Inhoudsopgave
Welke gegevens verstrekken AVG?
Een organisatie mag niet zomaar persoonsgegevens doorgeven aan personen of andere organisaties. De algemene regel is dat verstrekken van persoonsgegevens alleen mag als dat verenigbaar is met het doel waarvoor de gegevens zijn verzameld. Of dit het geval is, hangt af van de concrete omstandigheden.
Wat kan je als iemand je persoonsgegevens gebruikt?
U heeft alleen het recht om (gewone) persoonsgegevens te verwerken als u zich kunt baseren op 1 van de 6 grondslagen uit de Algemene verordening gegevensbescherming (AVG). Een van die grondslagen is dat de verwerking van persoonsgegevens noodzakelijk is om uw gerechtvaardigd belang te behartigen.
Hoe lang mag een werkgever mijn gegevens bewaren?
Om een goede administratie bij te kunnen houden, moet een organisatie bepaalde persoonsgegevens een tijd bewaren. Maar organisaties mogen die gegevens niet langer bewaren dan noodzakelijk is. Er is op grond van de Algemene verordening gegevensbescherming (AVG) geen concrete bewaartermijn voor persoonsgegevens.
Welke gegevens mag je over iemand vastleggen?
Je mag alleen persoonsgegevens verwerken wanneer je deze echt nodig hebt om je doel te bereiken en het niet anders kan. Je moet dus een goede reden, ofwel ‘grondslag’ hebben. Bijvoorbeeld dat je toestemming hebt van de persoon om wie het gaat. Of omdat het noodzakelijk is om een overeenkomst uit te voeren.
Welke gegevens mag ik verwerken?
Er zijn twee categorieën persoonsgegevens:
- Persoonsgegevens van klanten, leveranciers, medewerkers en andere relaties, die jij als ondernemer mag verzamelen en verwerken in je bedrijf.
- Bijzondere persoonsgegevens, die een organisatie niet mag gebruiken, tenzij daarvoor in de wet een uitzondering is.
Hoe lang verslagen functioneringsgesprekken bewaren?
Voor verslagen van functionerings- en beoordelingsgesprekken bestaat geen wettelijke bewaartermijn. In dat geval wordt een bewaartermijn van twee jaar na uitdiensttreding vaak als redelijk gezien.