Doel van de privacywetgeving
Zowel het Europees Verdrag voor de Rechten van de Mens als de Grondwet erkennen expliciet het recht van eenieder op privacy.
De privacywet is de wet van 8 december 1992 betreffende de bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens.
Deze wet heeft tot doel burgers te beschermen tegen frauduleus gebruik van hun persoonlijke gegevens door de rechten en plichten te definiëren van:
- de persoon wiens gegevens worden verwerkt, de betrokken persoon
- de persoon die de gegevens verwerkt.
Rechten van de betrokken persoon – bescherming van de privacy
Volgens het transparantiebeginsel:
- moet elke persoon wiens gegevens worden opgeslagen worden geïnformeerd over het bestaan van de verwerking van persoonsgegevens en het doel ervan;
- moet elke geautomatiseerde verwerking van persoonsgegevens in principe worden gemeld aan de Commissie voor de bescherming van de persoonlijke levenssfeer.
Recht op informatie
Als persoonlijke gegevens over de betrokken persoon van deze worden verkregen, verplicht het recht op informatie de verantwoordelijke voor de verwerking of zijn vertegenwoordiger om de betrokken persoon ten minste de volgende informatie te verstrekken:
- de naam en het adres van de verantwoordelijke voor de verwerking
- de doeleinden van de gegevensverwerking
- het recht om op verzoek en gratis bezwaar te maken tegen de verwerking van zijn persoonsgegevens, indien de verwerking plaatsvindt voor direct marketing doeleinden;
- het bestaan van het recht op toegang en rectificatie van de persoonsgegevens die op hem betrekking hebben;
- de ontvangers of categorieën van ontvangers van de gegevens;
- of een antwoord al dan niet verplicht is en de mogelijke gevolgen van het niet verstrekken van een antwoord.
De informatie moet worden verstrekt “uiterlijk op het moment dat de gegevens worden verkregen”.
Wanneer de gegevens niet worden verkregen van de betrokken persoon maar van derden, moet de verantwoordelijke voor de verwerking de betrokken persoon hiervan op de hoogte brengen, hetzij op het moment van registratie van de gegevens, hetzij voordat de gegevens voor het eerst aan derden worden meegedeeld. Deze verplichting geldt niet als dit onmogelijk is, onevenredige inspanningen vergt of als de verwerking wettelijk vereist is.
Recht op toegang tot zijn informatie – bescherming van de privacy
De betrokken persoon heeft het recht om van de verantwoordelijke voor de verwerking de volgende informatie te verkrijgen:
- of gegevens over hem worden verwerkt of niet
- een reeks informatie over de verwerking (zoals de doeleinden, de categorieën van verwerkte gegevens, de ontvangers, …);
- de mogelijkheden die door deze toegang worden geboden (verzoek om correctie, raadpleging van het openbaar register, enz.);
- de gegevens zelf in een begrijpelijke vorm, evenals alle beschikbare informatie over de oorsprong van deze gegevens;
- de onderliggende logica van elke geautomatiseerde verwerking van gegevens over hem, in geval van een geautomatiseerde beslissing.
Recht op rectificatie
De betrokken persoon heeft het recht om kosteloos rectificatie te verkrijgen van onjuiste persoonsgegevens die op hem betrekking hebben.
Recht van verzet
De betrokken persoon heeft het recht om bezwaar te maken tegen de verwerking van persoonsgegevens:
- om ernstige en legitieme redenen in verband met een specifieke situatie;
- verzameld voor direct marketing doeleinden (gratis en zonder rechtvaardiging).