Kennisbank toegangscontrole

Toegangscontrole en de AVG: wat mag wel en niet?

Een toegangssysteem legt vast wie wanneer binnenkomt. Dat zijn persoonsgegevens, en daarom gelden de regels uit de AVG.

  • Regels in gewone taal
  • Biometrie uitgelegd
  • Advies bij de installatie

Toegangscontrole en privacy: de hoofdregels

Toegangscontrole is toegestaan, maar de gegevens die het systeem vastlegt zijn persoonsgegevens en vallen onder de AVG. Denk aan wie welke deur opende en wanneer. U mag die gegevens gebruiken voor de beveiliging van uw pand, maar niet zomaar voor andere doelen, zoals het controleren van werktijden.

Logboeken en bewaartermijn

Leg vast waarom u een logboek bijhoudt en hoe lang u het bewaart. Bewaar de gegevens niet langer dan nodig voor de beveiliging, en zorg dat alleen bevoegde mensen ze kunnen inzien. Wilt u de gegevens ook gebruiken voor tijdregistratie, dan is dat een ander doel waarvoor u medewerkers vooraf moet informeren.

Biometrie zoals een vingerafdruk

Biometrische gegevens, zoals een vingerafdruk of gezicht, zijn bijzondere persoonsgegevens. In Nederland mag u ze voor toegangscontrole alleen gebruiken als dat echt nodig is voor de beveiliging, bijvoorbeeld voor een ruimte met een hoog risico. Toestemming van medewerkers is daarvoor meestal geen goede grondslag, omdat zij zich vaak niet vrij voelen om nee te zeggen. Voor een gewone kantoordeur is een pas daarom de betere keuze. Lees meer over biometrische toegangscontrole.

De ondernemingsraad

Kan het systeem gebruikt worden om aanwezigheid of gedrag van medewerkers te volgen, dan heeft een ondernemingsraad instemmingsrecht. Betrek de ondernemingsraad daarom vroeg bij de invoering.

Wat moet u regelen?

Leg het doel en de bewaartermijn vast in uw privacyverklaring, informeer medewerkers en bezoekers, en beperk de toegang tot de gegevens. Wij stellen het systeem zo in dat het past bij die afspraken. Bekijk ook welke vorm van toegang past of onze toegangscontrole voor bedrijven.

Checklist toegangscontrole en AVG

1

Bepaal het doel

Beveiliging van het pand is het doel. Gebruik voor iets anders, zoals tijdregistratie, vraagt aparte afspraken.

2

Kies de juiste methode

Een pas of code voor gewone deuren, biometrie alleen waar het echt nodig is.

3

Regel bewaren en toegang

Een vaste bewaartermijn voor het logboek en alleen bevoegde mensen die het kunnen inzien.

4

Informeer en betrek

Informeer medewerkers en bezoekers, en betrek de ondernemingsraad als die er is.

Veelgestelde vragen

Mag ik een vingerafdrukscanner gebruiken voor medewerkers? +
Alleen als het echt nodig is voor de beveiliging, bijvoorbeeld voor een ruimte met een hoog risico. Voor een gewone deur is een pas of code de betere keuze.
Mag ik het logboek gebruiken om werktijden te controleren? +
Dat is een ander doel dan beveiliging. Daarvoor moet u medewerkers vooraf informeren, en bij een ondernemingsraad is instemming nodig.
Hoe lang mag ik toegangsgegevens bewaren? +
Niet langer dan nodig voor de beveiliging. Leg de termijn vast in uw privacyverklaring. Wij stellen het systeem daarop in.
Heeft de ondernemingsraad iets te zeggen over toegangscontrole? +
Ja, als het systeem gebruikt kan worden om aanwezigheid of gedrag van medewerkers te volgen. Betrek de ondernemingsraad dan vooraf.

Toegangscontrole die veilig is en binnen de regels blijft?

Wij komen langs, bekijken uw situatie en geven eerlijk advies. U zit nergens aan vast.

  • Vrijblijvende inventarisatie op locatie
  • Reactie binnen 24 uur
  • VEB-erkend, sinds 2009
Elro van Rees RSE
Elro van Rees RSE Directeur Concept Facilities