Rechten van betrokkenen - Bewerkingsoverzicht

Editor 7: /* Het recht op informatie */

2024-10-25T15:20:54Z

Het recht op informatie

← Oudere versie		Versie van 25 okt 2024 16:20
Regel 12:		Regel 12:
	Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.		Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.

	== ~~Het recht~~ op informatie ==		== Recht op informatie ==
	Voor veel mensen is niet transparant wat er met hun gegevens gebeurt. Daarom stelt de AVG de privacyverklaring verplicht. In deze juridische bijsluiter kunnen mensen nalezen wat iemand gaat doen met hun persoonsgegevens en waarom, plus hoe deze worden beveiligd, wie er toegang toe heeft en hoe je je rechten van inzage, correctie en verwijdering kunt uitoefenen. Een standaard privacyverklaring bevat dan ook deze elementen:		Voor veel mensen is niet transparant wat er met hun gegevens gebeurt. Daarom stelt de AVG de privacyverklaring verplicht. In deze juridische bijsluiter kunnen mensen nalezen wat iemand gaat doen met hun persoonsgegevens en waarom, plus hoe deze worden beveiligd, wie er toegang toe heeft en hoe je je rechten van inzage, correctie en verwijdering kunt uitoefenen. Een standaard privacyverklaring bevat dan ook deze elementen:

Editor 7 op 25 okt 2024 om 15:20

2024-10-25T15:20:37Z

@@ Regel 3: / Regel 3: @@
 * '''Het recht op informatie''': u moet betrokkenen informeren over de verwerking van hun persoonsgegevens, bijvoorbeeld via een privacyverklaring.
 * '''Het recht op inzage''': betrokkenen kunnen een kopie ontvangen van de persoonsgegevens die u van hen verwerkt en aanvullende informatie over de verwerking vragen.
-* '''Het recht op rectificatie:''' betrokkenen kunnen de persoonsgegevens die u verwerkt laten wijzigen of aanvullen als deze onjuist of onvolledig zijn.
+* '''Het recht op dataportabiliteit:''' betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens over te laten dragen aan een andere partij.
 * '''Het recht op verwijdering (vergetelheid):''' betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens te wissen.
 * '''Het recht op beperking van de verwerking:''' betrokkenen kunnen onder bepaalde voorwaarden vragen om minder gegevens te laten verwerken.
 * '''Het recht op bezwaar''': betrokkenen kunnen onder bepaalde voorwaarden bezwaar maken tegen de verwerking van hun persoonsgegevens, bijvoorbeeld als deze gebaseerd is op het gerechtvaardigd belang van de organisatie.
 * '''Het recht op een menselijke blik bij besluiten''': betrokkenen hebben het recht op een menselijke blik bij besluiten die over hen gaan en die gebaseerd zijn op geautomatiseerde verwerking of profilering.
@@ Regel 35: / Regel 35: @@
 Het inzagerecht vereist dat men een kopie krijgt van de persoonsgegevens. De manier waarop dat moet gebeuren, is niet vastgelegd. U kunt dus bijvoorbeeld alle e-mails die over deze persoon gaan, verstrekken als een pdf-bestand. U heeft geen plicht een kopie in een specifiek formaat te verstrekken, behalve als de betrokkene een beroep doet op zijn recht op dataportabiliteit.

Editor 7 op 25 okt 2024 om 13:51

2024-10-25T13:51:29Z

← Oudere versie		Versie van 25 okt 2024 14:51
Regel 32:		Regel 32:

	== Recht op inzage ==		== Recht op inzage ==
	Het eerste 'uitvoerbare' recht dat mensen hebben, is inzage in hun persoonsgegevens en het gebruik daarvan. Op dergelijke verzoeken moet aan betrokkenen een gecategoriseerd overzicht worden gegeven van de betreffende gegevens, inclusief voor welke doelen deze worden gebruikt, de (soorten) ontvangers, de bewaartermijn(en) en de bron daarvan.		Het eerste 'uitvoerbare' recht dat mensen hebben, is inzage in hun persoonsgegevens en het gebruik daarvan. Op dergelijke verzoeken moet aan betrokkenen een gecategoriseerd overzicht worden gegeven van de betreffende gegevens, inclusief voor welke doelen deze worden gebruikt, de (soorten) ontvangers, de bewaartermijn(en) en de bron daarvan. De betrokkene heeft in beginsel recht op een kopie van ál zijn of haar persoonsgegevens. Niet alleen het formele dossier, maar ook andere gegevens die betrekking hebben op de persoon. Weigeren bepaalde gegevens te verstrekken (zoals een mail van de manager naar een collega die over deze persoon gaat) zou alleen kunnen als de privacy van andere personen daardoor onevenredig wordt geschaad.

			Het inzagerecht vereist dat men een kopie krijgt van de persoonsgegevens. De manier waarop dat moet gebeuren, is niet vastgelegd. U kunt dus bijvoorbeeld alle e-mails die over deze persoon gaan, verstrekken als een pdf-bestand. U heeft geen plicht een kopie in een specifiek formaat te verstrekken, behalve als de betrokkene een beroep doet op zijn recht op dataportabiliteit.

Editor 7 op 25 okt 2024 om 13:49

2024-10-25T13:49:06Z

← Oudere versie		Versie van 25 okt 2024 14:49
Regel 1:		Regel 1:
	Onder de AVG hebben mensen verschillende rechten om controle te houden over hun persoonsgegevens. Als organisatie moet u uw systemen, processen en interne organisatie op deze rechten inrichten~~. Zodat~~ u op de juiste manier gehoor kunt geven aan verzoeken van betrokkenen. De belangrijkste ~~[[Rechten van betrokkenen&action=edit&redlink=1\|~~rechten van betrokkenen~~]] zijn:~~		Onder de AVG hebben mensen verschillende rechten om controle te houden over hun persoonsgegevens. Als organisatie moet u uw systemen, processen en interne organisatie op deze rechten inrichten, zodat u op de juiste manier gehoor kunt geven aan verzoeken van betrokkenen. De belangrijkste rechten van betrokkenen worden op deze pagina toegelicht.

	* Het recht op informatie: u moet betrokkenen informeren over de verwerking van hun persoonsgegevens, bijvoorbeeld via een privacyverklaring .		* '''Het recht op informatie''': u moet betrokkenen informeren over de verwerking van hun persoonsgegevens, bijvoorbeeld via een privacyverklaring.
	* Het recht op inzage: betrokkenen kunnen een kopie ontvangen van de persoonsgegevens die u van hen verwerkt en aanvullende informatie over de verwerking vragen .		* '''Het recht op inzage''': betrokkenen kunnen een kopie ontvangen van de persoonsgegevens die u van hen verwerkt en aanvullende informatie over de verwerking vragen.
	* Het recht op rectificatie ~~en aanvulling~~: betrokkenen kunnen de persoonsgegevens die u verwerkt laten wijzigen of aanvullen als deze onjuist of onvolledig zijn.		* '''Het recht op rectificatie:''' betrokkenen kunnen de persoonsgegevens die u verwerkt laten wijzigen of aanvullen als deze onjuist of onvolledig zijn.
	* Het recht op vergetelheid: betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens te wissen.		* '''Het recht op verwijdering (vergetelheid):''' betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens te wissen.
	* Het recht op beperking van de verwerking: betrokkenen kunnen onder bepaalde voorwaarden vragen om minder gegevens te laten verwerken.		* '''Het recht op beperking van de verwerking:''' betrokkenen kunnen onder bepaalde voorwaarden vragen om minder gegevens te laten verwerken.
	* Het recht op dataportabiliteit: betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens over te laten dragen aan een andere partij.		* '''Het recht op dataportabiliteit:''' betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens over te laten dragen aan een andere partij.
	* Het recht ~~met betrekking tot geautomatiseerde besluitvorming en profilering: betrokkenen hebben het recht op een menselijke blik bij besluiten die over hen gaan en die gebaseerd zijn~~ op ~~geautomatiseerde verwerking of profilering.~~		* '''Het recht op bezwaar''': betrokkenen kunnen onder bepaalde voorwaarden bezwaar maken tegen de verwerking van hun persoonsgegevens, bijvoorbeeld als deze gebaseerd is op het gerechtvaardigd belang van de organisatie.
	* Het recht om bezwaar ~~te maken tegen de gegevensverwerking~~: betrokkenen kunnen onder bepaalde voorwaarden bezwaar maken tegen de verwerking van hun persoonsgegevens, bijvoorbeeld als deze gebaseerd is op het gerechtvaardigd belang van de organisatie.		* '''Het recht op een menselijke blik bij besluiten''': betrokkenen hebben het recht op een menselijke blik bij besluiten die over hen gaan en die gebaseerd zijn op geautomatiseerde verwerking of profilering.

	Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.		Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.

			== Het recht op informatie ==
			Voor veel mensen is niet transparant wat er met hun gegevens gebeurt. Daarom stelt de AVG de privacyverklaring verplicht. In deze juridische bijsluiter kunnen mensen nalezen wat iemand gaat doen met hun persoonsgegevens en waarom, plus hoe deze worden beveiligd, wie er toegang toe heeft en hoe je je rechten van inzage, correctie en verwijdering kunt uitoefenen. Een standaard privacyverklaring bevat dan ook deze elementen:

			* Naam van verantwoordelijke en contactpersoon;
			* De contactgegevens van de functionaris voor gegevensbescherming, indien een organisatie een FG heeft;
			* Doel(en) van de verwerking (titel en korte omschrijving);
			* Of voor dit doel toestemming nodig is, dan wel de overeenkomst of een andere grondslag gebruikt wordt (inclusief motivatie);
			* Welke persoonsgegevens per doel gebruikt worden;
			* Hoelang deze persoonsgegevens worden bewaard (inclusief motivatie);
			* Hoe de persoonsgegevens en de verwerking beveiligd worden;
			* Welke partijen de persoonsgegevens ontvangen, met aparte aanduiding van partijen die buiten de Europese Unie gevestigd zijn;
			* Welke rechten men heeft en hoe deze uit te oefenen;
			* Uitleg of er profilering plaatsvindt en of dit besluitvorming tot gevolg heeft;
			* Uitleg over het klachtrecht bij de toezichthouder;

			De privacyverklaring als instrument is vooral bekend bij online diensten, zoals websites en apps. Maar de AVG eist dat bij alle verwerkingen mensen vooraf duidelijk worden geïnformeerd over het wat en hoe. Wanneer betrokkenen wordt gevraagd om een inschrijfformulier in te vullen, dan zal daar dus een privacyverklaring bij moeten worden getoond. Dat zou op de achterkant kunnen van het formulier, of als apart document dat aan mensen wordt meegegeven.

			'''Let op:''' privacyverklaringen moeten duidelijk en begrijpelijk zijn, en op de doelgroep toegesneden. De tekst moet worden geschreven op niveau B1 of B2. Het moet dan gaan om eenvoudige en alledaagse taal, opgebouwd in een goede structuur waarbij weinig voorkomende termen door de context meteen duidelijk worden.

			== Recht op inzage ==
			Het eerste 'uitvoerbare' recht dat mensen hebben, is inzage in hun persoonsgegevens en het gebruik daarvan. Op dergelijke verzoeken moet aan betrokkenen een gecategoriseerd overzicht worden gegeven van de betreffende gegevens, inclusief voor welke doelen deze worden gebruikt, de (soorten) ontvangers, de bewaartermijn(en) en de bron daarvan.

Editor op 17 jul 2023 om 09:19

2023-07-17T09:19:17Z

← Oudere versie		Versie van 17 jul 2023 10:19
Regel 11:		Regel 11:

	Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.		Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.


	<html><iframe src="https://ictrecht-my.sharepoint.com/personal/r_vandergeest_ictrecht_nl/_layouts/15/Doc.aspx?sourcedoc={eb4e23a5-787a-494b-80ea-1fd259b073c8}&action=embedview&wdAr=1.7777777777777777" width="476px" height="288px" frameborder="0">Dit is een ingesloten <a target="_blank" href="https://office.com">Microsoft Office</a>-presentatiebestand dat mogelijk is gemaakt met <a target="_blank" href="https://office.com/webapps">Office</a>.</iframe></html>

Editor op 4 jul 2023 om 12:19

2023-07-04T12:19:50Z

← Oudere versie		Versie van 4 jul 2023 13:19
Regel 13:		Regel 13:


			<html><iframe src="https://ictrecht-my.sharepoint.com/personal/r_vandergeest_ictrecht_nl/_layouts/15/Doc.aspx?sourcedoc={eb4e23a5-787a-494b-80ea-1fd259b073c8}&action=embedview&wdAr=1.7777777777777777" width="476px" height="288px" frameborder="0">Dit is een ingesloten <a target="_blank" href="https://office.com">Microsoft Office</a>-presentatiebestand dat mogelijk is gemaakt met <a target="_blank" href="https://office.com/webapps">Office</a>.</iframe></html>
	~~<nowiki>~~<html>~~</nowiki>~~

	<iframe src="https://ictrecht-my.sharepoint.com/personal/r_vandergeest_ictrecht_nl/_layouts/15/Doc.aspx?sourcedoc={eb4e23a5-787a-494b-80ea-1fd259b073c8}&~~amp;~~amp;action=embedview&~~amp;~~amp;wdAr=1.7777777777777777" width="476px" height="288px" frameborder="0">Dit is een ingesloten <a target="_blank" href="https://office.com">Microsoft Office</a>-presentatiebestand dat mogelijk is gemaakt met <a target="_blank" href="https://office.com/webapps">Office</a>.</iframe>

	~~<nowiki~~></html~~></nowiki~~>

Editor op 4 jul 2023 om 12:18

2023-07-04T12:18:48Z

← Oudere versie		Versie van 4 jul 2023 13:18
Regel 13:		Regel 13:



			<nowiki><html></nowiki>

	<iframe src="https://ictrecht-my.sharepoint.com/personal/r_vandergeest_ictrecht_nl/_layouts/15/Doc.aspx?sourcedoc={eb4e23a5-787a-494b-80ea-1fd259b073c8}&amp;action=embedview&amp;wdAr=1.7777777777777777" width="476px" height="288px" frameborder="0">Dit is een ingesloten <a target="_blank" href="https://office.com">Microsoft Office</a>-presentatiebestand dat mogelijk is gemaakt met <a target="_blank" href="https://office.com/webapps">Office</a>.</iframe>		<iframe src="https://ictrecht-my.sharepoint.com/personal/r_vandergeest_ictrecht_nl/_layouts/15/Doc.aspx?sourcedoc={eb4e23a5-787a-494b-80ea-1fd259b073c8}&amp;action=embedview&amp;wdAr=1.7777777777777777" width="476px" height="288px" frameborder="0">Dit is een ingesloten <a target="_blank" href="https://office.com">Microsoft Office</a>-presentatiebestand dat mogelijk is gemaakt met <a target="_blank" href="https://office.com/webapps">Office</a>.</iframe>

			<nowiki></html></nowiki>

Editor op 4 jul 2023 om 11:55

2023-07-04T11:55:25Z

← Oudere versie		Versie van 4 jul 2023 12:55
Regel 11:		Regel 11:

	Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.		Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.



			<iframe src="https://ictrecht-my.sharepoint.com/personal/r_vandergeest_ictrecht_nl/_layouts/15/Doc.aspx?sourcedoc={eb4e23a5-787a-494b-80ea-1fd259b073c8}&amp;action=embedview&amp;wdAr=1.7777777777777777" width="476px" height="288px" frameborder="0">Dit is een ingesloten <a target="_blank" href="https://office.com">Microsoft Office</a>-presentatiebestand dat mogelijk is gemaakt met <a target="_blank" href="https://office.com/webapps">Office</a>.</iframe>

Editor3: Nieuwe pagina aangemaakt met 'Onder de AVG hebben mensen verschillende rechten om controle te houden over hun persoonsgegevens. Als organisatie moet u uw systemen, processen en interne organisatie op deze rechten inrichten. Zodat u op de juiste manier gehoor kunt geven aan verzoeken van betrokkenen. De belangrijkste rechten van betrokkenen zijn: * Het recht op informatie: u moet betrokkenen informeren over de verwerking van hun persoonsgeg...'

2023-04-19T12:57:17Z

Nieuwe pagina aangemaakt met 'Onder de AVG hebben mensen verschillende rechten om controle te houden over hun persoonsgegevens. Als organisatie moet u uw systemen, processen en interne organisatie op deze rechten inrichten. Zodat u op de juiste manier gehoor kunt geven aan verzoeken van betrokkenen. De belangrijkste rechten van betrokkenen zijn: * Het recht op informatie: u moet betrokkenen informeren over de verwerking van hun persoonsgeg...'

Nieuwe pagina

Onder de AVG hebben mensen verschillende rechten om controle te houden over hun persoonsgegevens. Als organisatie moet u uw systemen, processen en interne organisatie op deze rechten inrichten. Zodat u op de juiste manier gehoor kunt geven aan verzoeken van betrokkenen. De belangrijkste [[Rechten van betrokkenen&action=edit&redlink=1|rechten van betrokkenen]] zijn:

* Het recht op informatie: u moet betrokkenen informeren over de verwerking van hun persoonsgegevens, bijvoorbeeld via een privacyverklaring .
* Het recht op inzage: betrokkenen kunnen een kopie ontvangen van de persoonsgegevens die u van hen verwerkt en aanvullende informatie over de verwerking vragen .
* Het recht op rectificatie en aanvulling: betrokkenen kunnen de persoonsgegevens die u verwerkt laten wijzigen of aanvullen als deze onjuist of onvolledig zijn.
* Het recht op vergetelheid: betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens te wissen.
* Het recht op beperking van de verwerking: betrokkenen kunnen onder bepaalde voorwaarden vragen om minder gegevens te laten verwerken.
* Het recht op dataportabiliteit: betrokkenen kunnen onder bepaalde voorwaarden vragen om hun persoonsgegevens over te laten dragen aan een andere partij.
* Het recht met betrekking tot geautomatiseerde besluitvorming en profilering: betrokkenen hebben het recht op een menselijke blik bij besluiten die over hen gaan en die gebaseerd zijn op geautomatiseerde verwerking of profilering.
* Het recht om bezwaar te maken tegen de gegevensverwerking: betrokkenen kunnen onder bepaalde voorwaarden bezwaar maken tegen de verwerking van hun persoonsgegevens, bijvoorbeeld als deze gebaseerd is op het gerechtvaardigd belang van de organisatie.

Als organisatie moet u binnen een maand reageren op een verzoek van een betrokkene om gebruik te maken van zijn of haar rechten. U moet ook de identiteit van de betrokkene vaststellen voordat u het verzoek in behandeling neemt, maar daarbij mag u niet meer gegevens opvragen dan nodig is. Door goed om te gaan met de privacyrechten draagt u bij aan het vertrouwen van mensen in uw organisatie en aan een gezond privacybeleid.