Skip to main content

Verkeerde informatie Autoriteit Persoonsgegevens

Volgens Caroline Raat, expert privacyrecht, informeert de Autoriteit Persoonsgegevens burgers verkeerd over rechten binnen de Algemene Verordening Gegevensbescherming (AVG). Door de verkeerde informatie te verstrekken zouden veel bedrijven ook het verkeerde beleid hanteren bij behandelen van persoonsgegevens.

Als expert op het gebied van privacyrecht constateert mr. dr. C. Raat dat de Autoriteit Persoonsgegevens (AP) dat deze toezichthouder mensen die hun persoonsgegevens willen inzien op het verkeerde been zet. Die worden daardoor benadeeld, vooral omdat veel bedrijven, instellingen en overheden de informatie van de AP overnemen. Het lijkt erop dat de AP inmiddels zo weinig deskundigheid meer in huis heeft, dat de overgebleven medewerkers een slag hebben geslagen naar wat er in de Europese Algemene Verordening Gegevensbescherming (AVG) staat. Toch is dat bepaald geen hogere wiskunde.

Recht op een kopie

Artikel 15, derde lid, van de AVG luidt: “de verwerkingsverantwoordelijke verstrekt de betrokkene een kopie van de persoonsgegevens die worden verwerkt.”

Een kopie dus. Maar wat schrijft de AP op haar website?

“Antwoord op inzageverzoek
De organisatie moet u een afschrift van uw persoonsgegevens verstrekken wanneer u een verzoek tot inzage doet. Dit is bijvoorbeeld een overzicht van de persoonsgegevens die van u worden verzameld en wat die precies zijn. Of een kopie van een document waarin uw persoonsgegevens staan opgenomen, maar dat hoeft niet per se.”

Verder lezen bij de bron

IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De rol van de CISO tijdens calamiteiten
Een cyber- of ransomware-aanval of een groot datalek: het is de nachtmerrie van elke gemeente. Op zo’n moment moet er snel gehandeld en besloten worden. De Chief Information Security Officer (CISO) speelt daarin een cruciale rol. Maar hoe ziet die rol er in de praktijk uit? Is de CISO vooral degene die meekijkt en adviseert, of iemand die ook actief meebeslist in het calamiteitenteam
De interne controlecyclus; zo maak je toetsing werkbaar
Een belangrijk onderdeel binnen de BIO 2.0 is de interne controlecyclus: hoe toets je structureel of je maatregelen ook echt doen wat ze moeten doen? Niet één keer per jaar omdat het moet, maar continu, als onderdeel van je dagelijkse praktijk. In deze blog laat ik zien hoe je die controlecyclus slim en werkbaar inricht.
Zo breng je informatiebeveiligingsbeleid écht tot leven in de organisatie
Bij veel gemeenten voelt informatiebeveiligingsbeleid nog als een verplicht nummer. Zonde! Want een goed informatiebeveiligingsbeleid kan juist richting geven aan de hele organisatie.

Meer recente berichten

Klacht tegen Ierland over aanstelling van Meta-lobbyist als privacytoezichthouder
Verder lezen
Hoe it-leiders regelmatig hun eigen security-regels omzeilen
Verder lezen
Smartphones verzamelen onze data: geen privacy in je broekzak
Verder lezen
Cybersecurity awareness is belangrijk, maar niet alleen in oktober
Verder lezen
EU-voorstel voor Chat Control opnieuw op de schop
Verder lezen
Landen opgeroepen om VN-verdrag tegen cybercrime niet te ondertekenen
Verder lezen
Datalek Postcode Loterij gaf 1580 deelnemers inzage in elkaars gegevens – update
Verder lezen
Bedrijven controleren toeleveringsketen nauwelijks op cyberrisicos
Verder lezen
Gemeenteraad praat over Rekenkamerrapport Informatieveiligheid, culturele broedplaatsen en meer
Verder lezen
Camera op windmolens in Dronten: wat mag wel en wat mag niet?
Verder lezen