Beginselen verwerking persoonsgegevens in de AVG

donderdag, 15 maart 2018 - 13:54 uur

Niemand kan er meer omheen: vanaf 25 mei is de Algemene Verordening Gegevensbescherming van toepassing. Daarin is geregeld hoe met persoonsgegevens van natuurlijke personen moet worden omgegaan. Behalve veel regels bevat de AVG ook een aantal beginselen. Die moeten bij de verwerking van persoonsgegevens te allen tijde worden gerespecteerd.

Het gaat om de volgende beginselen, die alle te vinden zijn in artikel 5 lid 1 van de AVG.

  1. Rechtmatig, behoorlijk en transparant

Het eerste beginsel houdt in dat de verwerking van persoonsgegevens ‘rechtmatig, behoorlijk en transparant’ is. Dat zijn dus eigenlijk drie beginselen in één.

Wat rechtmatigheid inhoudt, wordt onder andere uitgewerkt in artikel 6 van de AVG. Daarin staan de zogenaamde verwerkingsgronden. Verwerking van persoonsgegevens is onder andere toegestaan als de betrokkene daarvoor toestemming gaf, de verwerking noodzakelijk is op grond van de wet, of voor de uitvoering van een overeenkomst.

Wat ‘transparant’ betekent, blijkt uit de manier waarop toestemming is geregeld in artikel 7 van de AVG. Daarin staat op welke manier toestemming mag worden gevraagd voor de verwerking van persoonsgegevens. Die manier moet vooral heel duidelijk zijn verwoord.

  1. Doelbinding

Als tweede beginsel noemt de AVG dat van de zogenaamde ‘doelbinding’. Dit beginsel houdt in dat persoonsgegevens verzameld mogen worden als het doel welbepaald, uitdrukkelijk omschreven en gerechtvaardigd is. Wanneer iemand dus persoonsgegevens vraagt, moet hij weten met welk concreet en specifiek doel hij dat vraagt. Los hiervan is overigens verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden wel toegestaan.

  1. Minimale gegevensverwerking

Het derde beginsel dat de AVG noemt, is dat van de zogenaamde ‘minimale gegevensverwerking’. Dit betekent dat alleen die persoonsgegevens gevraagd mogen worden die echt nodig zijn voor het doel waarvoor die worden verwerkt. De AVG gebruikt de woorden ‘toereikend’, ‘ter zake dienend’ en ‘beperkt tot wat noodzakelijk is voor het doel waarvoor ze worden verwerkt’.

  1. Juistheidsbeginsel

Artikel 5 lid 1 d zegt dat persoonsgegevens ‘juist’ moeten zijn en zo nodig geactualiseerd. Dit betekent dat alle redelijke maatregelen moeten worden genomen om gegevens die, gelet op het doel waarvoor zij worden verwerkt, onjuist zijn direct te wissen of rectificeren. En het brengt ook de verplichting met zich mee om persoonsgegevens actueel te houden, gelet op het doel van de verwerking.

  1. Beginsel van opslagbeperking

Het vijfde beginsel is het beginsel van opslagbeperking. Dit houdt in dat persoonsgegevens worden bewaard in een vorm die het mogelijk maakt betrokkenen niet langer te identificeren dan voor het doel waarvoor de persoonsgegevens worden verwerkt noodzakelijk is. Een uitzondering geldt voor archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doelen.

  1. Integriteits- en vertrouwelijkheidsbeginsel

Ook is er het integriteits- en vertrouwelijkheidsbeginsel. Kort gezegd houdt dit in dat de verwerking van persoonsgegevens voldoende beveiligd moet zijn. Zodat onrechtmatige verwerking of verlies van persoonsgegevens wordt voorkomen.

Verantwoordingsplicht

Artikel 5 lid 2 AVG zegt dat de natuurlijke persoon, rechtspersoon of overheidsinstantie die persoonsgegevens verwerkt (verwerkingsverantwoordelijke) altijd moet kunnen aantonen dat hij zich hield aan de begindelen van artikel 5 lid 1 AVG. Hoewel de beginselen algemener zijn dan de regels, zijn ze dus niet minder verplichtend.

Slot

Heeft u vragen over de toepassing van de AVG binnen uw bedrijf of organisatie? Of wilt u weten wat uw rechten zijn voor de verwerking van uw persoonsgegevens? Neem dan telefonisch contact op via 0180-44 43 03 of via 06-338 24 563. Of stuur een e-mail aan info@groenenboomadvocaat.nl. Wij helpen u graag!

 

Auteur: mr. drs. Harry Groenenboom

 

Geplaatst in: Algemene Verordening Gegevensbescherming, AVG, Privacy
Tags: , , , , ,

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *