Einde inhoudsopgave
Verordening (EU) 2018/1725 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG
Artikel 82 Recht op rectificatie of wissing van operationele persoonsgegevens en beperking van de verwerking
Geldend
Geldend vanaf 11-12-2018
- Bronpublicatie:
23-10-2018, PbEU 2018, L 295 (uitgifte: 21-11-2018, regelingnummer: 2018/1725)
- Inwerkingtreding
11-12-2018
- Bronpublicatie inwerkingtreding:
23-10-2018, PbEU 2018, L 295 (uitgifte: 21-11-2018, regelingnummer: 2018/1725)
- Vakgebied(en)
Internationaal publiekrecht / Mensenrechten
Privacy / Algemeen
EU-recht / Instituties
Privacy / Bescherming persoonsgegevens
Privacy / Verwerking persoonsgegevens
1.
Iedere betrokkene heeft het recht om van de verwerkingsverantwoordelijke zonder onnodige vertraging verbetering van hem betreffende onjuiste operationele persoonsgegevens te verkrijgen. Rekening houdend met het doel van de verwerking heeft de betrokkene het recht om onvolledige operationele persoonsgegevens te laten vervolledigen, onder meer via een aanvullende verklaring.
2.
De verwerkingsverantwoordelijke wist zonder onnodige vertraging operationele persoonsgegevens, en de betrokkene heeft het recht om van de verwerkingsverantwoordelijke te verkrijgen dat hem betreffende operationele persoonsgegevens zonder onnodige vertraging worden gewist, wanneer de verwerking een schending vormt van artikelen 71, artikel 72, lid 1, of artikel 76, of wanneer operationele persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
3.
In plaats van tot wissing over te gaan, beperkt de verwerkingsverantwoordelijke de verwerking wanneer:
- a)
de juistheid van de persoonsgegevens door de betrokkene wordt betwist en de juistheid of onjuistheid niet kan worden geverifieerd, of
- b)
de persoonsgegevens als bewijsmateriaal moeten worden bewaard.
Wanneer de verwerking op grond van de eerste alinea, onder a), wordt beperkt, informeert de verwerkingsverantwoordelijke de betrokkene alvorens de beperking van de verwerking op te heffen.
Aan beperkingen onderworpen gegevens worden alleen gebruikt voor het doel ten behoeve waarvan zij niet zijn gewist.
4.
De verwerkingsverantwoordelijke stelt de betrokkene schriftelijk in kennis van een eventuele weigering tot verbetering of wissing van operationele persoonsgegevens of een beperking van de verwerking, en van de redenen voor die weigering. De verwerkingsverantwoordelijke kan de verstrekking van die informatie geheel of gedeeltelijk beperken, voor zover een dergelijke beperking in een democratische samenleving, met inachtneming van de grondrechten en legitieme belangen van de natuurlijke persoon in kwestie, een noodzakelijke en evenredige maatregel is om:
- a)
belemmering van officiële of gerechtelijke onderzoeken of procedures te voorkomen;
- b)
nadelige gevolgen voor de voorkoming, het onderzoek, de opsporing of de vervolging van strafbare feiten of de tenuitvoerlegging van straffen te voorkomen;
- c)
de openbare veiligheid van lidstaten te beschermen;
- d)
de nationale veiligheid van lidstaten te beschermen;
- e)
de rechten en vrijheden van anderen, zoals slachtoffers en getuigen, te beschermen.
De verwerkingsverantwoordelijke licht de betrokkene in over de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of beroep in te stellen bij het Hof van Justitie.
5.
De verwerkingsverantwoordelijke deelt de verbetering van de onjuiste operationele persoonsgegevens mee aan de bevoegde autoriteit waarvan de onjuiste operationele persoonsgegevens afkomstig zijn.
6.
Wanneer operationele persoonsgegevens zijn verbeterd of gewist, of wanneer de verwerking ervan is beperkt, op grond van de leden 1, 2 of 3, stelt de verwerkingsverantwoordelijke de ontvangers daarvan in kennis, en deelt hij hun mee dat zij de operationele persoonsgegevens dienen te rectificeren of te wissen dan wel de verwerking van de operationele persoonsgegevens onder hun verantwoordelijkheid dienen te beperken.