BOEK
De Kleine Gids
AVG, PRIVACY EN
BEROEPSGEHEIM.
IN HET SOCIALE DOMEIN
Tekst
Lydia Janssen
Samenvatting geschreven door
Miranda den Otter
,Lijst van afkortingen;
AVG = Algemene Vordering Gegevensbescherming
BW = Burgerlijk Wetboek
EU = Europese Unie
EVRM = Europese Verdrag voor de Rechten van de Mens en de Fundamentele Vrijheden
IVPBR = Internationaal Verdrag inzake Burgerrechten en Politieke Rechten
IVESCR = Internationaal Verdrag inzake Economische, Sociale en Culturele Rechten
VN = Verenigde Naties
Wet SUWI = Wet Structuur Uitvoeringsorganisatie Werk en Inkomen
Wet BIG = Wet op Beroepen in de Individuele Gezondheidszorg
WGBO = Wet inzake de Geneeskundige Behandeling Overeenkomst
WMO 2015 = Wet Maatschappelijke Ondersteuning 2015
Wpolg = Wet politiegegevens
DEEL 1, algemene uitgangspunten
Hoofdstuk 1; Overzicht van de wetten en regels over privacy
Privacy; is de bescherming van het priveleven, het recht om met rust gelaten te worden.
VN verdragen; het recht op privacy is als internationaal recht voor het eerst vastgelegd in 1950 in de
Universele Verklaring van de Rechten van de Mens (EVRM). Omdat het VN verdrag slechts de status
heeft van een aanbeveling is het recht op privacy in 1969 verder uitgewerkt in twee andere VN
verdragen die wel juridisch afdwingbaar zijn: IVESCR en IVPBR.
EVRM; deze bepaling beschermt het priveleven, het gezinsleven, de woning en de briefwisseling. Het
bijzondere is dat het een eigen rechter heeft (het Europese hof in Staatsburg) tot wie ook burgers
van de verdragslanden zich kunnen wenden als ze menen dat hun overheid zich niet aan het verdrag
houdt.
EU; Medio 2018 is in alle landen van de Europese Unie de nationale overweging vervangen door de
Algemene Vordering Gegevensbescherming (AVG).
Artikel 29 Werkgroep; deze werkgroep genoemd naar het artikel van de richtlijn waarin de
werkgroep wordt opgericht speelt een belangrijke rol in het ontwikkelen van Europees beleid op
terrein van internationale privacy.
Grondwet; sinds 1983 bevat onze grondwet een privacybepaling.
Artikel 10 Grondwet beschermt de persoonlijke levenssfeer van burgers. Daarnaast geeft artilkel 10
de wetgever de opdracht om de privacybescherming in de wetgeving nader uit te werken en ook om
daarin de rechten van burgers, op inzage en dergelijke, te beschrijven. Eerste was dit de WPR ( Wet
Persoons Rigister) in 2000 werd dit WBPG en in 2018 is deze vervangen door de AVG.
, AVG; deze beschrijft welke zorgvuldigheidseisen in acht genomen moeten worden en welke rechten
burgers hebben als hun gegevens worden verwerkt. De AVG geeft extra regels voor zogeheten
bijzondere persoonsgegevens (persoonsgegevens dat extra privacygevoelig is en daaro alleen mag
worden verwerkt als een wet dit toestaat) zoals:
> geestelijke en lichamelijke gezondheid,
> ras,
> nationaliteit en etniciteit,
> politieke gezindheid,
> godsdienst of levensovertuiging,
> seksuele leven,
> over de toepassing van het strafrecht.
De AVG dient voor alle landen van de EU. De AVG geeft regels voor de verwerking van
persoonsgegevens (ieder gegeven dat te herleiden is tot een individueel persoon) in bijna alle
sectoren en bedrijven in het land. Verwerken is een verzamelterm voor alle handelingen die met
persoonsgeggevens kunnen worden verricht. Dit omvangt:
> vastleggen,
> bewaren,
> verzamelen,
> bij elkaar voegen,
> verwerken,
> verstrekken,
> vernietigen van gegevens.
AVG geldt niet voor vastleggen voor privegebruik en ook niet voor politie en justitie.
Uitgangspunten, De AVG bepaalt dat;
) Persoonsgegevens alleen voor een gerechtvaardigd, duidelijk en concreet omschreven doel mogen
worden verwerkt.
) Er niet meer persoonsgegevens moegen worden verwerkt dan voor dit doel noodzakelijk.
) De gegevens die voor bepaald doel zijn verkregen niet voor een ander (niet verenigbaar) doel
worden gebruikt.
) De persoonsgegevens niet langer voor een doel mogen worden bewaard dan noodzakelijk.
) Bijzondere persoonsgegevens niet mogen worden verwerkt, tenzij een wet dit uitdrukkelijk
toestaat.
) De persoonsgegevens die worden opgeslagen goed beveiligd moeten worden.
) Overheidsinstanties altijd en bedrijven en instellingen in bepaalde gevallen, een functionaris voor
gegevensbescherming moeten hebben.
) Een betrokkene (in de zin van de AVG; De persoon op wie de persoonsgegevens betrekking hebben)
uitvoerig moet worden geinformeerd door een instelling als zijn persoonsgegevens door deze
instelling worden vastgelegd en bewaard en dan ook moet worden gewezen op zijn rechten.
) Datalekken (iedere gebeurtenis waardoor onbevoegden kennis kunnen krijgen van
persoonsgegevens) door de verantwoordelijke moeten worden gemeld bij de Autoriteit
Persoonsgegevens, binnen 72 uur.
) Een betrokkene het recht heeft om aan een instelling te vragen of er persoonsgegevens over hem
zijn opgeslagen en zo ja, aan wie deze gegevens zijn verstrekt.
) Een betrokkene recht heeft op inzage in de gegevens die op hem betrekking hebben.
) Een betrokkene in geval deze gegevens feitelijk onjuist of onvolledig zijn , de instelling kan
verzoeken om de gegevens te corrigeren, aan te vullen of te verwijderen.