De noodzaak van een goede thuiswerkregeling: minimaliseer cyberincidenten en inbreuken

De wereld is na corona veranderd. Millenials - maar ook zeker niet-millenials - willen graag hybride werken. Dat betekent in veel gevallen: twee of drie dagen thuiswerken en enkele dagen op kantoor. Hybride werken kan ook betekenen dat werknemers de laptop mee willen nemen naar het vakantieadres. Dan kunnen ze daar in de ochtenden werken en in de middagen genieten van de zee en açai bowls.  Hybride werken is zeker mogelijk, maar dit kan wel risico's met zich meebrengen op het gebied van privacy, gegevensbescherming en informatiebeveiliging. In 2021 werd het Cybersecuritybeeld Nederland van het Ministerie van Justitie en Veiligheid gepubliceerd. In dit rapport werd ook aangegeven: "Vanwege het vele thuiswerken zijn er meer kwetsbare systemen aan het internet gekoppeld en vinden digitale processen thuis plaats. Daarmee is zowel de kans op als de impact van een cyberincident met of via thuiswerkvoorzieningen toegenomen." Deze kwetsbaarheden doen zich niet alleen voor bij het thuiswerken, maar juist óók wanneer op andere plekken wordt gewerkt via bijvoorbeeld openbare wifi-netwerken. Om een veilige (digitale) werkomgeving te waarborgen is het dan ook van belang afspraken te maken met uw werknemers. Feit is nu eenmaal dat zich verhoogde risico's voordoen bij hybride werken. Denk hierbij aan: een onbeveiligd netwerk, hacking, minder zicht op het gebruik van (privé)-apparatuur door werknemers, minder zicht op naleving van het privacybeleid (bijvoorbeeld het laten rondslingeren van gevoelige documenten), meer onbeveiligde gegevensuitwisseling en daardoor een verhoogd risico op datalekken. Daarnaast betekent het aanbieden van hybride werken ook niet dat u als werkgever "zomaar" uw werknemers (en hun apparaten) mag monitoren of controleren. Dit zou een inbreuk kunnen opleveren op het recht van de werknemer op respect voor zijn privéleven, zoals onder meer neergelegd in artikel 8 van het Europees Verdrag voor de Rechten van de Mens. Kortom, het mogelijk maken van hybride werken gaat niet zonder slag of stoot. Er blijft een verantwoordelijkheid bij de werkgever rusten om wet- en regelgeving na te leven en hieromtrent een duidelijk beleid te hanteren. Om dit hybride werken voor úw organisatie optimaal te (kunnen) regelen, hebben de collega's van arbeidsrecht (Joris van Haalen), fiscaal recht (Demi van Zantvoort), aansprakelijkheidsrecht (Iris Cuijpers) en IT- en privacyrecht (Femmie Schets) een thuiswerkproduct ontwikkeld. Lees hier meer informatie over ons thuiswerkproduct: (T)huiswerk voor werkgevers.