DAGELIJKS BESTUUR VAN HOLLAND RIJNLAND

DAGELIJKS BESTUUR VAN HOLLAND RIJNLAND

Gelet op de bepalingen van Algemene Verordening Gegevensbescherming Besluit:

Vast te stellen:

PRIVACYREGLEMENT REGIOTAXI HOLLAND RIJNLAND

Paragraaf 1: Algemene bepalingen Artikel 1 Begrippen

In aanvulling op de in de Algemene Verordening Gegevensbescherming ("AVG") gebruikte en gedefinieerde begrippen, wordt in dit reglement verstaan onder:

a.	Wmo: Wet maatschappelijke ondersteuning.
b.	Wmo-reizigers: een reiziger met een vervoersindicatie van de gemeente waarin deze
	woonachtig is in het kader van de Wet maatschappelijke ondersteuning.
c.	OV-reiziger: een reiziger die de Regiotaxi gebruikt als een vorm van Openbaar Vervoer
	(OV).
d.	geïndiceerde ouderen: reiziger die gezien de leeftijd (65+ of 75+) in aanmerking komt voor
	een vervoervergoeding verstrekt door de gemeente waar de geïndiceerde inwoner is.
e.	persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare
	natuurlijke persoon.
f.	verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met
	betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen,
	ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door
	middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling,
	samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of
	vernietigen van gegevens.
g.	vervoerder: De Vier Gewesten BV;
h.	overeenkomst: de Overeenkomst Collectief Vraagafhankelijk Vervoer Regiotaxi Holland
	Rijnland d.d. 12 oktober 2016;
i.	het samenwerkingsorgaan Holland Rijnland: een publieke rechtspersoon als bedoeld in de
	Wet gemeenschappelijke regelingen, die onder andere tot taak heeft de instandhouding
	van een Collectief Vraagafhankelijke Vervoerssysteem (CVV);
j.	de gemeente: de aan de Gemeenschappelijke regeling Holland Rijnland deelnemende
	gemeente die de bevoegdheden zoals opgenomen in artikel 5 lid 5 van de
	Gemeenschappelijke regeling heeft overgedragen;
k.	verantwoordelijke: het Dagelijks Bestuur van het samenwerkingsorgaan Xxxxxxx Xxxxxxxx;
l.	beheerder: degene die onder verantwoordelijkheid van de verantwoordelijke is belast met
	de (dagelijkse) zorg voor de verwerking van persoonsgegevens alsmede voor het bewaren,
	verwijderen en verstrekken van gegevens.
m.	bewerker: degene die op basis van de overeenkomst ten behoeve van de verantwoordelijke
	persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.
n.	gebruiker:degene die onder verantwoordelijkheid van de beheerder bevoegd is
	persoonsgegevens in te voeren, te wijzigen en/of te verwijderen, dan wel van enigerlei

uitvoer van de verwerking kennis te nemen, zijnde de medewerkers van de deelnemende
gemeenten, de Intergemeentelijke Sociale Dienst Bollenstreek (ISD Bollenstreek) en
Participe, de uitvoeringsorganisatie Wmo van de gemeente Alphen aan den Rijn, belast met
de uitvoering van de Wmo alsmede A-Tax de Vries Personenvervoer BV voor wat betreft de
OV-reizigers.
o.	betrokkene: degene op wie een persoonsgegeven betrekking heeft.
p.	Multicard Nederland: verstrekker passen en beheerder adresbestand pashouders.
q.	CVV: Collectief Vraagafhankelijk Vervoer
r.	CIZ: Centraal Indicatieorgaan Zorg
s.	GBA: Gemeentelijke basisadministratie
t.	AVG: Algemene Verordening Gegevensbescherming.
u.	AP: Autoriteit Persoonsgegevens

Artikel 2 Reikwijdte en doelstelling reglement; doel verwerking persoonsgegevens

1. Dit reglement is van toepassing op alle persoonsgegevens van personen die gebruik maken van het vervoer met het CVV die door of namens het samenwerkingsverband Holland Rijnland worden verwerkt en heeft tot doel:

a. de persoonlijke levenssfeer van wie persoonsgegevens worden verwerkt te beschermen tegen misbruik van die gegevens en tegen het verwerken van onjuiste gegevens;

b. te voorkomen dat persoonsgegevens worden verwerkt voor een ander doel dan het doel waarvoor ze verzameld zijn;

c. de rechten van de personen wiens persoonsgegeven worden verwerkt te waarborgen.

2. De verwerking van persoonsgegevens heeft tot doel:

a. Het afhandelen van aanvragen CVV;

b. Het bewaken van de jaarlijks aan de CVV-cliënten toegekende budgetten;

c. Het onderhouden van contacten met de CVV-cliënten;

d. Een snelle en correcte verwerking van vervoersopdrachten door de vervoerder;

e. Het verstrekken van managementinformatie door de vervoerder;

f. Het kunnen voldoen aan informatieverzoeken ten behoeve van de verantwoordelijke ten aanzien van managementinformatie, klachtenafhandeling en algemene zaken betreffende betrokkene;

g. Het kunnen beschikken over gegevens nodig voor periodieke verantwoording over de uitgegeven middelen ten behoeve van het opstellen van een begroting en jaarrekening;

h. Het afhandelen van klachten;

i. Het verzenden van (periodieke) informatie inzake vervoersmogelijkheden en vervoerstarieven;

j. Het houden van telefonische enquêtes in opdracht van verantwoordelijke.

Artikel 3 Categorieën van personen van wie persoonsgegevens worden verstrekt

De registratie bevat uitsluitend persoonsgegevens over:

a. Personen die geregistreerd staan bij de gemeenten binnen de regio als geïndiceerde Wmo cliënt ;

b. Ov-reizigers die staan geregistreerd bij de vervoerder met een Regiotaxipas, waaronder begrepen personeel van bedrijven waar de Regiotaxi een overeenkomst mee heeft om hun personeel te laten reizen met de Regiotaxi;

c. Geïndiceerde ouderen;

Artikel 4 Verwerking persoonsgegevens

1. Geen andere persoonsgegevens worden verwerkt dan:

a. naam, voorletters, gewenste naam op de pas, geslacht, geboortedatum, adres, postcode, woonplaats, correspondentieadres, telefoonnummer en soortgelijke voor communicatie bedoelde gegevens;

b. burgerservicenummer;

c. soort voorziening, zoals rollator, rolstoel, recht op begeleiding, soho hond, voorin indicatie, lage instap taxi, scootmobiel;

d. gegevens die noodzakelijk zijn met het oog op een doelmatig vervoer;

e. type aanvraag;

2. Persoonsgegevens worden niet verzameld bij derden zonder ondubbelzinnige toestemming van de betrokkene.

Artikel 5 Wijze van verkrijging

1. De in artikel 4 genoemde persoonsgegevens worden verkregen door:

a. mondelinge of schriftelijke opgave van de geregistreerde zelf;

b. waarneming(en) en bevinding(en) bij de indicatiestelling door de behandelend ambtenaar of het CIZ;

c. overname uit de gegevensverzameling in het GBA;

d. opgave door andere derden dan onder lid 2 genoemd, indien hun gegevensverstrekking noodzakelijk is voor de uitvoering van de hen opgedragen taken en op hen de wettelijke verplichting rust tot gegevensverstrekking.

Artikel 6 Beheer van de persoonsregistratie

1. De beheerder van de registratie is Multicard in opdracht van de vervoerder;

2. De in het eerste lid bedoelde functionaris is als beheerder, onder verantwoordelijkheid van het Dagelijks Bestuur, belast met de feitelijke zorg en verantwoordelijkheid voor het functioneren van de registratie als geheel. Hij treft voor zover het binnen zijn bevoegdheid ligt de nodige maatregelen tot naleving van de AVG en dit reglement;

3. De invoer en verwerking van de in de registratie opgenomen gegevens, met inbegrip van de verbetering, aanvulling of verwijdering daarvan geschieden digitaal via internet in een databestand, genaamd H42 door:

a. De gebruiker;

b. De administratief medewerker van de vervoerder ten behoeve van de OV-reiziger.

Artikel 7 Verwijdering van opgenomen persoonsgegevens

1. De persoonsgegevens die in de persoonsregistratie zijn opgenomen, worden door de beheerder onmiddellijk verwijderd nadat uit enige omstandigheid is gebleken dat de geregistreerde niet langer valt onder één van de bepalingen in artikel 3;

2. De verwijdering en eventuele vernietiging van de gegevens geschiedt binnen maximaal twee jaar zodanig dat geen inbreuk wordt gemaakt op de bevoegdheden van de archivaris op grond van de Archiefwet en andere wettelijke voorschriften en met inachtneming van de door de archivaris ter zake gegeven richtlijnen.

Artikel 8 Verstrekking van gegevens

Onverminderd eventuele wettelijke voorschriften en het bepaalde in de AVG, worden de persoonsgegevens slechts verstrekt aan:

1. degenen, waaronder begrepen derden, die leiding geven aan of belast zijn met de verwerking van persoonsgegevens van de in artikel 3 genoemde categorieën personen of die daarbij noodzakelijk zijn betrokken;

2. anderen, in de gevallen die aan te merken zijn als verenigbaar gebruik, waarbij verenigbaar gebruik opgevat moet worden als een gebruik van persoonsgegevens dat bijdraagt aan het doel waarvoor de gegevens worden verwerkt

3. anderen, voor zover het slechts gegevens betreft als bedoeld in artikel 4 van dit reglement. Nadat het voornemen om gegevens te delen met derden aan betrokkene is medegedeeld heeft deze gedurende een redelijke termijn de gelegenheid toestemming aan het delen van de genoemde gegevens te onthouden zoals bedoeld in de AVG.

4. medewerkers van de gemeenten, de ISD Bollenstreek en Participe, die belast zijn met de uitvoering van de Wmo, voor het invoeren van de persoonsgegevens van Wmo- cliënten;

5. medewerkers van de vervoerder, voor het invoeren van de persoonsgegevens van OV- reizigers;

6. overige medewerkers van de vervoerder, voor zover hun werkzaamheden met betrekking tot de registratie de toegang vereisen;

7. personen die de accountfunctie met betrekking tot de gemeente of vervoerder vervullen, voor zover hun werkzaamheden de toegang vereisen;

8. personen, die belast zijn met het (software)onderhoud van de registratie, voor zover hun werkzaamheden de toegang vereisen.

9. De accountant voor de controle op de boeken.

Artikel 9 Toegang tot persoonsgegevens

1. Onverminderd eventuele wettelijke voorschriften en het bepaalde in de AVG ter zake hebben slechts toegang tot de persoonsgegevens:

x. xxxxxxx, waaronder begrepen derden, die zijn belast met of leiding geven aan de activiteiten die in verband met de verwerking van de gegevens of die daarbij noodzakelijk betrokken zijn;

b. Degenen genoemd in lid 1 sub a dienen zich te registreren in een gebruikersbestand.

Artikel 10 Protocolplicht

1. Van het verstrekken van gegevens als bedoeld in artikel 8, houdt de beheerder een protocol bij waarin wordt vermeld aan wie en op welk tijdstip, welke persoonsgegevens zijn verstrekt;

Artikel 11 Beveiliging en geheimhouding

1. De vervoerder en Multicard Nederland dragen conform het bepaalde in de AVG, zorg voor passende technische en organisatorische maatregelen ter voorkoming van verlies of onrechtmatige verwerking van persoonsgegevens zoals ook vastgelegd in een verwerkersovereenkomst tussen de verwerkersverantwoordelijke en de verwerker.

Deze maatregelen garanderen, rekening houdend met de stand der techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau, gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. De

maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

2. De gebruikers die de beschikking krijgen over persoonsgegevens waarvan zij het vertrouwelijke karakter kennen of redelijkerwijs kunnen vermoeden en voor wie niet reeds uit hoofde van beroep, functie of wettelijk voorschrift ter zake van de persoonsgegevens een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding daarvan. Dit geldt niet indien enig wettelijk voorschrift hen tot bekendmaking verplicht of uit hun taak bij de uitvoering van dit reglement de noodzaak tot bekendmaking voortvloeit.

Artikel 12 Informatieplicht

In overeenstemming met de AVG informeert het samenwerkingsorgaan Xxxxxxx Xxxxxxxx de betrokkene op diens verzoek over de persoonsgegevens die worden verwerkt, met welk doel dat gebeurt, op welke wettelijke grondslag de verwerking is gebaseerd en aan wie de gegevens worden verstrekt.

Artikel 13 Rechten betrokkene(n): inzage, correctie, verwijdering, verzet en dataportabiliteit

1. Elke betrokkene heeft het recht op inzage. Aan een verzoek om inzage kunnen kosten worden verbonden.

2. Een verzoek om inzage dient te worden gericht aan het samenwerkingsorgaan Holland Rijnland, die binnen vier weken na ontvangst van dit verzoek hierop schriftelijk reageert.

3. Indien de betrokkene bij het samenwerkingsorgaan Holland Rijnland aantoont dat bepaalde opgenomen gegevens onjuist c.q. onvolledig zijn, gezien de doelstelling van het systeem niet ter zake doen, of strijdig zijn met dit reglement, draagt het samenwerkingsorgaan Holland Rijnland binnen vier weken nadat betrokkene de onjuistheid c.q. onvolledigheid heeft aangetoond, zorg voor verbetering, aanvulling of verwijdering. In dat geval worden de eventueel door betrokkene betaalde kosten terugbetaald.

4. Indien het samenwerkingsorgaan Holland Rijnland twijfelt aan de identiteit van de verzoeker, vraagt hij zo spoedig mogelijk aan de verzoeker schriftelijk nadere gegevens inzake zijn identiteit te verstrekken of een geldig identiteitsbewijs te overleggen. Door dit verzoek wordt de termijn opgeschort tot het tijdstip dat het gevraagde bewijs is geleverd.

5. Onder de AVG hebben betrokkenen het recht op dataportabiliteit, oftewel overdraagbaarheid van persoonsgegevens. In de AVG heet dit het 'recht om gegevens over te dragen'. Het houdt in dat betrokkenen het recht hebben om de persoonsgegevens te ontvangen die een organisatie van hen heeft. Zo kunnen zij hun gegevens bijvoorbeeld makkelijk doorgeven aan een andere leverancier van dezelfde soort dienst. Ook kunnen mensen vragen om gegevens rechtstreeks over te dragen aan een andere organisatie.

6. Het gaat bij dataportabiliteit alleen om digitale gegevens. Papieren dossiers vallen er dus niet onder. Bovendien gaat het om persoonsgegevens die óf met toestemming van de betrokkene worden verwerkt óf om een overeenkomst met de betrokkene uit te voeren.

7. Bij het recht op dataportabiliteit zal Holland Rijnland de gegevens verstrekken in een vorm die het voor betrokkenen makkelijk maakt om hun gegevens te hergebruiken en door te geven aan een andere organisatie. Holland Rijnland is daarom wettelijk verplicht om de gegevens in een gestructureerd, veelgebruikt en machine leesbaar formaat te verstrekken.

8. Indien een betrokkene van mening is dat ofwel de gegevens niet meer nodig zijn voor het doel, dan wel onrechtmatig zijn verkregen, dan wel de bewaartijd is overschreden, heeft betrokkene een recht op vergetelheid. De gegevens worden dan volledig uit de bestanden gewist. Bovendien kan een gegeven toestemming worden ingetrokken. Ook dan is er een recht op vergetelheid voor dat deel waarvoor de toestemming is verleend

Artikel 14 Klacht en/of bezwaar

1. Indien de betrokkene van mening is dat het samenwerkingsorgaan Holland Rijnland niet handelt in overeenstemming met de bepalingen van dit reglement of met de AVG, kan hij zich tot de laatste wenden en een klacht en/of bezwaar als bedoeld in de Algemene wet bestuursrecht indienen dan wel zich wenden tot de Functionaris voor de Gegevensbescherming (FG) van Holland Rijnland.

2. Indien de ingediende klacht voor de betrokkene niet leidt tot een voor hem acceptabel resultaat, kan hij zich wenden tot de Autoriteit Persoonsgegevens.

3. Tegen een beslissing op bezwaar staat conform de Algemene wet bestuursrecht beroep open.

Artikel 15 Onvoorzien

In gevallen waarin het reglement niet voorziet beslist de verantwoordelijke.

Artikel 16 Slotbepaling

Dit reglement kan aangehaald worden als "Privacyreglement Regiotaxi Holland Rijnland" en treedt in werking op 25 mei 2018.

Aldus vastgesteld in de vergadering van het Dagelijks Bestuur van Holland Rijnland, d.d. 24-01- 2019.

De secretaris, De voorzitter,

L.A.M. Xxxxxx H.J.J. Lenferink

Toelichting PRIVACYREGLEMENT REGIOTAXI HOLLAND RIJNLAND

Het samenwerkingsorgaan Holland Rijnland verwerkt ten behoeve van het Collectief Vraagafhankelijk Vervoer (Regiotaxi) persoonsgegevens.

Algemene normen

De Algemene Verordening Gegevensbescherming vereist dat deze gegevens worden verwerkt:

• op behoorlijke en zorgvuldige wijze; en

• in overeenstemming met de wet.

De verwerking van persoonsgegevens wordt vastgelegd in een verwerkingsregister.

Indien het samenwerkingsorgaan gegevens van personen niet behoorlijk en zorgvuldig verwerkt, wordt in strijd met de AVG en algemene beginselen van behoorlijk bestuur gehandeld.

Van belang bij de verwerking van persoonsgegevens is dat:

- de persoonlijke levenssfeer van Wmo-reiziger, OV-reiziger en geïndiceerde oudere wordt beschermd tegen misbruik en onjuistheden;

- de persoonsgegevens niet voor een ander doel wordt gebruikt;

- de rechten van reiziger zijn gewaarborgd;

- deze noodzakelijk is voor de uitvoering van het Collectief Vraagafhankelijk Vervoer. Anders gezegd, het moet redelijkerwijs niet goed mogelijk zijn deze taken uit te voeren zonder het verwerken van persoonsgegevens.

Het samenwerkingsorgaan hanteert een privacyreglement, te weten het "Privacyreglement Regiotaxi Holland Rijnland". Hierin wordt nader ingegaan op het doel van de gegevensverwerking (artikel 2), de vraag welke persoonsgegevens worden verwerkt (artikel 4) en de verstrekking van en toegang tot persoonsgegevens (artikel 8 en 9). Voorts bevat het reglement richtlijnen ten aanzien van de beveiliging en geheimhouding (artikel 11), de informatievoorziening (artikel 12), de rechten van betrokkenen (artikel 13), alsmede de bewaartermijn (artikel 7) en de mogelijkheid een klacht of bezwaar in te dienen (artikel 14).

Voor welke doelen worden de persoonsgegevens verwerkt? (artikel 2)

De verwerking van persoonsgegevens heeft tot doel het op zorgvuldige wijze afhandelen van aanvragen om CVV en het bewaken van de kwaliteit en veiligheid van het vervoer.

Elke handeling met betrekking tot persoonsgegevens is een verwerking van persoonsgegevens. Hieronder valt onder andere: verzamelen, vastleggen, ordenen, bewaren, wijzigen, opvragen, raadplegen, gebruiken, verstrekking door middel van doorzending, verspreiden/ter beschikking stellen, samenbrengen, afschermen. Het is op grond van de AVG en artikel 2 van het reglement niet toegestaan persoonsgegevens voor andere doelen dan hiervoor vermeld te verwerken.

Anders gezegd, er mogen alleen persoonsgegevens worden verwerkt indien dat noodzakelijk is voor de uitvoering van het CVV.

Welke persoonsgegevens worden verwerkt? (artikel 4)

- Het samenwerkingsorgaan kan op grond van de AVG en artikel 3 van het reglement alleen persoonsgegevens verwerken van Wmo-clienten, OV-reizigers die geregistreerd staan bij de vervoerder en geïndiceerde ouderen. Slechts die persoonsgegevens mogen worden verwerkt die strikt noodzakelijk zijn voor een goede uitvoering van het CVV.

Door wie worden de persoonsgegevens gebruikt en aan wie verstrekt het samenwerkingsorgaan deze gegevens? (artikel 8)

Toegang tot persoonsgegevens hebben in de eerste plaats de beheerder en gebruikers, daarnaast hebben de medewerkers van de deelnemende gemeenten die belast zijn met de uitvoering van de Wmo ook toegang tot de persoonsgegevens en medewerkers van de vervoerder voor wat betreft de OV-reizigers. De onder lid 1 sub d en e genoemde personen dienen toegang te hebben tot de persoonsgegevens om de hun opgedragen taken op een goede wijze te kunnen vervullen.

Het samenwerkingsorgaan kan alleen persoonsgegevens aan derden verstrekken, indien de persoon wiens persoonsgegevens het betreft hiervoor (i) vrijelijk, goed geïnformeerd en ondubbelzinnig toestemming heeft verleend, (ii) het noodzakelijk is ter vrijwaring van het vitaal belang (b.v. dringende medische noodzaak van de betrokkene, (iii) het samenwerkingsorgaan dit moet doen op grond van een wettelijke verplichting of (iv) de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak.

De gegevens mogen ook worden gebruikt voor een ander doel dan waarvoor ze zijn verzameld. Dat mag niet plaatsvinden op een wijze die onverenigbaar is met het doel waarvoor de gegevens zijn verzameld (AVG). Een bijzondere regeling geldt voor de verdere verwerking voor historische, statistische of wetenschappelijke doeleinden. Een dergelijke verwerking wordt niet als onverenigbaar beschouwd.

In het kader van historisch, statistisch of wetenschappelijk onderzoek is het ook zonder specifieke toestemming van de betrokkenen mogelijk hun persoonsgegevens aan derden te verstrekken. Wel geldt dan dat die gegevens geanonimiseerd en dus niet tot specifieke personen herleidbaar mogen zijn en het samenwerkingsorgaan de nodige voorzieningen heeft getroffen om te kunnen waarborgen dat een verdere verwerking door die derden uitsluitend geschiedt ten behoeve van het desbetreffende onderzoek.

Persoonsgegevens mogen ook aan anderen worden verstrekt in het geval dit noodzakelijk is voor de behartiging van het gerechtvaardigd belang (b.v. een goede bedrijfsvoering) van het samenwerkingsorgaan of een derde aan wie de gegevens worden verstrekt tenzij de belangen of de fundamentele rechten van de betrokkene (bijvoorbeeld bescherming van persoonlijke levenssfeer) prevaleren. Het voornemen daartoe zal aan de betrokkene medegedeeld moeten zijn en de betrokkene dient in de gelegenheid zijn gesteld het recht van verzet uit te oefenen.

Draagt het samenwerkingsorgaan zorg voor beveiliging en geheimhouding? (artikel 11)

Het samenwerkingsorgaan draagt er zorg voor dat hij alle passende adequate technische en organisatorische maatregelen neemt die verlies of onrechtmatige verwerking van persoonsgegevens voorkomen en die een onnodige verzameling en verdere verwerking van persoonsgegevens tegengaan. Elke medewerker van het samenwerkingsorgaan die

persoonsgegevens verwerkt dient het vertrouwelijke karakter ervan te onderkennen en is in beginsel verplicht tot geheimhouding daarvan.

Informatieverplichtingen (art. 12)

Indien persoonsgegevens van een derde worden verkregen, dient betrokkene onmiddellijk te worden geïnformeerd. Het informeren van betrokkene hoeft niet plaats te vinden als de gegevens worden vastgelegd of verwerkt op grond van een wettelijke plicht. In dat geval dient de betrokkene op diens verzoek te worden geïnformeerd over het wettelijk voorschrift dat tot de vastlegging of verstrekking van de gegevens heeft geleid.

Heeft een betrokkene recht op inzage in zijn gegevens? (artikel 13)

Op verzoek van een betrokkene informeert het samenwerkingsorgaan hem over (de inhoud van) de persoonsgegevens die worden verwerkt, met welk doel dat gebeurt, op welke wettelijke grondslag de verwerking is gebaseerd en aan wie zijn/haar gegevens worden verstrekt. Een verzoek om inzage moet binnen 4 weken schriftelijk worden beantwoord.

Indien de gegevens feitelijk onjuist zijn, onvolledig of niet ter zake dienend zijn voor het doel waarvoor ze worden verwerkt of op andere wijze in strijd zijn met de AVG of in strijd met het reglement zijn verwerkt, dan kan betrokkene om correctie verzoeken. Correctie houdt in verbeteren, aanvullen, verwijderen, afschermen of op een andere manier er voor zorgen dat de onjuiste gegevens niet langer worden gebruikt. Het samenwerkingsorgaan dient binnen 4 weken schriftelijk aan te geven of, en in hoeverre aan het correctieverzoek zal worden voldaan.

Ingeval van correctie dienen derden aan wie de (onjuiste) gegevens van de betrokkene in een eerder stadium zijn verstrekt, van de wijzigingen op de hoogte te worden gesteld.

Kan een betrokkene klagen, bezwaar aantekenen, dan wel zich verzetten tegen de verwerking van zijn persoonsgegevens? (artikel 14)

Indien een betrokkene van mening is dat het samenwerkingsorgaan niet handelt conform de AVG kan hij zich tot het samenwerkingsorgaan wenden en een klacht en/of bezwaar indienen. Als de afhandeling van de klacht niet leidt tot een voor betrokkenen acceptabel resultaat, kan de betrokkenen zich wenden tot Autoriteit Persoonsgegevens. Tegen een beslissing op bezwaar staat conform de Algemene wet bestuursrecht beroep open.

Een betrokkene heeft ook het recht van verzet als het verwerken van zijn persoonsgegevens plaatsvindt op de grondslag dat de verwerking noodzakelijk is voor de goede vervulling van een publieksrechtelijke taak of noodzakelijk is voor een gerechtvaardigd belang van het samenwerkingsorgaan of een derde. De betrokkene kan tegen een verwerking op basis van deze grondslagen verzet aantekenen in verband met zijn bijzondere persoonlijke omstandigheden. Het samenwerkingsorgaan moet binnen vier weken het verzet beoordelen of het terecht is. Is dit het geval dan moet de verwerking onmiddellijk worden beëindigd. Voor het in behandeling nemen van het verzet kan een vergoeding worden gevraagd die niet hoger mag zijn dan een door de regering vast te stellen bedrag. Het samenwerkingsorgaan moet de vergoeding teruggeven als het verzet gegrond is.

* * *