Rechten betrokkene
Wanneer een (decentrale) overheid persoonsgegevens verwerkt, moet deze passende maatregelen nemen om de rechten van de betrokkene (degene van wie de gegevens worden verwerkt) te beschermen. Denk hierbij aan
- het recht van toegang tot de verwerkte gegevens;
- het recht op rectificatie;
- het recht om vergeten te worden;
- het recht op beperking van de verwerking;
- een kennisgevingsplicht;
- het recht op overdraagbaarheid van gegevens.
Persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is (art. 5 AVG).
Recht op inzage
Een betrokkene heeft het recht om van de verwerkingsverantwoordelijke te horen te krijgen of zijn/haar persoonsgegevens verwerkt worden (art. 15 AVG). Wanneer de persoonsgegevens worden verwerkt, heeft de betrokkene recht op informatie over deze gegevens. De betrokkene heeft onder andere recht op informatie over:
- de doelen van de verwerking;
- de betrokken categorieën van persoonsgegevens;
- de ontvangers aan wie de persoonsgegevens worden verstrekt;
- de opslagperiode;
- het feit dat betrokkene het recht heeft om een verzoek tot rectificatie in te dienen, een verzoek tot het wissen of beperken van de gegevens en het recht om bezwaar te maken;
- het feit dat de betrokkene een klacht kan in dienen.
Recht op rectificatie
Een betrokkene heeft het recht om van de voor verwerking verantwoordelijke verbetering van onjuiste persoonsgegevens te verkrijgen. Dit moet zonder onredelijke vertraging gebeuren (art. 16 AVG).
Recht om te worden vergeten
Een betrokkene heeft in sommige gevallen het recht om verwijdering van persoonsgegevens te verkrijgen (art. 17 AVG). Een (decentrale) overheid moet een dergelijk verzoek inwilligen als één van de volgende gevallen van toepassing is:
- De gegevens zijn niet langer nodig in verband met de doelen waarvoor zij zijn verzameld.
- De betrokkene trekt de gegeven toestemming in, en er is geen andere rechtsgrond voor de verwerking.
- De betrokkene maakt bezwaar tegen de verwerking.
- De gegevens zijn onrechtmatig verwerkt.
- De gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting krachtig Unierecht of nationaal recht.
- De gegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij als bedoeld in art. 8 lid 1.
De voor verwerkingsverantwoordelijke moet redelijke maatregelen nemen om de gegevens te verwijderen, maar ook om iedere koppeling naar, kopie of reproductie te wissen.
Uitzonderingen
Persoonsgegevens hoeven niet gewist te worden wanneer zij bijvoorbeeld nodig zijn voor het uitoefenen van het recht op vrijheid van meningsuiting, wanneer er sprake is van een wettelijke verplichting of een taak van algemeen belang of om redenen van algemeen belang op het gebied van de volksgezondheid (art. 17 lid 3 AVG).
Recht op beperking van de verwerking
Een betrokkene heeft het recht om beperking van de verwerking te verkrijgen, wanneer bijvoorbeeld de juistheid van de gegevens door de betrokkene wordt betwist. Of wanneer de persoonsgegevens niet meer nodig zijn voor de doelen van de verwerking, maar de betrokkene ze nodig heeft voor de instelling, uitoefening of verdediging van een rechtsvordering (art. 18 AVG).
Kennisgevingsplicht
Mochten de persoonsgegevens verbeterd, verwijderd of beperkt worden, dan moet dit bij de ontvanger aan wie de gegevens zijn verstrekt, kennisgegeven worden. Wanneer dit onmogelijk blijkt of onevenredig veel inspanning kost, dan hoeft dit niet (art. 19 AVG).
Recht op overdraagbaarheid van gegevens
Een betrokkene heeft het recht om de persoonsgegevens die hem betreffen te verkrijgen. Ook mag hij deze in principe overdragen aan een andere verwerkingsverantwoordelijke (art. 20 AVG).
MEER WETEN OVER DE AVG?
Kijk ook op onze themapagina of Stel direct uw vraag
