Elk bedrijf heeft te maken met persoonsgegevens, zoals personeelsgegevens en klantgegevens. Het onafhankelijke Nederlandse orgaan Autoriteit Persoonsgegevens heeft regels opgesteld hoe bedrijven moeten omgaan met deze vertrouwelijke gegevens. Deze regels staan in de Wet Bescherming Persoonsgegevens (Wbp). Deze wet is op 25 mei 2018 vervangen door de Europese privacywet: AVG.
De AVG regelt wat er wel en niet mag gebeuren met persoonsgegevens. In de AVG staat bijvoorbeeld dat personen recht hebben op informatie over eigen persoonsgegevens, recht hebben op inzage van persoonsgegevens en het recht hebben op verzet tegen het gebruik van deze gegevens.
De Autoriteit Persoonsgegevens ziet er op toe dat persoonsgegevens zorgvuldig worden gebruikt en beveiligd en dat uw privacy ook in de toekomst gewaarborgd blijft.
Nu volgt een beschrijving voor het inzien en corrigeren van persoonsgegevens.
Informeren van personen
Bedrijven zijn verplicht om personen (bijvoorbeeld klanten of werknemers) in te lichten wanneer persoonsgegevens van diegene wordt verstuurd, vastgelegd of gebruikt.
Volgens de privacywet mogen organisaties alleen persoonsgegevens verwerken, zonder toestemming van de werknemer, als er sprake is van wettelijke eisen of als het noodzakelijk is in het kader van de (arbeids)overeenkomst.
Inzage en correctie van informatie
Werknemers hebben het recht om eigen persoonsgegevens in te zien en eventueel informatie te corrigeren, aan te vullen, te verwijderen of af te schermen. Het personeel heeft het recht om te weten wat er met zijn of haar persoonsgegevens gebeurt, aan wie het wordt verstuurd, welk doel hierbij gebaat is en welke informatie er verstrekt wordt.
Bedrijven dienen binnen vier weken schriftelijk antwoord te geven op een verzoek tot inzage van persoonsgegevens van haar personeel. Als bepaalde persoonsgegevens niet kloppen heeft een werknemer het recht om deze te corrigeren. Ook klanten hebben dit recht. Daarbij geldt wel dat klanten of personeel niet met regelmaat deze persoonsgegevens mag inzien of verbeteren.
Inzage van klanten
Let op als een klant zijn of haar persoonsgegevens wil inzien en eventueel wil verbeteren. Het is belangrijk dat de klant zich eerst identificeert door middel van een kopie van een identiteitsbewijs, bijvoorbeeld van een paspoort.
Bedrijven hebben het recht om een vergoeding van € 4,50 te vragen voor de verrichte inspanning.
Corrigeren van persoonsgegevens
Als er persoonsgegevens van personeel of klanten gecorrigeerd worden, is het van belang dat derden eigenaren van deze gegevens hiervan op de hoogte worden gesteld. Bedrijven zijn hiervoor verantwoordelijk. Deze wijzigingen moeten zo snel mogelijk worden doorgegeven.
Bezwaar maken tegen gebruik persoonsgegevens
Klanten en werknemers hebben het recht om bezwaar te maken tegen het gebruik van zijn of haar persoonsgegevens. Er kan bezwaar gemaakt worden over:
- Bijzondere persoonlijke omstandigheden. Het bedrijf kan kiezen of het stopt met de verwerking van bijzondere persoonsgegevens. Of het bedrijf kan ervoor kiezen om de verwerking voort te zetten omdat hiervoor een goede reden is.
- Gebruik van persoonsgegevens voor commerciële en charitatieve doeleinden. Bedrijven zijn verplicht om na bezwaar te stoppen met het gebruik van persoonsgegevens voor deze doeleinden.
In het laatste geval is de persoon die bezwaar maakt niet verplicht om te verklaren waarom er bezwaar gemaakt wordt. Bedrijven hebben daarbij niet het recht om een vergoeding te vragen voor de gedane inspanning.
Eigenaren van persoonsgegevens in de database van bedrijven hebben het recht tot inzage in zijn of haar gegevens. Binnen vier weken dienen bedrijven op een dergelijk verzoek te reageren. De eigenaren mogen persoonsgegevens wijzigen en bedrijven hebben vaak het recht om hiervoor een vergoeding te vragen. Het bedrijf is verplicht om correcties van persoonsgegevens ook bij derde partijen te corrigeren.
Auteur
Geplaats op 6 januari 2021