Einde inhoudsopgave
Verordening (EU) 2018/1725 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG
Artikel 71 Beginselen inzake verwerking van operationele persoonsgegevens
Geldend
Geldend vanaf 11-12-2018
- Bronpublicatie:
23-10-2018, PbEU 2018, L 295 (uitgifte: 21-11-2018, regelingnummer: 2018/1725)
- Inwerkingtreding
11-12-2018
- Bronpublicatie inwerkingtreding:
23-10-2018, PbEU 2018, L 295 (uitgifte: 21-11-2018, regelingnummer: 2018/1725)
- Vakgebied(en)
Internationaal publiekrecht / Mensenrechten
Privacy / Algemeen
EU-recht / Instituties
Privacy / Bescherming persoonsgegevens
Privacy / Verwerking persoonsgegevens
1.
Operationele persoonsgegevens:
- a)
worden rechtmatig en behoorlijk verwerkt (‘rechtmatigheid en behoorlijkheid’);
- b)
worden voor welbepaalde, uitdrukkelijk omschreven en legitieme doeleinden verzameld en worden niet op een met die doeleinden onverenigbare wijze verwerkt (‘doelbinding’);
- c)
zijn toereikend, ter zake dienend en niet bovenmatig in verhouding tot de doeleinden waarvoor zij worden verwerkt (‘minimale gegevensverwerking’);
- d)
zijn nauwkeurig en worden zo nodig bijgewerkt. Alle redelijke maatregelen moeten worden genomen om de operationele persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rectificeren (‘juistheid’);
- e)
worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de operationele persoonsgegevens worden verwerkt noodzakelijk is (‘opslagbeperking’);
- f)
worden, door het nemen van passende technische of organisatorische maatregelen, op een dusdanige manier verwerkt dat een passende beveiliging ervan gewaarborgd is, en dat zij onder meer beschermd zijn tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, onopzettelijke vernietiging of onopzettelijke beschadiging (‘integriteit en vertrouwelijkheid’).
2.
Verwerking door dezelfde of een andere verwerkingsverantwoordelijke voor een van de doeleinden die zijn vermeld in de rechtshandeling tot oprichting van het orgaan of de instantie van de Unie, voor een ander doel dan dat waarvoor de operationele persoonsgegevens worden verzameld, is toegelaten voor zover:
- a)
de verwerkingsverantwoordelijke overeenkomstig het Unierecht gemachtigd is die operationele persoonsgegevens voor een dergelijk doel te verwerken, en
- b)
de verwerking noodzakelijk is en in verhouding staat tot dat andere doel overeenkomstig het Unierecht.
3.
Verwerking door dezelfde of een andere verwerkingsverantwoordelijke kan onder meer omvatten archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of gebruik voor statistische doeleinden voor de in de rechtshandeling tot oprichting van het orgaan of de instantie van de Unie bedoelde doeleinden, mits is voorzien in passende waarborgen voor de rechten en vrijheden van betrokkenen.
4.
De verwerkingsverantwoordelijke is verantwoordelijk voor de leden 1, 2 en 3 en kan de naleving ervan aantonen.