Salaris factuur en verzuim er zijn binnen uw organisatie diverse processen en activiteiten waarin verschillende categorieën van persoonsgegevens nodig zijn de verwerkingsdoelen per proces verschillen en waarvoor ook andere bewaartermijnen kunnen gelden. Hiervoor biedt het vrijstellingsbesluit wet bescherming persoonsgegevens uitkomst.
Bewaarplicht Anita Van Gelder
Wet bescherming persoonsgegevens bewaartermijn. 1 er is een college bescherming persoonsgegevens dat tot taak heeft toe te zien op de verwerking van persoonsgegevens overeenkomstig het bij en krachtens de wet bepaalde. Wanneer dat niet het geval is kunnen voor houvast vooralsnog de termijnen uit het inmiddels vervallen vrijstellingsbesluit wet bescherming persoonsgegevens vrijstellingsbesluit wbp als referentiekader voor het bepalen van de bewaartermijn worden gebruikt. In een beperkt aantal gevallen is in wetgeving een specifieke bewaartermijn opgenomen. Op basis van dit vrijstellingsbesluit zijn bepaalde verwerkingen van persoonsgegevens vrijgesteld van melding bij de autoriteit persoonsgegevens als aan een aantal voorwaarden wordt voldaan. Het verwerken van persoonsgegevens met de juiste grondslag is onderdeel van de beginselen van verwerking dit is in meer detail vastgelegd in artikel 5 van de avg. De rechten van betrokken zoals recht van gegevenswissing zijn bijvoorbeeld niet van toepassing als de doeleinden van verwerking voortkomen uit wettelijke verplichtingen van de verwerkingsverantwoordelijke.
Na verstrijken van de bewaartermijn dienen de persoonsgegevens daadwerkelijk vernietigd te worden of geanonimiseerd. Een van die voorwaarden ziet toe op de bewaartermijn van de gegevens. Bovendien bepaalt de wet dat persoonsgegevens slechts mogen worden verwerkt voor zover zij toereikend ter zake dienend en niet bovenmatig zijn. Voordat de algemene verordening gegevensbescherming avg van toepassing werd had elke lidstaat in de eu een eigen privacywet. Hierbij kijken zij naar hoe lang de gegevens nodig zijn voor het doel waarvoor deze zijn verzameld of worden gebruikt. Tevens houdt het college toezicht op de verwerking van persoonsgegevens in nederland wanneer de verwerking plaatsvindt overeenkomstig het recht van een ander land van de europese unie.
Deze nationale wetten waren wel allemaal gebaseerd op de europese privacyrichtlijn uit 1995. Een voorbeeld uit de praktijk is het maken van een kopie paspoort. Er is op grond van de algemene verordening gegevensbescherming avg geen concrete bewaartermijn voor persoonsgegevens. Organisaties bepalen zelf hoe lang zij persoonsgegevens bewaren. In nederland was de nationale uitvoering van deze richtlijn de wet bescherming persoonsgegevens wbp. Daarnaast mogen persoonsgegevens slechts worden verzameld als daarvoor een precieze doelomschrijving wordt gegeven.