De European Data Protection Board (EDPB) heeft nieuwe guidelines vastgesteld over het recht op inzage in alle data die een organisatie over hen verwerkt. Deze guidelines helpen organisaties om goed om te gaan met de inzageverzoeken die zij ontvangen.
Het inzagerecht staat in artikel 15 van de Algemene verordening gegevensbescherming (AVG). Het houdt in dat betrokkenen het recht hebben om inzage te vragen en krijgen in alle data die een organisatie over hen verwerkt. Anders gezegd: op grond van artikel 15 AVG heeft iedereen het recht om van een organisatie ‘te weten wat je van me weet’.
Het inzagerecht stelt betrokkenen in staat om te controleren of organisaties wel de juiste gegevens verwerken. En of ze die gegevens wel rechtmatig verwerken (volgens de regels van de AVG). Blijkt dat niet zo te zijn, dan kunnen betrokkenen verdere stappen ondernemen. Zoals vragen om rectificatie of verwijdering hun gegevens. Of een klacht indienen bij de privacytoezichthouder (in Nederland is dat de Autoriteit Persoonsgegevens).
Wat staat in de AVG-guidelines inzagerecht?
In de praktijk maken betrokkenen vaak gebruik van hun recht op inzage. De AVG-guidelines over het inzagerecht zijn daarom relevant voor de dagelijkse praktijk van veel organisaties in Nederland. De AVG-guidelines geven antwoord op belangrijke praktische en juridische vragen. En geven organisaties handvatten over hoe ze kunnen én moeten omgaan met inzageverzoeken.
De guidelines geven onder meer antwoord op de volgende vragen:
- Op welke manieren kan een organisatie inzage verlenen?
- Heeft een betrokkene het recht om originele documenten in te zien?
- In hoeverre mag een organisatie vragen om een kopie van een ID om de identiteit van de betrokkene te verifiëren?
- In welke gevallen mag een organisatie een verzoek om inzage weigeren? Of hiervoor een vergoeding vragen?
De AVG-guidelines over het inzagerecht zijn nog niet definitief. Er is namelijk eerst nog een periode van 6 weken voor publieke consultatie.
16 mei 2024 Praktische en interactieve workshop met Nigel Turner Data-gedreven worden lukt niet door alleen nieuwe technologie en tools aan te schaffen. Het vereist een transformatie van bestaande business modellen, met cultuurverandering, een heront...
29 - 31 mei 2024Praktische driedaagse workshop met internationaal gerenommeerde spreker Alec Sharp over herkennen, beschrijven en ontwerpen van business processen. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikbare rich...
3 t/m 5 juni 2024Praktische workshop met internationaal gerenommeerde spreker Alec Sharp over het modelleren met Entity-Relationship vanuit business perspectief. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikbare richtl...
10 t/m 12 juni 2024 Praktische workshop Data Management Fundamentals door Chris Bradley - CDMP-examinatie optioneel De DAMA DMBoK2 beschrijft 11 disciplines van Data Management, waarbij Data Governance centraal staat. De Certified Data Managem...
15 oktober 2024 Workshop met BPM-specialist Christian Gijsels over AI-Gedreven Business Analyse met ChatGPT. Kunstmatige Intelligentie, ongetwijfeld een van de meest baanbrekende technologieën tot nu toe, opent nieuwe deuren voor analisten met i...
28 november 2024Workshop met BPM-specialist Christian Gijsels over business analyse, modelleren en simuleren met de nieuwste release van Sparx Systems' Enterprise Architect, versie 16.Intensieve cursus waarin de belangrijkste basisfunctionaliteiten v...
Deel dit bericht