Het recht op vergetelheid is een recht uit de AVG waarmee iemand kan eisen dat jij zijn of haar persoonsgegevens wist. Denk aan een oud-klant die vraagt om zijn dossier te verwijderen, of een sollicitant van wie je het cv nog bewaart. Officieel heet het het recht op gegevenswissing.
Voor het MKB is dit geen theorie. Iedereen mag zo’n verzoek indienen, ook gewoon per e-mail of telefoon, en je hebt in principe een maand om te reageren. Reageer je niet, of wijs je onterecht af, dan kan iemand naar de Autoriteit Persoonsgegevens stappen. Het lastige is meestal niet de wil om te wissen, maar het overzicht: gegevens staan verspreid over je mailbox, je boekhouding, je back-ups en je klantsysteem.
Het recht is niet absoluut. Je hoeft niets te wissen als je de gegevens wettelijk moet bewaren, bijvoorbeeld facturen voor de fiscale bewaarplicht van zeven jaar. Wat je wel nodig hebt: weten welke systemen persoonsgegevens bevatten, een vaste procedure om een verzoek af te handelen, en afspraken met je leveranciers over wissen in hun systemen en back-ups. Leg elk verzoek en je besluit kort vast.
Wat OkayICT hierin doet: We brengen in kaart waar persoonsgegevens in jouw systemen staan en helpen je een werkbare procedure op te zetten voor verwijderverzoeken.
Meer lezen: Wat is de AVG (GDPR)? · Wat is het recht op inzage?
