Iedereen kan op grond van artikel 12 t/m 22 van de AVG aan ondernemingen, organisaties en verenigingen inzage vragen in de persoonsgegevens die over hem/ haar worden verwerkt.
Voor de beantwoording van deze aanvragen biedt ik aangepaste AVG templates aan. Met behulp van deze templates kunt je jouw klanten, leveranciers en werknemers op de juiste wijze informeren of en welke persoonsgegevens je van betrokkene verwerkt..
Ik lever templates voor de volgende aanvragen:
- Recht op inzage. Dat is het recht van mensen om onder meer een kopie te ontvangen van de persoonsgegevens die u van hen verwerkt.
- Recht op vergetelheid. Mensen hebben het recht om ‘vergeten’ te worden.
- Recht op rectificatie en aanvulling. Het recht om de persoonsgegevens die u verwerkt te laten wijzigen.
- Het recht op dataportabiliteit. Het recht om persoonsgegevens over te laten dragen aan een andere partij.
- Het recht op beperking van de verwerking: Het recht om minder gegevens te laten verwerken.
- Het recht met betrekking tot geautomatiseerde besluitvorming en profilering.
Iedereen kan op grond van artikel 12 t/m 22 van de AVG aan ondernemingen, organisaties en verenigingen inzage vragen in de persoonsgegevens die over hem worden verwerkt. Aan welke eisen moet de beantwoording van dit soort verzoeken voldoen? Ik heb dat hieronder op een rij gezet.
Wat moet verstrekt worden?
Nadat de identiteit van de verzoeker is vastgesteld heeft de verzoeker recht op inzage in de persoonsgegevens en moet de volgende informatie worden verstrekt:
1. de verwerkingsdoeleinden;
2. de betrokken categorieën van persoonsgegevens;
3. de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
4. van wie de gegevens zijn ontvangen (bron);
5. informatie over het bestaan van geautomatiseerde besluitvorming, profilering en eventueel, informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen.
6. de opslagperiode (bewaartermijn);
7. informatie over het recht op rectificatie, wissen of beperking van de verwerking;
8. het feit dat de verzoeker een bezwaar of klacht kan indienen.
Inzagerecht
Heeft een derde naar verwachting bedenkingen tegen het verstrekken van de gevraagde informatie, dan wordt hij/zij in de gelegenheid gesteld het inzagerecht te vorderen, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost. In de AVG is bepaald dat het inzagerecht geen afbreuk mag doen aan de rechten en vrijheden van anderen. In de praktijk het erop neer dat ook een derde de gelegenheid moet krijgen een zienswijze in te dienen.
Hoe moet de informatie verstrekt worden?
Als verantwoordelijke zijn er, onder de AVG, drie manieren om betrokkene inzage te geven in de persoonsgegevens:
- Een volledig overzicht verstrekken
De wet zegt dat een ‘volledig’ overzicht aan de betrokkene moet worden verstrekt. Het overzicht dient de betrokkene in staat te stellen te controleren of de verwerkte gegevens juist zijn en of deze zijn verwerkt in overeenstemming met de Europese richtlijn. - Kopieën of afdrukken van originele documenten en een overzicht verstrekken
Er kan voor gekozen worden naast het verstrekken van het overzicht ook kopieën van alle originele documenten te verstrekken. Dit is niet verplicht. - Inzage ter plekke
Je kunt de betrokkene uitnodigen voor een inzage ter plekke.
De informatie mag ook via de elektronische weg worden gedeeld. De AVG stelt geen eisen aan de wijze waarop inzage wordt gegeven, maar schrijft wel voor dat de organisatie de verzoeker een kopie verstrekt van de persoonsgegevens die worden verwerkt.
Mag een vergoeding voor de aanvraag en kopieën gevraagd worden?
Nee, dat mag niet!
Onder de AVG moet een kopie van de verwerkte persoonsgegevens kosteloos worden verstrekt en mag alleen voor bijkomende kopieën op basis van de administratieve kosten een redelijke vergoeding in rekening worden gebracht.
AVG Scan en Audit – AVG Verwerkingsregister – AVG Trainingen – AVG Templates