Daadkracht B.V. - Richtlijnen persoonsgegevens in internetpubli...

De Richtsnoeren Publicatie van Persoonsgegevens op Internet van CBP zijn sinds woensdag van kracht, zo meldt Webwereld.

In de Richtsnoeren is vastgelegd hoe de Wet bescherming persoonsgegevens (Wbp) moet worden toegepast in een internetomgeving. Het College heeft tien regels opgesteld voor publicatie van persoonsgegevens, te weten:

"Voorafgaand aan publicatie:
1. Stel vast of de publicatie een legitiem doeleinde dient en of dat doel verenigbaar is met het doel waarvoor de gegevens oorspronkelijk zijn verkregen.
2. Beschik over een rechtvaardigingsgrond voor publicatie.
De belangrijkste rechtvaardiging voor publicatie is toestemming van de betrokkenen. Als het verkrijgen van die toestemming niet mogelijk is, dienen verantwoordelijken te kunnen onderbouwen dat publicatie is toegestaan op grond van een van de vijf andere rechtvaardigingsgronden. Dit zijn:
de uitvoering van een overeenkomst, het nakomen van een wettelijke verplichting, het vrijwaren
van een vitaal belang van de betrokkene, het goed kunnen vervullen van een publiekrechtelijke
taak, of het behartigen van het gerechtvaardigd belang van de verantwoordelijke. Bij deze vijf rechtvaardigingsgronden moet telkens de noodzaak worden vastgesteld om de gekozen persoonsgegevens op internet te publiceren.
3. Publiceer geen bijzondere persoonsgegevens.
Bijzondere persoonsgegevens zijn gegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, lidmaatschap van een vakvereniging, strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag. Publicatie van bijzondere persoonsgegevens op internet is alleen toegestaan als de betrokkene er uitdrukkelijk toestemming voor heeft gegeven of de gegevens bewust zelf openbaar heeft gemaakt.

Tijdens publicatie:
4. Leef de informatieplicht na.
Verantwoordelijken dienen betrokkenen actief te informeren over het doel en de opzet van de publicatie.
5. Vermeld duidelijk uw eigen identiteit, toegankelijk voor iedere bezoeker van de publicatie.
6. Zorg ervoor dat u persoonsgegevens niet langer bewaart en ter beschikking stelt dan strikt noodzakelijk.
7. Waarborg actief de kwaliteit en juistheid van de gepubliceerde persoonsgegevens.
8. Tref beveiligingsmaatregelen tegen onbevoegd gebruik.
Onder die maatregelen vallen onder meer dataminimalisatie, het afschermen van persoonsgegevens voor zoekmachines, doelgroepafbakening en het beveiligen van het gegevenstransport.

Volgend op publicatie:
9. Verwijder gegevens als de betrokkene zijn toestemming voor publicatie intrekt. Voldoe tevens aan verzoeken van betrokkenen tot inzage en aan verzoeken tot verwijdering, verbetering, aanvulling of afscherming van persoonsgegevens als die feitelijk onjuist zijn, voor het doeleinde onvolledig of niet ter zake dienend, dan wel anderszins in strijd met een wettelijk voorschrift worden verwerkt.
10. Verwijder onrechtmatig gepubliceerde persoonsgegevens. Dit speelt vooral bij publicaties met een reactiemogelijkheid voor bezoekers."
(Uit: CBP Richtsnoeren Publicatie van Persoonsgegevens op Internet)

Publicerende partijen dienen zich op de hoogte te stellen van deze regels, alvorens te publiceren. Op 11 december publiceerde het College Bescherming Persoonsgegevens de richtlijnen in de Staatscourant; daarmee werden de Richtsnoeren officieel van kracht.

Het volledige document is te vinden op de website van het College Bescherming Persoonsgegevens. Bezoekers met vragen over privacyzaken kunnen terecht op een speciaal daarvoor ingerichte website, www.mijnprivacy.nl.

Bron: Nieuwsbericht Webwereld.nl