AVG: Het recht om vergeten te worden

Mensen van wie persoonsgegevens geregistreerd zijn, krijgen in de voorgestelde Europese Algemene Verordening Gegevensbescherming het “recht om vergeten te worden”. Welke gevolgen heeft dit recht voor bedrijven? Welke andere rechten hebben de personen van wie data geregistreerd worden?

Betrokkenen hebben sinds kort ‘het recht om vergeten te worden’. Dit houdt in dat bedrijven en instellingen die persoonsgegevens verwerken, in bepaalde gevallen deze dienen te verwijderen. Dit recht is in 2014 vastgelegd toen het Europese Hof op verzoek van een Spanjaard de zoekmachine Google verplichtte om de resultaten te verwijderen die verwezen naar een gedwongen verkoop van zijn bezittingen in 1998.

Rechten van betrokkenen

In de voorgestelde Europese Algemene verordening gegevensbescherming is dit recht verder uitgewerkt. Betrokkenen kunnen bedrijven die hun persoonsgegevens verwerken, verzoeken om:

• inzage in hun persoonsgegevens;
• rectificatie van deze gegevens;
• verwijdering van hun persoonsgegevens.

Huidige situatie

Momenteel hebben betrokkenen recht op verwijdering van hun persoonsgegevens door bedrijven en instellingen indien de verwerkte persoonsgegevens:

• niet juist zijn;
• onvolledig lijken te zijn;
• niet ter zake doen voor het doel waarvoor ze zijn verwerkt;
• in strijd met de wet zijn verwerkt.

Nieuwe situatie

Op basis van de nieuwe Verordening krijgt de betrokkene er recht op dat bedrijven en instellingen ervoor zorgen dat gegevens worden gewist en de verdere verspreiding van gegevens achterwege blijft, indien:

• er niet langer een noodzaak is om de verwerkte persoonsgegevens te bewaren in verband met de doeleinden waarvoor zij werden verzameld of verwerkt;
• de betrokkene zijn/haar toestemming intrekt, en/of wanneer de toegestane termijn voor opslag is verstreken;
• de betrokkene bezwaar maakt tegen de verwerking van persoonsgegevens;
• het bedrijf of de instelling niet voldoet aan de overige bepalingen uit de Verordening.

Informatieplicht aan derden

De richtlijn verplicht niet alleen om de betreffende gegevens te wissen, maar ook om verdere verspreiding daarvan tegen te gaan. U bent daarom verplicht om derden die door u ter beschikking gestelde gegevens verwerken, ervan op de hoogte te stellen dat de betrokkene u heeft verzocht iedere koppeling of kopie van die persoonsgegevens te verwijderen.

Actie

• Maak een protocol voor de afhandeling van verzoeken om informatie over en wijziging of verwijdering van de door u verzamelde persoonsgegevens.
• Laat controleren of dit protocol aan de komende Europese regelgeving voldoet.

Meer informatie

Russell Advocaten zal u de komende tijd regelmatig informeren over de nieuwste ontwikkelingen rondom deze uniforme Europese privacywetgeving en de gevolgen daarvan voor uw bedrijf. Wilt u nu al meer weten over de toepassing van de nieuwe Europese Algemene Verordening Gegevensbescherming? Of heeft u vragen over hoe u uw onderneming moet inrichten in het kader van de nieuwe privacywetgeving, dan kunt u contact opnemen met:
mr. drs. Reinier W.L. Russell (reinier.russell@russell.nl).

Ook vindt u meer informatie over de nieuwe Europese privacyregels in de andere nieuwsflitsen in deze reeks:

• AVG: Geldboete tot 100 miljoen Euro of meer mogelijk
• AVG: Functionaris Gegevensbescherming
• AVG: Meldplicht datalekken
• AVG: Overzicht nieuwe Europese regelgeving