Direct naar de inhoud

Welke persoonsgegevens en informatie kan een persoon op verzoek inzien?

Antwoord

Wanneer iemand om inzage in zijn persoonsgegevens verzoekt, moet uw onderneming/organisatie:

  • bevestigen of uw onderneming/organisatie al dan niet persoonsgegevens over de betrokkene verwerkt;
  • een kopie verstrekken van de persoonsgegevens die uw onderneming/organisatie in haar bezit heeft;
  • informatie verstrekken over de verwerking ervan (zoals doeleinden, categorieën persoonsgegevens, ontvangers enz.).

Uw onderneming/organisatie moet de betrokkene kosteloos een kopie van zijn of haar persoonsgegevens verstrekken. Voor extra kopieën kan echter een redelijke vergoeding worden gevraagd.

De uitoefening van het recht op inzage is nauw verbonden met de uitoefening van het recht op gegevensoverdraagbaarheid, zodat de betrokkene zijn gegevens aan een andere onderneming/organisatie kan doorgeven.

Het is belangrijk dat in de privacyverklaring van uw onderneming/organisatie een duidelijk onderscheid wordt gemaakt tussen beide rechten. Om die reden moeten beide rechten kort en bondig apart worden vermeld.

Voorbeeld

Uw onderneming/organisatie biedt een online-socialenetwerkdienst aan waarmee personen berichten en foto's kunnen uitwisselen. Een gebruiker verzoekt om inzage in zijn of haar persoonsgegevens om te controleren welke op hem of haar betrekking hebbende persoonsgegevens uw onderneming/organisatie verwerkt. Uw onderneming/organisatie dient te bevestigen dat zij op hem of haar betrekking hebbende persoonsgegevens verwerkt en hem of haar een kopie te verstrekken (zoals naam, contactgegevens, berichten en uitgewisselde foto's). Uw onderneming/organisatie moet hem of haar ook informeren over de verwerking, wat normaal gezien in de privacyverklaring van uw onderneming/organisatie staat.

Referenties

Example

Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation  must confirm that it is processing personal data which concerns them and provide a copy (such as  name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.