De titel van dit artikel betreft artikel 15 van de AVG (Algemene Verordening Gegevensbescherming). En dit artikel stelt het volgende:
De betrokkene heeft het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en van de volgende informatie:
b) de betrokken categorieën van persoonsgegevens;
c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
d) indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
e) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken;
f) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;
g) wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens;
h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
Dit is dus ook het een voor werkzoekenden die hun persoonsgegevens, vaak noodgedwongen, dienen achter te laten bij allerhande partijen (werkgevers, Indeed, LinkedIn, uitzendbureau’s recruitment bureau’s, assessment bureau’s en een hele waaier aan vacaturesites, vacature-aggregatoren (Adzune, Jobrapido, etc.) en allerlei andere bottom dwellers die een graantje willen meepikken van de data grab bonanza) tijdens hun digitale zoektocht naar een (nieuwe) baan.
Maar in hoeverre volgende bovengenoemde partijen dit wetsartikel wanneer er zo’n verzoek van een werkzoeker binnenkomt? Mijn favoriete privacy-waakhond noyb deed onderzoek. Met een onthutsende uitkomst:
[…] a new analysis of noyb cases shows: Only 16.5% of all access requests noyb has sent to companies in the past 8 years received a satisfactory reply, while 53.7% of replies were incomplete – and almost 30% were not answered at all.
83,5% van de verzoeken wordt niet (correct) beantwoord:
Resultaten “recht op inzake” – noyb
Dit is des te schrijnender tegen de achtergrond van één van wensen van de bedrijfslobby in verband met de Digital Omnibus, namelijk het beperken van artikel 15 vanwege de onevenredige inspanning. Terwijl dit de realiteit is:
survey among DPOs and privacy professionals – noyb
Stel je voor dat je bij de 83,5% hoort die geen (correct) antwoord onvangen op hun inzageverzoek. Bij wie kan je dan terecht om een klacht in te dienen? Bij de Autoriteit Persoonsgegevens…