Rechten betrokkene

Een betrokkene is een persoon waarvan je persoonsgegevens verwerkt. Zij heeft wettelijke rechten ten opzichte van de verwerking van zijn persoonsgegevens: het recht op inzage, het recht op rectificatie, het recht op vergetelheid, het recht op bezwaar, het recht op beperking van de verwerking, het recht op dataportabiliteit, het recht op een menselijke blik bij besluitvorming en het recht op informatie.

Recht op inzage

Een betrokkene heeft het recht zonder opgave van reden op te vragen welke persoonsgegevens de organisatie verwerkt. Mocht een betrokkene een inzageverzoek doen, moet het volgende verstrekt worden:

• het soort persoonsgegeven dat je verwerkt (bijvoorbeeld; naam, geboortedatum, telefoonnummer etc.);
• het doel waarvoor je de gegevens verwerkt (bijvoorbeeld; om de overeenkomst financieel en administratief te kunnen afhandelen, marketing etc.);
• welke derden jij de gegevens hebt gedeeld (als dit van toepassing is);
• de manier waarop je de gegevens hebt gekregen (direct van de betrokkene, via een te benoemen derde).

Uitzonderingen: soms wil of mag je de gegevens niet met de betrokkene delen. Bijvoorbeeld als de informatie de belangen van een andere persoon zouden kunnen schaden. Of er op een andere manier een andere belangen, die van jou of een ander, in gedrang zouden komen bij het geven van inzage. Twijfel je hoe hiermee om te gaan, neem contact op met onze helpdesk.

Let op:

• binnen vier weken moet een organisatie op een inzageverzoek reageren. derde bezwaar kan hebben tegen de inzage als door de inzage ook de gegevens van die derde bekend zouden worden, kan het best contact opgenomen worden met deze derde
• inzagerecht kan alleen door de betrokkene worden uitgeoefend. Derden met het ouderlijk gezag over de betrokkene of de curator van een betrokkene onder curatele vormen de uitzondering op deze regel
• je bent niet verplicht om alle informatie te delen die je hebt, meestal volstaat het overzicht zoals hierboven aangegeven;
• vermijd inzageverzoeken over de telefoon, zorg voor schriftelijke verzoeken en laat de betrokkene zich legitimeren. Wanneer je een kopie ID-bewijs vraagt en deze opslaat, zorg er dan voor dat de pasfoto en BSN-nummer van de betrokkene onleesbaar maakt. Verstrek je persoonsgegevens aan de verkeerde persoon dan heb je immers een datalek.

Recht op vergetelheid

Recht op rectificatie

Het kan voorkomen dat je persoonsgegevens verwerkt die onvolledig, verouderd of niet meer relevant zijn. Een betrokkene kan in dit geval vragen om de gegevens te laten verbeteren, aanvullen of verwijderen. Heb je een goede reden om het verzoek te weigeren, stel de betrokkene hiervan schriftelijk op de hoogte.

Let op:

• je moet binnen vier weken op een verzoek reageren. Laat het de betrokkene weten wanneer je de aanpassingen hebt gedaan;
• het verzoek moet gaan over de eigen persoonsgegevens;
• vermijd verzoeken over de telefoon, zorg voor schriftelijke verzoeken en laat de betrokkene zich legitimeren. Pas je de persoonsgegevens van de verkeerde persoon aan dan heb je immers een datalek;
• deel je de gegevens met een derde partij? Zorg dan dat ook deze partij de gegevens conform het verzoek aanpast.

Recht van bezwaar

Een betrokkene kan je verzoeken met de verwerking van persoonsgegevens te stoppen als je voor de verwerking geen goede reden hebt.

Let op:

• je moet binnen vier weken op een verzoek reageren;
• het verzoek moet gaan over de eigen persoonsgegevens;
• vermijd verzoeken over de telefoon, zorg voor schriftelijke verzoeken en laat de betrokkene zich legitimeren. Stop je met het verwerken van de persoonsgegevens van de verkeerde persoon dan heb je immers een datalek;
• deel je de gegevens met een derde partij? Zorg dan dat ook deze partij de gegevens conform het verzoek niet meer verwerkt.

Het recht op dataportabiliteit

In de praktijk wordt er gesproken van het recht op dataportabiliteit. Het idee achter dit recht is zodat de betrokkene niet gebonden is aan de oorspronkelijke verwerkingsverantwoordelijke, om zodoende de zeggenschap die de betrokkene heeft over zijn gegevens te vergroten. De betrokkene mag de gegevens dus overdragen zonder gehinderd te worden door de verantwoordelijke aan wie de persoonsgegevens in eerste instantie waren verstrekt. Het recht op dataportabiliteit van persoonsgegevens geeft de betrokkene het recht om een kopie van de persoonsgegevens die hij aan heeft verstrekt aan de verwerker of verwerkingsverantwoordelijke te verkrijgen. Deze kopie moet in een gestructureerde, gangbare en machine leesbare vorm worden verstrekt. De AP heeft voor wat betreft het recht op dataportabiliteit richtlijnen gepubliceerd voor verwerkingsverantwoordelijken.

Het recht op menselijke blik

De AVG geeft mensen het recht op een menselijke blik bij besluiten die over hen gaan. Dit besluit geldt op het moment dat voor de betrokkene rechtsgevolgen zijn verbonden de op geautomatiseerde verwerking, of deze hem anderszins in aanmerkelijke mate treft. Geautomatiseerde besluitvorming en profilering is alleen toegestaan op het moment dat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of berust op de uitdrukkelijke toestemming van de betrokkene. De verwerker is verplicht om passende maatregelen te nemen ter bescherming van de rechten van betrokkene.

Het recht op beperking

Het recht op beperking van de verwerking van persoonsgegevens houdt in dat betrokkenen de mogelijkheid krijgen om de verwerking van hun persoonsgegevens tijdelijk ‘stil te laten zetten’. De betrokkene kan de verwerkingsverantwoordelijke een beperking opleggen. Dit is mogelijk wanneer:

• de juistheid van de gegevensverwerking wordt betwist;
• de noodzakelijkheidsvereiste ten aanzien van doeleinden wordt betwist; of
• de verwerking onrechtmatig is.

De gegevens mogen na de beperking alleen nog worden verwerkt met expliciete toestemming, ter bescherming van rechten of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.