Vraag en antwoord

Mogen organisaties volgens de Wet bescherming persoonsgegevens mijn gegevens verwerken?

Organisaties mogen volgens de Wet bescherming persoonsgegevens (Wbp) uw persoonsgegevens alleen verwerken voor een duidelijk omschreven doel. Dat doel moeten zij vooraf bepalen. Onder verwerken valt het verzamelen, vastleggen, ordenen en bewaren van uw gegevens.

Verzamelen van persoonsgegevens door organisaties

Organisaties mogen niet meer persoonsgegevens verzamelen dan strikt noodzakelijk is voor dat doel. Maar ook niet minder als dat tot onvolledige informatie leidt. Wel mogen organisaties persoonsgegevens verwerken voor meerdere doelen tegelijkertijd. Die doelen moeten ze vooraf wel goed beschrijven.

Reden of toestemming verwerken persoonsgegevens

Een organisatie mag alleen persoonsgegevens verwerken als daar een goede reden voor is of als u daar zelf toestemming voor heeft gegeven. Een goede reden is bijvoorbeeld een wettelijke verplichting, bijvoorbeeld de belastinginspecteur die uw persoonsgegevens gebruikt. Het kan ook zijn dat de verwerking van persoonsgegevens noodzakelijk is, bijvoorbeeld voor de afwikkeling van abonnementen.

Informatieplicht van organisaties

Alle organisaties die persoonsgegevens verwerken, hebben een informatieplicht. Dit betekent dat zij de personen op wie de gegevens betrekking hebben, moeten laten weten wat zij met hun gegevens gaan doen. Betrokkenen hoeven niet geïnformeerd te worden als hun gegevens worden vastgelegd of verstrekt op grond van een wettelijke plicht.

Meldingsplicht persoonsgegevens

De organisatie moet de verwerking van persoonsgegevens aanmelden bij het College bescherming persoonsgegevens (CBP). Melding wil niet zeggen dat het CBP de verwerking goedkeurt. De organisatie blijft zelf verantwoordelijk voor een juiste naleving van de wettelijke verplichtingen.

Meer informatie

Meer informatie over het verwerken van persoonsgegevens vindt u op de site van het College bescherming persoonsgegevens. Hier vindt u ook de handleiding voor verwerkers van persoonsgegevens.