mag een werkgever mijn bsn nummer delen?

Een BSN is een "bijzonder persoonsgegeven".

Van bron 1:
Een nummer dat bij wet is voorgeschreven om een persoon te identificeren, mag alleen mag worden gebruikt voor de uitvoering van die wet. Of voor doeleinden die in de wet staan. Dat staat in artikel 24 van de Wet bescherming persoonsgegevens. Het BSN is zo’n identificatienummer. Organisaties kunnen het verbod om het BSN te gebruiken niet doorbreken door toestemming aan mensen te vragen voor het gebruik van hun BSN.

Er lijkt mij geen enkele reden om je BSN te gebruiken als login code. Ik sta van jouw verhaal dus behoorlijk met mijn oren te klapperen - er moet wel een zéér goede reden zijn om hiervoor te kiezen, maar ik kan er geen bedenken. Ik zou dan ook netjes doch beslist iets verzoeken als dit:

-----------------
Geachte/Beste/... ,

Bij dezen verzoek ik u mijn login code te wijzigen in een code die niet rechtstreeks overeenkomt met een privacygevoelig persoonsgegeven als mijn BSN. Mijns inziens wordt hiermee namelijk mijn privacy onbedoeld geschaad.

Uiteraard ga ik uit van eenieders goede bedoelingen en begrijp ik dat het BSN gewoon handig is als login code omdat het nu eenmaal uniek is, maar ten eerste is dit gebruik niet in de geest van de wet betreffende het gebruik van persoonsgegevens en ten tweede zit een ongeluk helaas in een klein hoekje; er zijn immers de laatste jaren vele data-lekken in het nieuws gekomen.

Ik ben van mening dat een kleine wijziging in dit beleid en iets meer aandacht voor het gebruik van persoonsgegevens een grote bijdrage zal leveren aan de data-integriteit van onze organisatie.

Met vriendelijke groet,
...
-----------------

Zoiets :) Doe ermee wat je wilt en houd rekening met de effecten van een klacht, maar ik zou zelf ook aan de bel trekken. Daarbij: een baas die niet op z'n minst je betrokkenheid zou waarderen na zo'n mededeling (of 'ie er nou wat mee doet of niet) heeft sowieso mijn respect niet.

Toegevoegd na 2 minuten:
Overigens ga ik er nu vanuit dat het inderdaad een bedrijf was dat je BSN alleen maar gebruikt als inlogcode en niet omdat ze het nodig hebben om een wettelijke taak uit te voeren. Maar goed, zelfs dan nog... Niet voor niets kun je zelfs voor je DigiD gewoon zelf een username kiezen en krijg je pas na inloggen persoonsinformatie te zien.