Eu regels inzake gegevensbescherming stellen voorwaarden aan de verwerking van persoonsgegevens door organisaties ook met toestemming of een overeenkomst. Kunt u dat niet dan is het verwerken van persoonsgegevens niet toegestaan.
Nieuwe Regelgeving Rond Gegevensbescherming Van Kracht Mei
Wanneer mogen persoonsgegevens worden verwerkt. Met welke andere bedrijvenorganisaties uw persoonsgegevens worden gedeeld. Wanneer mogen persoonsgegevens worden verwerkt. De gegevens mogen niet langer worden bewaard dan nodig is. De gegevensverwerking moet in bepaalde gevallen worden gemeld bij de autoriteit persoonsgegevens voorheen het college. De juridische grenzen komen later aan bod. Daarnaast blijkt uit artikel 5 lid 1 onder c dat er niet meer persoonsgegevens mogen worden verwerkt dan die noodzakelijk zijn om het geformuleerde doel te bereiken.
Persoonsgegevens mogen alleen verwerkt worden voor vastgestelde doelen en organisaties moeten een bewaartermijn in hun privacyreglement opnemen. Om uw verwerking te mogen baseren op de grondslag gerechtvaardigd belang moet u aan 3 voorwaarden voldoen. Degenen die geregistreerd staan moeten worden geïnformeerd over wat er met hun gegevens gebeurt. Wanneer mogen mijn gegevens worden verwerkt. U moet uw gegevensverwerking van persoonsgegevens steeds kunnen baseren op één van die zes in de wbp genoemde grondslagen. Hiermee toetst u of uw recht om persoonsgegevens te verwerken omdat u een gerechtvaardigd belang heeft om dit te doen zwaarder weegt dan het recht op privacy van de betrokkenen.
Uw rechten inzake gegevensbescherming inzage verbetering verwijdering klachten intrekking van toestemming al deze informatie moet helder en begrijpelijk zijn. Dit is onder de algemene verordening gegevensbescherming avg die per 25 mei 2018 in werking treedt niet anders. Persoonsgegevens zijn privacy gevoelig en mogen in de basis ook niet verzameld verwerkt worden echter er zijn 6 wettelijke grondslagen op basis waarvan dit wel is toegestaan. In het privacyreglement is vastgelegd dat persoonsgegevens voor een bepaalde periode worden bewaard nadat het doel is behaald of wanneer de dienstverlening stopt. In dit blog ga ik in op wanneer persoonsgegevens eigenlijk verwerkt mogen worden. Termijnen in het vrijstellingsbesluit als een organisatie persoonsgegevens verwerkt dient dit aan de autoriteit persoonsgegevens te worden gemeld tenzij het vrijstellingsbesluit wbp daar ontheffing voor verleent.
Dat zijn de mensen van wie u gegevens verwerkt. Als je gegevens verwerkt moet je aan bepaalde verplichtingen voldoen. In artikel 5 lid 1 onder e wordt gesteld dat wanneer deze persoonsgegevens niet meer nodig zijn voor het doel deze moeten worden verwijderd of geanonimiseerd. Op grond van de huidige wet bescherming persoonsgegevens mogen alleen persoonsgegevens worden verwerkt als daarvoor een grondslag aanwezig is. Er zijn duidelijke grenzen in de wetgeving die aangeven wanneer welke gegevens van natuurlijke personen verwerkt mogen worden. Is het doel waarvoor de persoonsgegevens zijn verwerkt niet meer aanwezig dan moeten deze gegevens worden verwijderd.
In deze blog een inhoudelijk betoog over verwerken van persoonsgegevens.