De Algemene verordening gegevensbescherming stelt eisen aan iedere verwerking van persoonsgegevens: er moet een grondslag zijn, er moet transparantie zijn en er mag niet meer worden verwerkt dan nodig.
Handhaving loopt via de Autoriteit Persoonsgegevens, maar de meeste praktijkvragen komen van betrokkenen zelf: inzage, verwijdering en bezwaar tegen een verwerking.
Datalekken
Een datalek moet binnen 72 uur bij de toezichthouder worden gemeld, tenzij het risico voor betrokkenen verwaarloosbaar is. Bij hoog risico moeten betrokkenen zelf ook worden geinformeerd.
De beoordeling van dat risico gebeurt onder tijdsdruk en met onvolledige informatie. Een vooraf vastgelegde procedure scheelt in die fase het meest.
Rechten van betrokkenen
Een inzageverzoek moet binnen een maand worden beantwoord, met verlenging bij complexe verzoeken. Inzage betekent een kopie van de persoonsgegevens, niet automatisch alle documenten waarin een naam voorkomt.
Inzageverzoeken worden in arbeidsconflicten en letselschadezaken regelmatig als drukmiddel gebruikt. De rechter toetst dan of het verzoek daadwerkelijk op persoonsgegevens ziet.
Kort samengevat
- Een datalek wordt binnen 72 uur gemeld wanneer er meer dan een verwaarloosbaar risico is.
- Een inzageverzoek beantwoorden binnen een maand, met gemotiveerde verlenging bij complexiteit.
- Met iedere partij die namens de organisatie gegevens verwerkt hoort een verwerkersovereenkomst te bestaan.
Kantoren met dit werkterrein
De volgende kantoren uit de gids voeren een praktijk op dit gebied.
Brinkhof
Kantoor voor intellectueel eigendom, technologie en marktregulering, met een zwaartepunt in octrooiprocedures.
bureau Brandeis
Procesrechtkantoor met een sterke praktijk in mededinging, collectieve acties en media, met vestigingen in Amsterdam en Parijs.
KBS Advocaten
Kantoor dat zich op de zorgsector richt, met gezondheidsrecht en tuchtrecht als kern.
Begrippen bij dit onderwerp
- AVG
Algemene verordening gegevensbescherming, de Europese privacywet die sinds 2018 geldt. - Datalek
Inbreuk op de beveiliging die leidt tot verlies, wijziging of ongeoorloofde toegang tot persoonsgegevens. - Verwerkersovereenkomst
Contract tussen een verwerkingsverantwoordelijke en een partij die namens hem persoonsgegevens verwerkt. - Autoriteit Persoonsgegevens
Nederlandse toezichthouder op de naleving van de privacywetgeving.