In deze blog een inhoudelijk betoog over verwerken van persoonsgegevens. De gegevensverwerking moet in bepaalde gevallen worden gemeld bij de autoriteit persoonsgegevens voorheen het college.
Privacyreglement Persoonsgegevens Clienten Hvo Queridohvo
Wanneer mogen persoonsgegevens worden verwerkt. Dat zijn de mensen van wie u gegevens verwerkt. Eu regels inzake gegevensbescherming stellen voorwaarden aan de verwerking van persoonsgegevens door organisaties ook met toestemming of een overeenkomst. Persoonsgegevens mogen alleen verwerkt worden voor vastgestelde doelen en organisaties moeten een bewaartermijn in hun privacyreglement opnemen. Wanneer mogen mijn gegevens worden verwerkt. De gegevens mogen niet langer worden bewaard dan nodig is. Om uw verwerking te mogen baseren op de grondslag gerechtvaardigd belang moet u aan 3 voorwaarden voldoen.
De juridische grenzen komen later aan bod. Hiermee toetst u of uw recht om persoonsgegevens te verwerken omdat u een gerechtvaardigd belang heeft om dit te doen zwaarder weegt dan het recht op privacy van de betrokkenen. Op grond van de huidige wet bescherming persoonsgegevens mogen alleen persoonsgegevens worden verwerkt als daarvoor een grondslag aanwezig is. In het privacyreglement is vastgelegd dat persoonsgegevens voor een bepaalde periode worden bewaard nadat het doel is behaald of wanneer de dienstverlening stopt. Uw rechten inzake gegevensbescherming inzage verbetering verwijdering klachten intrekking van toestemming al deze informatie moet helder en begrijpelijk zijn. Is het doel waarvoor de persoonsgegevens zijn verwerkt niet meer aanwezig dan moeten deze gegevens worden verwijderd.
Persoonsgegevens zijn privacy gevoelig en mogen in de basis ook niet verzameld verwerkt worden echter er zijn 6 wettelijke grondslagen op basis waarvan dit wel is toegestaan. Termijnen in het vrijstellingsbesluit als een organisatie persoonsgegevens verwerkt dient dit aan de autoriteit persoonsgegevens te worden gemeld tenzij het vrijstellingsbesluit wbp daar ontheffing voor verleent. Daarnaast blijkt uit artikel 5 lid 1 onder c dat er niet meer persoonsgegevens mogen worden verwerkt dan die noodzakelijk zijn om het geformuleerde doel te bereiken. Dit is onder de algemene verordening gegevensbescherming avg die per 25 mei 2018 in werking treedt niet anders. In artikel 5 lid 1 onder e wordt gesteld dat wanneer deze persoonsgegevens niet meer nodig zijn voor het doel deze moeten worden verwijderd of geanonimiseerd. Als je gegevens verwerkt moet je aan bepaalde verplichtingen voldoen.
U moet uw gegevensverwerking van persoonsgegevens steeds kunnen baseren op één van die zes in de wbp genoemde grondslagen. Kunt u dat niet dan is het verwerken van persoonsgegevens niet toegestaan. Er zijn duidelijke grenzen in de wetgeving die aangeven wanneer welke gegevens van natuurlijke personen verwerkt mogen worden. Met welke andere bedrijvenorganisaties uw persoonsgegevens worden gedeeld. Wanneer mogen persoonsgegevens worden verwerkt. In dit blog ga ik in op wanneer persoonsgegevens eigenlijk verwerkt mogen worden.
Degenen die geregistreerd staan moeten worden geïnformeerd over wat er met hun gegevens gebeurt.