GDPR – Recht van toegang

Het recht van toegang speelt een centrale rol in de Algemene Verordening Gegevensbescherming (AVG). Enerzijds omdat alleen het recht van toegang de betrokkene in staat stelt om verdere rechten uit te oefenen (zoals rectificatie en verwijdering). Anderzijds omdat een achterwege gelaten of onvolledige informatieverstrekking onderhevig is aan boetes.

Het antwoord op een verzoek om inzage omvat twee fasen. Allereerst moet de verwerkingsverantwoordelijke controleren of er überhaupt persoonsgegevens van de persoon die om informatie verzoekt, worden verwerkt. In elk geval moet men een positief of negatief resultaat melden. Indien het antwoord positief is, omvat de tweede fase een hele reeks informatie. Het recht op inzage omvat informatie over de verwerkingsdoeleinden, de categorieën van verwerkte persoonsgegevens, de ontvangers of categorieën van ontvangers, de geplande opslagduur of de criteria voor de bepaling daarvan, informatie over de rechten van de betrokkene zoals rectificatie, wissing of beperking van de verwerking, het recht om bezwaar te maken, instructies over het recht om een klacht in te dienen bij de autoriteiten, informatie over de herkomst van de gegevens, zolang deze niet bij de betrokkene zelf zijn verzameld, en enig bestaan van een geautomatiseerd besluitvormingsproces, waaronder profilering, met betekenisvolle informatie over de logica die bij dergelijke procedures een rol speelt, alsook de implicaties en de beoogde effecten ervan. Tot slot, maar niet minder belangrijk, indien persoonsgegevens zonder een passend beschermingsniveau naar een derde land worden overgedragen, moeten betrokkenen worden geïnformeerd over alle passende waarborgen die zijn genomen.

Informatie kan aan de betrokkene worden verstrekt in schriftelijke, elektronische of mondelinge vorm volgens Art. 12(1) zinnen 2 en 3 van de AVG, afhankelijk van de omstandigheden. Volgens Art. 12(3) AVG moet de informatie onverwijld worden verstrekt, maar uiterlijk binnen één maand. Alleen in gemotiveerde gevallen mag deze termijn van één maand uitzonderlijk worden overschreden. Als regel moet de informatie kosteloos worden verstrekt. Indien bovendien verdere kopieën worden gevraagd, kan om een redelijke vergoeding worden verzocht die de administratieve kosten weerspiegelt. De verwerkingsverantwoordelijke mag verzoeken van een betrokkene om inzagerecht weigeren als deze ongegrond of buitensporig zijn. De verwerkingsverantwoordelijke heeft ook het recht, indien hij een grote hoeveelheid informatie over de betrokkene verwerkt, dat hij of zij hun verzoek binnen het inzagerecht specificeert met betrekking tot specifieke gegevensverwerking of soort informatie.