Nee, volgens overweging 111 van de AVG mag je geen contactgegevens verstrekken van de oude huurder (ook niet schriftelijk) aan de nieuwe huurder, tenzij de oude huurder hiervoor toestemming heeft gegeven. Hier kan sprake van zijn als huurders onderling overnames moeten regelen. Praktische tip: de toestemming kan…
Indien het verzoek plaatsvindt op basis van een convenant, dan mag je enkel de gegevens verstrekken die zijn aangegeven in dit convenant. Andere persoonsgegevens mogen enkel verstrekt worden met toestemming van de huurder. Het blijft uiteraard situatie specifiek waarbij een duidelijke belangenafweging en noodzaak in…
Het doel om deze informatie te verstrekken is dat mensen, zowel leveranciers als medewerkers, veilig moeten kunnen werken. Je mag niet meer informatie verstrekken dan nodig is om dit doel te kunnen verwezenlijken volgens overweging 53 van de AVG. In dit geval kun je vastleggen waar de aannemer op moet letten (bijvoorbeeld:…
Bij noodgevallen mag je persoonsgegevens verstrekken indien dit van vitaal belang is, volgens overweging 112 van de AVG. Van een vitaal belang is bijvoorbeeld sprake als een dringende medische noodzaak bestaat om de persoonsgegevens te verstrekken en de huurder niet (snel) in staat is om toestemming te geven. Als er brand…
Op de voet van artikel 19 van de Wet politiegegevens kan dit incidenteel worden opgevraagd indien sprake is van een bijzondere situatie. De bijzondere situatie zal in dat geval wel onderbouwd moeten worden.Daarnaast is het mogelijk om op voorhand een convenant te sluiten met de politie waarbij afspraken worden gemaakt…
Ja, dit mag de
SVB vragen. Hiervoor sturen ze altijd een brief/formulier mee met wat ze willen
weten en onder welke wettelijke grondslagen dit is. Controleer altijd goed het
e-mailadres van de SVB.
Ja, in principe wel. Volgens art. 12 AVG, kan met ingang van 26 mei 2018 iedereen opvragen welke gegevens over hem/haar beschikbaar zijn. Dit geldt niet voor gegevensverwerking op basis van een wettelijke grondslag. Als een betrokkene zijn/haar toestemming voor gegevensverzameling intrekt, hoeven niet al zijn gegevens…
Een verzoek om het verwijderen van gegevens mag worden geweigerd als:– je de gegevens nodig hebt om het recht op vrijheid van meningsuiting en informatie te beschermen;– je met de verwerking van de persoonsgegevens voldoet aan je wettelijke plicht;– je de gegevens verwerkt ten behoeve van openbaar gezag of een algemeen…
Een verzoek om verwijdering van gegevens moet worden ingewilligd als:– de toestemming voor het verzamelen en/of verwerken wordt ingetrokken;– bezwaar wordt gemaakt tegen de verwerking;– de persoonsgegevens onrechtmatig worden verwerkt; of– de bewaartermijn van de gegevens verstreken is.Art. 17 AVG.
Het is vanuit art. 13 en 14 AVG, een wettelijke verplichting om klanten of (website)bezoekers duidelijk te informeren welke gegevens over hen verzameld worden en met welk doel dat gebeurt. Veel bedrijven en websites hanteren een privacyverklaring (ook wel privacystatement of privacy notice genoemd) om de klanten of gebruikers…
Nee, de verhuurder is niet verplicht om
inzage te geven in het volledige overlastdossier. Op grond van art. 41 van de
Uitvoeringswet Algemene Verordening Gegevensbescherming mag de corporatie in
bepaalde gevallen inzage in gegevens weigeren. Bijvoorbeeld als dat
noodzakelijk is voor de openbare veiligheid, om strafbare…
Iedereen heeft het recht om een verzoek in te dienen met betrekking tot de verwerking van zijn/haar persoonsgegevens, deze verzoeken noemen we “rechten van betrokkenen”. Wanneer je dit verzoek krijgt, meld je dit zo snel mogelijk intern volgens het juiste proces of bij de verantwoordelijke voor privacy.
Als organisatie…
Een DPIA is een instrument waarmee organisaties voorafgaand aan een gegevensverwerking de privacy risico’s in kaart kunnen brengen door met name de oorsprong, de aard, het specifieke karakter en de ernst van de privacy risico’s te evalueren. Vervolgens kunnen, indien nodig, maatregelen worden getroffen om de privacy…
Art. 33 van de AVG regelt de melding aan de toezichthoudende autoriteit.Als er een datalek optreedt waarbij er kans is op verlies of onrechtmatige verwerking van persoonsgegevens, dan kun je als corporatie verplicht zijn een melding te doen bij de Autoriteit Persoonsgegevens (AP). Deze melding moet dan binnen 72 uur na…
Volgens art. 34 AVG hoef je de betrokkenen (de personen van wie je de gegevens verwerkt) alleen te informeren als een datalek waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert. Als je aannemelijk kunt maken dat er geen sprake is van een hoog risico, dan hoef je het datalek niet te melden aan de betrokkenen.Het…
