Het recht op inzage is een van de rechten uit de AVG. Iedereen mag bij jouw organisatie opvragen welke persoonsgegevens je van hem of haar hebt. Je moet dan vertellen welke gegevens dat zijn, waarvoor je ze gebruikt, hoe lang je ze bewaart en met wie je ze deelt. Meestal geef je ook een kopie van de gegevens zelf.
Voor het MKB is dit geen theorie. Een ex-medewerker, een klant of een sollicitant kan zo een verzoek indienen, en je hebt in principe één maand om te reageren. Reageer je niet of te laat, dan kan iemand een klacht indienen bij de Autoriteit Persoonsgegevens. Het lastige zit vaak niet in de wet maar in de praktijk: weet je überhaupt in welke systemen iemands gegevens staan?
Je regelt dit vooral vooraf. Leg vast welke systemen persoonsgegevens bevatten, bijvoorbeeld je CRM, je mailbox, je salarispakket en je urenregistratie. Spreek af wie een verzoek aanneemt en wie het uitzoekt. Controleer altijd of de aanvrager echt is wie die zegt te zijn, en lever geen gegevens van anderen mee. Leg tot slot vast wat je hebt geleverd en wanneer.
Wat OkayICT hierin doet: Wij brengen in kaart waar persoonsgegevens in jouw systemen staan en zorgen dat je ze snel en volledig kunt opzoeken als iemand erom vraagt.
Meer lezen: Wat is de AVG (GDPR)? · Wat is een privacyverklaring?
