De Europese Algemene Verordening Gegevensbescherming (AVG) geeft betrokkenen een aantal rechten welke wij uiteraard dienen na te leven.

De AVG:

  1. Legt meer verantwoordelijkheden bij de organisatie die persoonsgegevens verwerkt (“verwerkingsverantwoordelijke”).
  2. Beschermt en versterkt de rechten van de personen van wie persoonsgegevens worden verwerkt (“betrokkenen”).
  3. Geeft de toezichthouder, de Autoriteit Persoonsgegevens, meer bevoegdheden, waaronder de bevoegdheid om hoge boetes op te leggen.

Begrippen

Verwerkingsverantwoordelijke: de organisatie die het doel en de middelen van de verwerking van persoonsgegevens vaststelt. In deze context is dit de wereldwijde CMTC-OVM organisatie in Nederland.

Verwerker: een externe partij die in opdracht van de Verwerkingsverantwoordelijke persoonsgegevens verwerkt. Voorbeelden zijn: de editor van de nieuwsbrief, het bedrijf dat de leden en financiële administratie voert en het bedrijf waar onze website is 'gehost'. Maar ook de vrijwilliger die een ledenbestand krijgt om een activiteit te organiseren. 

Persoonsgegevens: alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Bijvoorbeeld naam, adresgegevens, telefoonnummer, e-mailadres of IP-adres.

Betrokkene: de geïdentificeerde of identificeerbare natuurlijke persoon, bijvoorbeeld de leden, patiënten, maar ook donateurs of vrijwilligers.

Gegevens over gezondheid: persoonsgegevens die verband houden met de fysieke of mentale gezondheid van een betrokkene. Gegevens over gezondheid zijn bijzondere persoonsgegevens. Aan de verwerking hiervan stelt de AVG strengere eisen.

Rechten betrokkenen

De rechten van mensen die zich aanmelden bij ons (bijv. als lid, donateur en ontvangen nieuwsbrief) zijn als volgt:

  1. Het recht op informatie over en inzage in de verwerking van de gegevens van de betrokkene.
  2. Het recht op correctie of beperking van de persoonsgegevens.
  3. Het recht om vergeten te worden (‘vergetelheid’); de betrokkene heeft het recht ons te vragen zijn/haar persoonsgegevens te verwijderen (inclusief het laten verwijderen bij eventuele andere organisaties waaraan wij de gegevens hebben verstrekt).
  4. Het recht op dataportabiliteit; betrokkenen kunnen ons vragen om hun persoonsgegevens in een standaard formaat te ontvangen en/of door te sturen aan een nieuwe organisatie.
  5. Het recht om bezwaar te maken tegen profilering en geautomatiseerde besluitvorming.

Een betrokkene kan een klacht indienen bij de Autoriteit Persoonsgegevens over de wijze waarop onze organisatie met persoonsgegevens omgaat. De Autoriteit Persoonsgegevens is verplicht om deze klacht te behandelen.