AVG: welke rechten hebben de betrokkenen, hoe respecteer ik deze en welke uitzonderingen kunnen gelden voor onderzoek?
De Algemene Verordening Gegegevensbescherming (AVG) of General Data Protection Regulation (GDPR) definieert de personen wiens persoonsgegevens verwerkt worden als de betrokkenen.
Je moet er als onderzoeker rekening mee houden dat de betrokkenen binnen de AVG verschillende rechten kunnen uitoefenen ten opzichte van hun persoonsgegevens.
1. Recht op informatie
Je bent verplicht om de betrokkenen op een duidelijke en transparante manier te informeren over de persoonsgegevens die van hen verwerkt worden en met welk doel deze verwerking plaatsvindt. Dit sluit aan bij het basisbeginsel dat de verwerking van persoonsgegevens transparant moet gebeuren.
2. Recht op inzage
Een betrokkene kan vragen of er persoonsgegevens over hem worden verwerkt, welke categorieën persoonsgegevensgegevens het betreft, waarom deze worden verwerkt, en met wie ze gedeeld worden.
3. Recht op rectificatie
Als de gegevens niet correct zijn, kan de betrokkenen vragen om deze te corrigeren, aan te vullen of af te schermen.
4. Recht op vergetelheid
In een aantal gevallen en omstandigheden kunnen de betrokkenen hun persoonsgegevens laten wissen. Op dit recht kunnen in het kader van wetenschappelijk onderzoek uitzonderingen gelden voor zover de uitoefening van dit recht de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in het gedrang dreigt te brengen.
5. Recht op beperking van de verwerking
Indien aan bepaalde criteria is voldaan, kunnen de betrokkenen aan jou vragen om (tijdelijk) te stoppen met de verwerking van hun persoonsgegevens.
6. Recht om gegevens over te dragen
De betrokkene heeft het recht om de persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Zij kunnen ook vragen dat deze persoonsgegevens rechtstreeks naar een andere verwerkingsverantwoordelijke worden overgedragen, indien dit technisch mogelijk is.
7. Recht om zicht te verzetten tegen de verwerking van de persoonsgegevens en tegen geautomatiseerde besluitvorming en profilering
De betrokkene heeft het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens, inclusief de verwerking voor direct marketingdoeleinden en tegen geautomatiseerde besluitvorming, waaronder profilering.
Afwijken van de rechten van de betrokkenen
Binnen een onderzoekscontext kunnen sommige rechten in verschillende omstandigheden in mindere of meerdere mate beperkt worden. Namelijk wanneer het uitoefenen van deze rechten de onderzoeksdoeleinden ernstig belemmert of onmogelijk dreigt te maken.
Indien dit het geval is voor jouw onderzoek, is het belangrijk om de noodzaak voor het afwijken van één of meerdere van deze rechten, per recht, duidelijk te motiveren in het AVG register.
Aangezien het beperken van de rechten meer risico’s voor de betrokkenen met zich meebrengt, is het belangrijk om hier in je onderzoek passende waarborgen en organisatorische en technische veiligheidsmaatregelen tegenover te stellen. Ook deze informatie moet je documenteren in het AVG register.
Uitoefening van de rechten
Het is ook belangrijk om de betrokkenen te informeren over wie ze kunnen contacteren voor het uitoefenen van hun rechten. Als onderzoeker zal jij hiervoor meestal de eerste contactpersoon zijn.
De onderstaande richtlijnen kunnen nuttig kunnen zijn wanneer betrokkenen hun rechten willen uitoefenen:
- de uitoefening van deze rechten geldt uiteraard alleen ten aanzien van de eigen gegevens van de betrokkene. Men kan dus geen rechten uitoefenen ten aanzien van persoonsgegevens van anderen
- rechten uitoefenen ten aanzien van volledig geanonimiseerde gegevens (waarbij de originele dataset is verwijderd) zal per definitie onmogelijk zijn
- bij de vraag naar de uitoefening van rechten ten aanzien van gepseudonimiseerde gegevens, kan je in eerste instantie aan de betrokkene duidelijk maken dat je niet meer zomaar aan de gegevens kan, precies omdat je deze om veiligheidsredenen gepseudonimiseerd hebt. Als de betrokkene toch aandringt, zal je via de sleutel toch inzage/correctie enz. moeten mogelijk maken
Meer informatie
Meer tips
- AVG: hoe ben ik transparant ten aanzien van de betrokkenen van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: hoe beveilig ik mijn data op een correcte manier? (Integer onderzoek & ethiek)
- AVG: hoe lang mag ik onderzoeksdata met persoonsgegevens bewaren? (Integer onderzoek & ethiek)
- AVG: hoe registreer ik mijn verwerkingen van persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: hoe zorg ik ervoor dat de verwerking van persoonsgegevens rechtmatig gebeurt? (Integer onderzoek & ethiek)
- AVG: Mag ik onderzoeksdata met persoonsgegevens delen met andere onderzoekers of instellingen wanneer mijn onderzoeksproject afgelopen is? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken als ik (online) surveytools gebruik? (Integer onderzoek & ethiek)
- AVG: Waar moet ik aan denken bij ontwikkelen of inzetten van apps voor onderzoek? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken vooraleer ik bijzondere categorieën van persoonsgegevens verwerk? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken wanneer ik gebruik maak van een mailinglijst/verzendlijst in het kader van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken wanneer ik persoonsgegevens verwerk van minderjarigen? (Integer onderzoek & ethiek)
- AVG: Waar moet ik rekening mee houden als ik sociale media gegevens gebruik voor wetenschappelijk onderzoek? (Integer onderzoek & ethiek)
- AVG: Waaraan moet ik denken bij de doorgifte van persoonsgegevens naar andere landen of internationale organisaties? (Integer onderzoek & ethiek)
- AVG: waaraan moet ik denken bij het design van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: Waaraan moet ik denken wanneer ik samenwerk met anderen of mijn data deel? (Integer onderzoek & ethiek)
- AVG: waarom is het belangrijk om mij te houden aan deze wetgeving? (Integer onderzoek & ethiek)
- AVG: wanneer doe ik aan ‘profilering’; waar moet ik aan denken? En wat is ‘uitsluitend geautomatiseerde besluitvorming’? (Integer onderzoek & ethiek)
- AVG: wanneer is deze wetgeving van toepassing op mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: Wanneer verwerk ik persoonsgegevens met een hoog risico en wanneer moet ik een GEB uitvoeren? (Integer onderzoek & ethiek)
- AVG: wat is de Algemene Verordening Gegevensbescherming? (Integer onderzoek & ethiek)
- AVG: wat moet ik doen bij een verdere/secundaire verwerking van persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: Wat moet ik doen wanneer er sprake is van een datalek? (Integer onderzoek & ethiek)
- AVG: wat verandert er ten opzichte van de vorige privacywetgeving? (Integer onderzoek & ethiek)
- AVG: wat zijn de basisprincipes? (Integer onderzoek & ethiek)
- AVG: wat zijn de verschillende rollen en verantwoordelijkheden? (Integer onderzoek & ethiek)
- AVG: wat zijn persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: welke informatie moet ik opnemen in een informed consent formulier wanneer de verwerking van persoonsgegevens gebaseerd is op toestemming van de betrokkenen? (Integer onderzoek & ethiek)
- AVG: wie wordt beschouwd als kwetsbare personen? (Integer onderzoek & ethiek)
Vertaalde tips
Laatst aangepast 3 september 2024 09:14