het kostuumvan eenjuridischprobleem. Dicht het documentatiegat en de juridische discussie kan veel gerichter worden.
Instemming van de OR is geen toestemming onder de AVG
Eén punt waarop projecten struikelen: het verkrijgen van de instemming van de OR ontslaat de werkgeverniet van zijn verplichtingen onder de AVG. Het zijn twee gescheiden sporen die toevallig over hetzelfdesysteem lopen.
De instemming van de OR gaat over de regeling als kwestie van medezeggenschap. De AVGbepaalt of deverwerking überhaupt rechtmatig is een grondslag, proportionaliteit, dataminimalisatie, bewaartermijnen, en een echte afweging of een minder ingrijpend ontwerp hetzelfde doel bereikt. EenORdie zijn werk kent, vraagt naar beide en verwacht dat de werkgever de AVG-analyse vóór het instemmingsverzoek heeft gedaan, niet erna.
Het praktische gevolg voor het systeemontwerp is voor beide sporen hetzelfde, en dat is het bruikbaredeel. Een systeem dat alleen vastlegt wat het nodig heeft, prestatiegegevens geaggregeerd toont in plaats vanper persoon, en een individu niet kan herleiden waar dat niet nodig is, is makkelijker ominstemmingvoorte krijgen en makkelijker te verdedigen onder de AVG. Het ontwerp dat de zorgen van de raad wegneemt, is vaak ook makkelijker te verdedigen onder de AVG al blijven de twee beoordelingen gescheiden.
Ontwerp het systeem zo dat de ingrijpende versie onmogelijk is, niet slechts ongebruikt. Een raadeneenfunctionaris gegevensbescherming vertrouwen een rechtenmodel dat ze kunnen zien veel meer daneentoezegging die ze moeten geloven.
De veldenlijst vóór de eerste OR-vergadering
Wij leveren de veldenlijst, het rollenmodel en het loggingconcept voordat de OR voor het eerst bijeenkomt niet als bijlage bij de offerte, maar als werkdocument voor de raad en een eventuele deskundige. Waareen instemmingsrecht aan de orde is, zeggen wij dat. Wij vertellen u liever dat een systeeminstemmingnodig heeft dan dat het invoeringsbesluit een half jaar later nietig wordt verklaard.
Persoonsgebonden velden opengelegd, veld voor veld
Welk veld, welk doel, welke rol ziet het, hoe lang blijft het bewaard. Wie het systeembouwt, kandielijst leveren. Wie er een licentieert, vaak niet.
De toezeggingen in de software gebouwd, niet in het beleid
Rapportage geaggregeerd per werkplek in plaats van per persoon. Rolgebaseerde rechten waarinderapportagerol individuen niet kan herleiden. Automatische verwijdertermijnen. Geen individuele ranglijsten. Een raad die een rechtenmatrix leest, onderhandelt anders dan een raad die een belofte hoort.
De AVG-analyse beschikbaar naast het instemmingsverzoek
Grondslag, proportionaliteit, de overwogen minder ingrijpende alternatieven en waaromze afvielen. Dezelfde onderliggende analyse kan zowel het ORtraject als het werk van de functionaris gegevensbescherming ondersteunen.
Succes gemeten voorbij livegang
De echte maatstaf is of het systeem maanden na livegang nog dagelijks waarde levert. Een systeemwaarvan de invoering wegens ontbrekende instemming nietig wordt, faalt die toets volledig, en daaromregelen wij de instemmingsvraag vóór de offerte.
Vijf vragen aan elke leverancier, ons inbegrepen
Voor alles met gebruikersaccounts en tijdstempels: ga uit van ja en plan de instemmingsstap in.
Zo niet vóórdat de raad erom vraagt, wanneer dan wel?
Dat antwoord bepaalt hoe zowel de raad als de AVG het systeem lezen.
Instemming van de raad vervangt haar niet, en de raad zal ernaar vragen.
Vóór de bouw, bij de specificatie waar een wijziging nog niets kost.
Dit artikel beschrijft de praktijk vanuit het perspectief van een softwarebouwer en is geen juridischadvies. De beoordeling of een concreet systeem artikel 27 WOR raakt, en van de AVG-verplichtingen eromheen, hoort met Nederlands arbeidsrechtelijk en privacyrechtelijk advies te gebeuren. Officiële begeleidingoverpersoneelsvolgsystemen onder artikel 27 lid 1 sub l is gepubliceerd door de Autoriteit Persoonsgegevens(het OR-privacyboekje, met toetsingsvragen voor personeelsvolgsystemen). Dit is het derde deel vaneenreeks over medezeggenschap in de DACH- en Benelux-markten, naast de Duitse Betriebsrat en deBelgische cao 39.
Medezeggenschapscluster lees ook: Duitsland · Waarom uw configurator een Betriebsrat-kwestiewordt(§ 87 BetrVG) België · Taalregime en cao 39 bij de invoering van productiesoftware Nederland · dit artikel (artikel 27 WOR) Eén thema een systeem dat personeelsgegevens raakt roept een medezeggenschapsplicht op waar niemand op rekende onder drie verschillende rechtsstelsels. Deplichtis niet overdraagbaar; elke markt heeft zijn eigen regeling.
Dertig minuten, één echte aanvraag.
Neem een aanvraag mee die uw verkoop werkelijk heeft behandeld. Wij lopen die door van aanvraagtot offerte, tonen welke persoonsgegevensvelden erin ontstaan, en zeggen u eerlijk of het artikel 27 raakt ook als u met iemand anders verdergaat.
U runt de fabriek. De software laten wij aan ons.