Recent sprak de Franstalige arbeidsrechtbank van Brussel zich uit over de ontslagbescherming van de Functionaris voor Gegevensbescherming, ook gekend als Data Protection Officer (“DPO”).
De GDPR verplicht bepaalde organisaties om een DPO aan te stellen, bijvoorbeeld indien de organisatie op grootschalige wijze gevoelige persoonsgegevens verwerkt. De DPO moet onder andere informatie en advies geven over de GDPR en toezien op de nalevering ervan. De DPO kan een personeelslid of een zelfstandige dienstverlener zijn. De DPO moet zijn taken en verplichtingen onafhankelijk kunnen vervullen. Om zijn onafhankelijkheid te vrijwaren kan een DPO niet ontslagen of gestraft worden om redenen die verband houden met de uitoefening van zijn functie.
In de zaak waarover de arbeidsrechtbank zich moest buigen, combineerde de werknemer in kwestie de functies van Chief Information Security Officer (CISO) en DPO in een ziekenhuis in de publieke sector. De werkgever argumenteerde dat het ontslag betrekking had op een gebrek aan duidelijke communicatie en begrip en dat de werknemer te weinig werk leverde. De rechtbank oordeelde dat de functies van CISO en DPO met elkaar verweven waren en dat de werkgever niet kon bewijzen dat de ontslagreden enkel te maken had met de functie van CISO.
Noch de GDPR, noch de Belgische wet voorziet in een schadevergoeding in geval van een ontslag van een DPO omwille van zijn functie. De rechtbank wees erop dat dit een hiaat in de Belgische wetgeving vormt en verwees naar andere wettelijke beschermingsmechanismen bij ontslag. Daarom kende de rechtbank de door de werknemer gevraagde vergoeding gelijk aan 3 maanden loon toe. Tussen de lijnen kan men hieruit afleiden dat de rechtbank een hoger bedrag zou hebben toegekend indien de werknemer dit had gevraagd.
Wanneer je een werknemer wil ontslaan die, ook al is het gedeeltelijk, de functie van DPO uitoefent, moet je als werkgever dus kunnen bewijzen dat de ontslagreden vreemd is aan de uitoefening van de functie als DPO.
Bron: www.gegevensbeschermingsautoriteit.be