Privacyregels beschermen persoonsgegevens
Veel bedrijven en organisaties beschikken over namen, adressen en andere persoonlijke gegevens van burgers. Bijvoorbeeld om iemand een rekening, aanbieding of nieuwsbrief te kunnen sturen. Of om salarissen, pensioenen en uitkeringen te betalen. Om de privacy te beschermen en misbruik van persoonsgegevens te voorkomen, zijn er wetten en regels.
Voor- en nadelen verwerken persoonsgegevens
De meeste mensen gebruiken apps en sociale media. Denk aan WhatsApp of LinkedIn, maar ook aan apps om mee te betalen of om de verwarming thuis mee aan te zetten. Overal laten mensen persoonsgegevens achter. Organisaties kunnen met die informatie hun producten en diensten afstemmen op u als gebruiker. Maar zij mogen die gegevens niet misbruiken.
Persoonsgegevens beschermd door privacywet (AVG)
Overheden, bedrijven en verenigingen moeten voorzichtig zijn met de (digitale) persoonsgegevens die zij verzamelen. Zij moeten duidelijk maken welke gegevens zij hebben en wat ze daarmee doen.
Persoonsgegevens moeten ook veilig bewaard worden. Zodat bijvoorbeeld niet elke bankmedewerker uw rekening kan bekijken en niet elke politieagent de namen van verdachten. Computersystemen moeten beveiligd zijn tegen criminelen. Zodat uw persoonlijke gegevens niet makkelijk te bekijken of te verspreiden zijn.
De regels liggen vast in de Europese privacywet: de Algemene verordening gegevensbescherming (AVG). De Autoriteit Persoonsgegevens kan als onafhankelijke toezichthouder ingrijpen als het misgaat. En bijvoorbeeld een boete opleggen.
Controle over eigen persoonsgegevens
De overheid heeft met de AVG geregeld dat mensen zo veel mogelijk controle houden over hun eigen persoonsgegevens. Daarom heeft iedereen het recht op:
- Inzage: u kunt de gegevens bekijken die van u verzameld zijn.
- Correctie: u kunt gegevens die niet kloppen, laten aanpassen.
- Verwijdering: u heeft het recht gegevens die niet (meer) van belang zijn, te laten wissen.
- Beperking: u kunt vragen om niet meer gegevens te verzamelen dan nodig. Ook heeft u het recht dat alleen medewerkers uw gegevens beoordelen en erover besluiten. Een aanvraag mag bijvoorbeeld niet door een computersysteem afgekeurd worden.
- Overdraagbaarheid: u kunt de gegevens die een organisatie van u heeft, (laten) doorgeven aan een andere organisatie.
- Bezwaar: u kunt bezwaar maken tegen het gebruik van bepaalde gegevens.
- Informatie: u krijgt duidelijke informatie over wat een organisatie met uw persoonsgegevens doet en waarom.
Binnen maand reactie op vragen
Als organisaties vragen krijgen over persoonsgegevens, moeten zij binnen 1 maand reageren of zij:
- het verzoek hebben uitgevoerd;
- langer de tijd nodig hebben, bijvoorbeeld omdat het verzoek complex is. Zij hebben maximaal 3 maanden de tijd.
- het verzoek niet uitvoeren, bijvoorbeeld omdat zij volgens de wet bepaalde gegevens moeten opslaan.