Nieuwe EDPB-guidelines over recht op inzage
De European Data Protection Board (EDPB) heeft nieuwe guidelines vastgesteld over het recht op inzage. Deze (Engelstalige) guidelines helpen organisaties om goed om te gaan met de inzageverzoeken die zij ontvangen.
Het inzagerecht staat in artikel 15 van de Algemene verordening gegevensbescherming (AVG). Het houdt in dat betrokkenen het recht hebben om inzage te vragen en krijgen in alle gegevens die een organisatie over hen verwerkt.
Anders gezegd: op grond van artikel 15 AVG heeft iedereen het recht om van een organisatie 'te weten wat je van me weet'.
Wat kun je met het inzagerecht?
Het inzagerecht stelt betrokkenen in staat om te controleren of organisaties wel de juiste gegevens verwerken. En of ze die gegevens wel rechtmatig verwerken (volgens de regels van de AVG).
Blijkt dat niet zo te zijn, dan kunnen betrokkenen verdere stappen ondernemen. Zoals vragen om rectificatie of verwijdering hun gegevens. Of een klacht indienen bij de privacytoezichthouder (in Nederland is dat de Autoriteit Persoonsgegevens).
Wat staat in de AVG-guidelines inzagerecht?
In de praktijk maken betrokkenen vaak gebruik van hun recht op inzage. De AVG-guidelines over het inzagerecht zijn daarom relevant voor de dagelijkse praktijk van veel organisaties in Nederland.
De AVG-guidelines geven antwoord op belangrijke praktische en juridische vragen. En geven organisaties handvatten over hoe ze kunnen én moeten omgaan met inzageverzoeken.
De guidelines geven onder meer antwoord op de volgende vragen:
- Op welke manieren kan een organisatie inzage verlenen?
- Heeft een betrokkene het recht om originele documenten in te zien?
- In hoeverre mag een organisatie vragen om een kopie van een ID om de identiteit van de betrokkene te verifiëren?
- In welke gevallen mag een organisatie een verzoek om inzage weigeren? Of hiervoor een vergoeding vragen?
Reageren op de AVG-guidelines inzagerecht?
De AVG-guidelines over het inzagerecht zijn nog niet definitief. Er is namelijk eerst nog een periode van 6 weken voor publieke consultatie.
Iedereen (zowel organisaties als individuen) kan een zienswijze indienen over de guidelines. Dat kan tot en met 11 maart 2022. Zie: Guidelines 01/2022 on data subject rights - Right of access.
Op basis van de ontvangen zienswijzen houdt de EDPB de guidelines nog een keer tegen het licht en past deze mogelijk op punten nog aan. Pas daarna stelt de EDPB de AVG-guidelines over het recht op inzage definitief vast.
