Rina Steenkamp - Privacy en technologie

Mijn geannoteerde Wbp

Hoofdstuk 6. Rechten van betrokkenen

Artikel 36 [Recht op verbetering, aanvulling, verwijdering en afscherming]

Artikel 36

  1. Degene aan wie overeenkomstig artikel 35 kennis is gegeven van hem betreffende persoonsgegevens, kan de verantwoordelijke verzoeken deze te verbeteren, aan te vullen, te verwijderen, of af te schermen indien deze feitelijk onjuist zijn, voor het doel of de doeleinden van de verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijk voorschrift worden verwerkt. Het verzoek bevat de aan te brengen wijzigingen.
  2. De verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het verzoek schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed.
  3. De verantwoordelijke draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
  4. Indien de persoonsgegevens zijn vastgelegd op een gegevensdrager waarin geen wijzigingen kunnen worden aangebracht, dan treft hij de voorzieningen die nodig zijn om de gebruiker van de gegevens te informeren over de onmogelijkheid van verbetering, aanvulling, verwijdering of afscherming ondanks het feit dat er grond is voor aanpassing van de gegevens op grond van dit artikel.
  5. Het bepaalde in het eerste tot en met vierde lid is niet van toepassing op bij de wet ingestelde openbare registers, indien in die wet een bijzondere procedure voor de verbetering, aanvulling, verwijdering of afscherming van gegevens is opgenomen.

Richtlijn 95/46/EG

Artikel 12 [sub b]

[De Lid-Staten waarborgen elke betrokkene het recht van de voor de verwerking verantwoordelijke te verkrijgen:]

b) naar gelang van het geval, de rectificatie, de uitwissing of de afscherming van de gegevens waarvan de verwerking niet overeenstemt met de bepalingen van deze richtlijn, met name op grond van het onvolledige of onjuiste karakter van de gegevens

Memorie van Toelichting

eerste lid

Dit voorschrift vormt een implementatie van onderdeel b van artikel 12 van de richtlijn en sluit grotendeels aan bij artikel 31 WPR. Ook op grond van artikel 36 kan de betrokkene correctie verzoeken indien de gegevens feitelijk onjuist, voor het doel van de verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijke voorschrift worden verwerkt. Het hoeft niet altijd te gaan om een de verantwoordelijke verwijtbare onrechtmatige gedraging. Indien bepaalde persoonsgegevens feitelijk onjuist zijn, heeft de betrokkene ook recht op verbetering zonder dat de verantwoordelijke tekort is geschoten in zijn zorgplicht voor de juistheid van die gegevens. Voorts biedt het artikel de verantwoordelijke de mogelijkheid gegevens af te schermen, indien de verwerking ervan onrechtmatig zou zijn. Het is bijvoorbeeld nodig dergelijke gegevens toch te bewaren met het oog op mogelijke gerechtelijke procedures. Deze mogelijkheid werd overigens ook reeds op grond van artikel 31 WPR aanwezig geacht.

derde en vierde lid

Het derde lid verplicht de verantwoordelijke de verbeteringen aan te brengen.
Het vierde lid voorziet in dit opzicht in een bijzondere regeling. Sommige gegevens worden verwerkt op gegevensdragers die technisch geen wijzigingen toelaten, bijvoorbeeld op microfiche of CD-ROM. De betrokkene kan echter niet van zijn rechten worden ontbloot louter op grond van de beslissing van de verantwoordelijke inzake de door hem te gebruiken techniek. Aan de andere kant is het onwenselijk dat de wet de toepassing van bepaalde technieken zou verbieden. Een oplossing van dit dilemma kan daarin worden gevonden dat de verantwoordelijke aanvullende voorzieningen treft om toch bij het gebruik van de opgeslagen gegevens de gebruiker te voorzien van de juiste gegevens. Dit kan bijvoorbeeld aldus dat bij raadpleging van een duurzame gegevensdrager, de gebruiker telkens wordt gewezen op de noodzaak een aanvullend bestand te raadplegen waarin eventuele verbeteringen zijn opgenomen. De juridische evaluatie heeft de wenselijkheid van een bijzondere regeling voor duurzame gegevensdragers aan het licht gebracht. Correctie behoeft dus niet in alle omstandigheden te betekenen dat de onjuist gebleken persoonsgegevens worden verwijderd of vernietigd. Zo geldt ook voor archiefbescheiden die zijn overgebracht naar een archiefbewaarplaats als bedoeld in de Archiefwet 1995 de praktijk van handhaving van de onjuiste gegevens met daarnaast deponering van de lezing van betrokkene bij het betwiste stuk (zie eveneens paragraaf 15.2 van het algemeen deel van de toelichting).

vijfde lid

Het vijfde lid stelt buiten twijfel dat het wetsvoorstel aanvullend is ten opzichte van bijzondere regelingen die een eigen procedure voor verbetering kennen. Voor zover deze bijzondere regelingen onder het communautaire recht vallen, dienen deze uiteraard wel aan de eisen die de richtlijn voldoen.

[MvT, pagina 160]