AVG: Recht op inzage

Elektronisch inzageverzoek

Op een inzageverzoek moet schriftelijk gereageerd worden. Bij een elektronisch verzoek, moet ook elektronisch inzage verschaft worden, tenzij de betrokkene zelf vraagt om een papieren afschrift.

Veel belangrijker is dat een stap eerder mogelijk wordt gemaakt om een inzageverzoek ook elektronisch mogelijk te maken. Met name wanneer de verwerkingen ook elektronisch plaatsvinden.
Er mag niet zonder meer verlangd worden dat het verzoek op papier wordt ingediend, zoals het BKR dat doet. Vooral niet, omdat ze kennelijk wel een systeem hebben waarmee het elektronisch kan.

Bijna drempelloos inzageverzoek

Er mogen in principe geen drempels worden opgeworpen om een inzageverzoek te kunnen doen.
Er bestaan wel twee situaties die toch als een drempel gezien kunnen worden.

• De organisatie moet de verzoeker kunnen identificeren, zodat de persoonsgegevens niet aan een verkeerde persoon worden gegeven. Dit is een verplichting uit de AVG.
• Bij een zeer omvangrijk inzageverzoek, mag gevraagd worden om specifieker te omschrijven wat de betrokkene precies wil inzien. Of zoals de overwegingen het omschrijven: Wanneer de verwerkingsverantwoordelijke een grote hoeveelheid gegevens betreffende de betrokkene verwerkt, moet hij de betrokkene voorafgaand aan de informatieverstrekking kunnen verzoeken om te preciseren op welke informatie of welke verwerkingsactiviteiten het verzoek betrekking heeft.”

Het BKR heeft een systeem waarmee een elektronisch verzoek gedaan kan worden.
Door voor een gratis inzageverzoek veel meer handelingen te verlangen, werpen ze een onnodige drempel op.

Inzage = kopie van persoonsgegevens

Als er een inzageverzoek wordt gedaan, moet er een kopie versterkt worden. Hoe, dat staat niet vast. Belangrijk is natuurlijk wel dat er door het verstrekken van deze kopie geen persoonsgegevens van anderen worden versterkt.

Let op: persoonsgegevens is alle informatie herleidbaar tot een persoon. Dat kunnen dus ook omschrijvingen van een persoon zijn.

Er kunnen dus letterlijk kopieën van alle beschikbare informatie verstrekt worden, waarbij persoonsgegevens van derden verwijderd zijn, maar het mag ook een overzicht zijn van welke persoonsgegevens er verwerkt worden.

Verder moet de volgende informatie verstrekt worden:

• Verwerkingsdoeleinden
• Categorieën van persoonsgegevens
• Ontvangers of categorieën van ontvangers van persoonsgegevens
• Duur of criteria voor de duur van de verwerking
• Recht op rectificatie, wissen en beperking van de verwerking van de persoonsgegevens en bezwaar tegen de verwerking
• Recht op het indienen van een klacht bij de Autoriteit Persoonsgegevens
• Als gegevens niet zelf verzameld worden, bij welke bron ze dan vandaankomen
• Of er sprake is van geautomatiseerde besluitvorming en profilering en de gevolgen daarvan
• Als de gegevens worden doorgegeven aan een derde land, welke waarborgen getroffen zijn

Klinkt dit als veel informatie? Valt eigenlijk wel mee.
Een deel staat namelijk al in de privacyverklaring en een ander deel in het verwerkingsregister.

Inzage in het systeem

Inde overwegingen bij de AVG staat het volgende:

“Indien mogelijk moet de verwerkingsverantwoordelijke op afstand toegang kunnen geven tot een beveiligd systeem waarop de betrokkene direct zijn persoonsgegevens kan inzien.”

Het BKR kan dit kennelijk, maar biedt dat alleen tegen betaling aan. Dat mag dus niet.

Recht vs Service

Een inzageverzoek moet drempelloos en gratis mogelijk zijn. Betrokkenen mogen ook meerdere malen per jaar een inzageverzoek doen.

Dat wil natuurlijk niet zeggen dat je geen service of extra diensten mag verlenen tegen betaling, die verder gaan dan de verplichten uit de wet. Belangrijk is alleen wel om dat onderscheid duidelijk te maken.

Dat het BKR de optie biedt om tegen betaling continu de gegevens in te kunnen zien, is dus nog niet zo’n probleem. Het probleem zit erin dat ze bij een gratis inzageverzoek opeens veel meer eisen lijken te stellen en er langer over lijken te doen en een gratis inzageverzoek niet elektronisch aanbieden.

Meer over Privacy

Lees ook onze andere blogs en video’s over de AVG, zoals:

• Wanneer is de AVG van toepassing?
• Mag ik deze persoonsgegevens verwerken?
• Wat moet je regelen bij verwerkersovereenkomsten?

Schrijf je in voor de privacy e-mails voor meer tips, trucs en updates.

Stuur mij Privacymails