Voor de verwerking van ‘bijzondere persoonsgegevens’ gelden andere regels dan voor de verwerking van ‘gewone’ persoonsgegevens, die alleen onder strikte voorwaarden mogen worden verwerkt. Het verwerken van ‘bijzondere persoonsgegevens’ is namelijk verboden, tenzij er een specifieke toestemming geldt.
Betrokkenen bij Nederlandse rechtspersonen dienen rekening te houden met de regels voor het bewaren van gegevens. Er is alle aanleiding om weer eens op hoofdlijnen op een rijtje te zetten hoe het met de bewaarplicht voor rechtspersonen zit. In dit artikel wordt op die bewaarplicht ingegaan.
U kunt het zich vast nog herinneren: op en rondom 25 mei 2018 werd u overspoeld met e-mailnieuwsbrieven van verschillende bedrijven en/of instellingen waar u naar alle waarschijnlijkheid al jaren klant bent, met het verzoek om uw toestemming, zodat zij u na het van kracht worden van de AVG nieuwsbrieven konden blijven toezenden.
De Autoriteit Persoonsgegevens (verder te noemen: ‘AP’) heeft in augustus 2018 een dwangsom ingevorderd van € 48.000 bij InsingerGilissen, voorheen bekend als Theodoor Gilissen Bankiers (TGB).
Het doel van een sollicitatieprocedure is uiteraard het beoordelen van de geschiktheid van een sollicitant. In de sollicitatieprocedure worden daarbij veel persoonsgegevens verwerkt, zoals de sollicitatiebrief, het CV en eventuele vrijwillig toegezonden informatie. In een sollicitatiegesprek worden daarnaast aanvullende gegevens over de sollicitant genoteerd en ook een medische of psychologische keuring of een assessment kunnen onderdeel van de sollicitatieprocedure zijn.
Op grond van de Algemene Verordening Gegevensbescherming (AVG) hebben personen van wie persoonsgegevens worden verwerkt (betrokkenen) verschillende rechten. Een betrokkene kan bijvoorbeeld o.a. recht hebben op rectificatie, een beperking van de verwerking, het wissen van gegevens en recht op inzage. In twee recente uitspraken hebben rechters geoordeeld of het recht op inzage ook geldt ten aanzien van een personeelsdossier.
