Tevens houdt het college toezicht op de verwerking van persoonsgegevens in nederland wanneer de verwerking plaatsvindt overeenkomstig het recht van een ander land van de europese unie. In nederland was de nationale uitvoering van deze richtlijn de wet bescherming persoonsgegevens wbp.
Memorie Van Toelichting Wet Bescherming Persoonsgegevens
Wet bescherming persoonsgegevens bewaartermijn. In een beperkt aantal gevallen is in wetgeving een specifieke bewaartermijn opgenomen. Bovendien bepaalt de wet dat persoonsgegevens slechts mogen worden verwerkt voor zover zij toereikend ter zake dienend en niet bovenmatig zijn. Deze nationale wetten waren wel allemaal gebaseerd op de europese privacyrichtlijn uit 1995. Wanneer dat niet het geval is kunnen voor houvast vooralsnog de termijnen uit het inmiddels vervallen vrijstellingsbesluit wet bescherming persoonsgegevens vrijstellingsbesluit wbp als referentiekader voor het bepalen van de bewaartermijn worden gebruikt. Voordat de algemene verordening gegevensbescherming avg van toepassing werd had elke lidstaat in de eu een eigen privacywet. Hiervoor biedt het vrijstellingsbesluit wet bescherming persoonsgegevens uitkomst.
Organisaties bepalen zelf hoe lang zij persoonsgegevens bewaren. Een voorbeeld uit de praktijk is het maken van een kopie paspoort. Daarnaast mogen persoonsgegevens slechts worden verzameld als daarvoor een precieze doelomschrijving wordt gegeven. Het verwerken van persoonsgegevens met de juiste grondslag is onderdeel van de beginselen van verwerking dit is in meer detail vastgelegd in artikel 5 van de avg. 1 er is een college bescherming persoonsgegevens dat tot taak heeft toe te zien op de verwerking van persoonsgegevens overeenkomstig het bij en krachtens de wet bepaalde. De rechten van betrokken zoals recht van gegevenswissing zijn bijvoorbeeld niet van toepassing als de doeleinden van verwerking voortkomen uit wettelijke verplichtingen van de verwerkingsverantwoordelijke.
Er is op grond van de algemene verordening gegevensbescherming avg geen concrete bewaartermijn voor persoonsgegevens. Hierbij kijken zij naar hoe lang de gegevens nodig zijn voor het doel waarvoor deze zijn verzameld of worden gebruikt. Een van die voorwaarden ziet toe op de bewaartermijn van de gegevens. Na verstrijken van de bewaartermijn dienen de persoonsgegevens daadwerkelijk vernietigd te worden of geanonimiseerd. Op basis van dit vrijstellingsbesluit zijn bepaalde verwerkingen van persoonsgegevens vrijgesteld van melding bij de autoriteit persoonsgegevens als aan een aantal voorwaarden wordt voldaan. Salaris factuur en verzuim er zijn binnen uw organisatie diverse processen en activiteiten waarin verschillende categorieën van persoonsgegevens nodig zijn de verwerkingsdoelen per proces verschillen en waarvoor ook andere bewaartermijnen kunnen gelden.