Iets meer dan een jaar geleden haalde het bekende recruitmentbureau Michael Page ook al het nieuws. Toen verloor het een rechtszaak omtrent ‘ongevraagd cv-schuiven’, waarvoor het achteraf een rekening stuurde. Nu is het de privacywetgeving die het bureau parten speelt. De Spaanse privacytoezichthouder Agencia Española de Protección de Datos (AEPD) heeft Michael Page namelijk een boete van 300.000 euro opgelegd.
Iets meer dan een jaar geleden haalde het bekende recruitmentbureau Michael Page ook al het nieuws.
Het bureau krijgt die boete omdat mensen die hun gegevens wilden inzien onder meer een volledige kopie van hun identiteitsbewijs moesten opsturen. De AEPD startte het onderzoek na een klacht van een Nederlandse. De boete is daarom afgestemd met de Autoriteit Persoonsgegevens (AP), waar de klacht aanvankelijk werd ingediend. Omdat de beslissingen van het recruitmentbureau op dit gebied echter in de Spaanse vestiging van het bedrijf worden genomen, voerde de Spaanse toezichthouder het onderzoek naar recruitmentbureau Michael Page uit (in samenwerking met de AP).
Recht op inzage
De Nederlandse had zich ingeschreven bij het recruitmentbureau. En wilde vervolgens van het bureau weten welke persoonsgegevens het van haar had verzameld. Dit recht op inzage is een recht dat iedereen in Europa heeft, op basis van de AVG (Algemene verordening gegevensbescherming). Michael Page wilde de Nederlandse echter alleen inzage geven in haar gegevens als zij zich zou identificeren door een volledige kopie van haar identiteitsbewijs en een kopie van haar verzekeringspas op te sturen. Daarnaast eiste het bureau een kopie van een recente energie- of waterrekening, om te controleren of haar adres klopte.
Michael Page eiste onnodig extra persoonsgegevens.
Michael Page eiste hiermee onnodig extra persoonsgegevens, aldus de privacywaakhonden. Het bureau had deze persoonsgegevens niet nodig om te controleren of degene die inzage in haar persoonsgegevens vroeg, ook was wie zij zei. Deze persoon had namelijk ook een account bij Michael Page, waar alleen zij toegang tot had. En dat zou voldoende moeten zijn. Bovendien is het opvragen van een identiteitsbewijs een erg zwaar middel, aldus de privacyautoriteiten. Organisaties mogen dat alleen in zeer uitzonderlijke gevallen doen.
240.000 euro
De boete die Michael Page kreeg was in eerste instantie vastgesteld op 300.000 euro. Omdat het bedrijf niet in beroep ging en de boete meteen betaalde kreeg het echter een korting van 20 procent, waardoor het uiteindelijke bedrag op 240.000 euro uitkwam.
