GDPR geeft ons allemaal controle over onze persoonlijke gegevens. Dit is een fanatische zaak voor eenieder. Telkens wanneer een organisatie onze persoonlijke gegevens verwerkt, geeft GDPR ons een reeks rechten waarop we een beroep kunnen doen. U staat niet meer machteloos, u kunt die rechten op elk moment uitoefenen.

Vanuit het perspectief van de organisaties die de persoonsgegevens van individuen gebruiken, moeten ze ervoor zorgen dat ze individuen informeren over hun rechten en tegelijkertijd de gepaste processen implementeren om ervoor te zorgen dat ze de rechten van het individu snel kunnen uitoefenen.

Hieronder een lijst met de rechten die de AVG oplegt:

1. Recht om geïnformeerd te worden
Individuen hebben het recht om te worden geïnformeerd over welke persoonlijke gegevens worden verwerkt, waarom en hoe, op een manier die beknopt en in duidelijke en duidelijke taal is. Kortom, organisaties moeten een privacyverklaring beschikbaar stellen die aan deze eisen voldoet. GDPRWise kan hierbij natuurlijk helpen, aangezien het u de mogelijkheid biedt om een ​​compliant privacyverklaring te genereren.

2. Recht om toestemming in te trekken
Individuen hebben het recht om vooraf gegeven toestemming voor de verwerking op elk moment in te trekken. Organisaties moeten individuen de mogelijkheid bieden om zonder onnodige vertraging hun toestemming in te trekken voor alle verwerkingen van hun persoonlijke gegevens.

3. Recht op bezwaar
Individuen hebben het recht om bezwaar te maken tegen de verwerking van hun persoonlijke gegevens wanneer organisaties zich stoelen op een legitiem belang (of dat van een derde partij). Individuen hebben ook het recht om bezwaar te maken wanneer organisaties hun persoonlijke gegevens verwerken voor directmarketingdoeleinden.

4. Recht op toegang
Individuen hebben het recht om te zien welke gegevens organisaties van hen hebben en niet alleen een kopie te ontvangen van de persoonlijke informatie die over hen wordt bewaard, maar ook een beschrijving van het doel waarvoor de gegevens worden gebruikt, de beoogde bewaartermijn en de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt; in het bijzonder ontvangers in derde landen of internationale organisaties. Indien persoonlijke gegevens worden overgedragen aan een derde land of aan een internationale organisatie, heeft de betrokkene het recht te worden geïnformeerd over de passende waarborgen die zijn genomen om de privacy & beveiliging van zijn persoonlijke gegevens te garanderen.

5. Recht op rectificatie
Individuen hebben het recht om correctie te vragen van de persoonlijke informatie die organisaties over hen bewaren. Organisaties zijn verplicht om zonder onnodige vertraging hieraan te voldoen.

6. Recht op verwijdering
Individuen hebben het recht om verwijdering van hun persoonlijke gegevens te verzoeken. Organisaties zijn verplicht om zonder onnodige vertraging te voldoen als er geen een deugdelijke rechtvaardiging is (of ooit was) en er geen wettelijke verplichtingen zijn voor de organisatie om de gegevens te bewaren (bijv. vereiste om een ​​boekhoudkundige administratie bij te houden, in afwachting van juridische stappen enz.).

7. Recht op beperking van de verwerking
Individuen hebben het recht om te verzoeken om de beperking van de verwerking van hun persoonlijke gegevens. Hierdoor kunnen individuen organisaties vragen de verwerking van persoonlijke informatie over u op te schorten, bijvoorbeeld als u de juistheid of de reden voor de verwerking ervan wilt vaststellen.

8. Recht op overdraagbaarheid van gegevens
Individuen hebben het recht om hun persoonlijke gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en deze gegevens naar een andere gegevensbeheerder te verzonden.

9. Recht om bezwaar te maken tegen geautomatiseerde individuele besluitvorming
Individuen hebben het recht om bezwaar te maken tegen een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering. Bijvoorbeeld het automatisch toekennen of afwijzen van een ​​lening, een geautomatiseerde vaardigheidstest voor rekrutering die een specifiek algoritme gebruikt etc. Dit is een complex onderwerp en niet vaak relevant voor kleine & middelgrote bedrijven. Als u denkt dat u geautomatiseerde besluitvormingsprocessen aanbiedt, ga dan zeker langs bij een expert.