AVG – Bewaartermijnen
Verschillende soorten persoonsgegevens mogen niet even lang worden bewaard. Zo kan het zijn dat bepaalde persoonsgegevens maar voor enkele weken bewaard mogen worden, en andere onbeperkt. In dit blog wordt behandeld wat de AVG over bewaartermijnen zegt, wat de specifieke bewaartermijnen zijn, en het verwijderingsproces van persoonsgegevens.
Geen bewaartermijn
De AVG zelf stelt zelf geen wettelijke bewaartermijn voor persoonsgegevens. De vuistregel is dat organisaties zelf mogen bepalen hoe lang ze persoonsgegevens bewaren. Organisaties hebben het recht persoonsgegevens zo lang mogen bewaren als dat het nodig is voor het doel van de verwerking. Dit kan natuurlijk per soort persoonsgegeven en per organisatie verschillen. Zo mag de Belastingdienst langer informatie over het loon van een persoon bewaren, dan een bedrijf sollicitatiegegevens mag bewaren. Daarnaast worden specifieke bewaartermijnen in specifieke wetten gesteld, zoals bijvoorbeeld de Archiefwet als het om overheidsinstanties gaat.
Bewaartermijnen in specifieke wetten
Omdat de AVG geen wettelijke bewaartermijn voor persoonsgegevens stelt, is het van belang om aantal belangrijke bewaartermijnen in andere wetgeving in kaart te brengen. De Autoriteit Persoonsgegevens heeft aantal van deze specifieke wetten opgesomd:
De Archiefwet is van toepassing op alle Nederlandse overheidsorganen. Het doel van de Archiefwet is het bewaren van belangrijke informatie door overheidsinstanties. Ook staat in de Archiefwet dat de overheid alle informatie vernietigd, zodra deze informatie niet meer noodzakelijk is voor het doel van de verwerking (dit uitgangspunt komt uit de AVG). De overheid moet dus het belang om belangrijke informatie te bewaren, afwegen tegenover dataminimalisatie. Niet alle gegevens zijn even belangrijk en hoeven even lang bewaard te worden: overheidsinstanties houden selectielijsten bij, waarin staat waarom gegevens bewaard worden en voor hoe lang. Ook stelt de Archiefwet dat alle gegevens die permanent bewaard moeten worden, bewaard worden in een archief.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie | Verder lezen | |
Verkeerslichten maken contact met telefoons, zorgen om privacy | Verder lezen | |
Aantal datastelende malware infecties verzevenvoudigd sinds 2020 | Verder lezen | |
Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem | Verder lezen | |
Booking.com meldt datalekken op tijd na ingrijpen AP | Verder lezen | |
AVG verzoek frauderende ambtenaar toch geen misbruik van recht, KPMG moet alsnog inzage geven | Verder lezen | |
Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams | Verder lezen | |
Gartner: Identiteitsbeheer cruciaal voor cyberbeveiliging | Verder lezen | |
AP wijst politieke partijen op risico s persoonsgegevens rondom verkiezingen | Verder lezen | |
Delen videobeelden van misdragingen werknemer vormen geen inbreuk op AVG | Verder lezen |