Wettelijke bewaartermijn AVG
De wettelijke bewaartermijn onder de AVG is een fundamenteel aspect van gegevensbescherming dat direct voortvloeit uit het principe van opslagbeperking. In tegenstelling tot wat vaak wordt gedacht, noemt de AVG zelf meestal geen specifieke termijnen in dagen of jaren. In plaats daarvan stelt de verordening dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt. Dit dwingt organisaties om kritisch na te denken over de relevantie van de data die zij bezitten en om actief beleid te voeren op het verwijderen of anonimiseren van informatie zodra het doel is bereikt.
Hoewel de AVG algemene kaders biedt, zijn er diverse andere wetten die wél harde termijnen voorschrijven, zoals de fiscale bewaarplicht van zeven jaar of termijnen in de zorg en het arbeidsrecht. Wanneer dergelijke specifieke wettelijke verplichtingen ontbreken, moet de verwerkingsverantwoordelijke zelf een bewaartermijn vaststellen en deze onderbouwen. Het overschrijden van deze termijnen wordt beschouwd als een onrechtmatige verwerking, wat kan leiden tot aanzienlijke boetes van toezichthouders. Bovendien vergroot het onnodig lang bewaren van gegevens de impact van een eventueel datalek. Een gedegen bewaartermijnenbeleid is daarom niet alleen een juridische verplichting, maar ook een essentiële maatregel voor risicobeheer en het respecteren van de privacyrechten van betrokkenen.
Onderwerpen op een rij
| Subonderwerp | Toelichting |
|---|---|
| Fiscale bewaarplicht | De wettelijke verplichting om administratieve gegevens 7 jaar te bewaren voor de Belastingdienst. |
| Personeelsdossiers | Termijnen voor sollicitatiegegevens (vaak 4 weken) en kopieën van identiteitsbewijzen na uitdiensttreding. |
| Medische gegevens | De Wet op de geneeskundige behandelovereenkomst (WGBO) schrijft een bewaartermijn van 20 jaar voor. |
| Camerabeelden | Richtlijn waarbij beelden doorgaans maximaal 4 weken bewaard mogen blijven, tenzij er een incident is vastgelegd. |
| Opslagbeperking | Het AVG-begrip dat stelt dat data verwijderd moet worden zodra het verwerkingsdoel is vervallen. |
| Anonimiseren | Het proces waarbij gegevens niet meer herleidbaar zijn tot personen, waardoor bewaartermijnen niet meer gelden. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) | Rijksbelastingwet | Burgerlijk Wetboek | Wet op de geneeskundige behandelovereenkomst (WGBO) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens.
Impact op actoren bij AVG
| Actor | Impact en Verplichtingen |
|---|---|
| A. Verwerkingsverantwoordelijke | Moet bewaartermijnen vaststellen, communiceren in de privacyverklaring en zorgen voor tijdige vernietiging van data. |
| B. Verwerker | Dient de instructies van de verantwoordelijke te volgen en na afloop van de dienstverlening data te verwijderen of terug te geven. |
| C. Betrokkenen | Hebben het recht om verwijdering van hun gegevens te verzoeken (recht op vergetelheid) als de bewaartermijn is verstreken. |
| D. Autoriteit Persoonsgegevens (AP) | Controleert of organisaties zich houden aan de opslagbeperking en kan handhaven bij excessieve bewaring van persoonsgegevens. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Het onnodig lang bewaren van gevoelige informatie vormt een groot risico voor de persoonlijke levenssfeer. Door excessieve gegevensopslag anoniem te melden, kunnen systemische privacyschendingen worden gestopt zonder dat de melder zichzelf in een kwetsbare positie brengt. Dit bevordert de naleving van de wet en dwingt organisaties tot meer transparantie over hun databeheer.
Wanneer Advocaat inschakelen
- Indien een organisatie weigert uw gegevens te verwijderen ondanks het verstrijken van de wettelijke termijn.
- Bij juridische twijfel over tegenstrijdige bewaarplichten uit verschillende wetgevingen.
- Wanneer u als organisatie wordt geconfronteerd met een handhavingstraject van de AP wegens opslagbeperking.
- Bij het opstellen van complexe retentiepolissen voor internationale ondernemingen.
- In het geval van een datalek waarbij ‘vergeten’ oude data is buitgemaakt, voor de afhandeling van aansprakelijkheid.
Toetsing van retentiebeleid aan de AVG | Procederen over het recht op gegevenswissing | Bijstand bij audits door de Autoriteit Persoonsgegevens | Juridisch advies over sector-specifieke bewaartermijnen
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.