Beantwoord GDPR-vragen van betrokkenen

Privacy

Sportclubs

Sportfederaties

De betrokken personen in de verwerkingen van je sportorganisatie hebben verschillende rechten. Als een betrokken persoon je sportorganisatie een vraag stelt op basis van zijn rechten, moet je als sportorganisatie er een correct gevolg kunnen aan geven.

Rechten van betrokken personen

Volgende rechten van de betrokkene staan uitgeschreven in de artikelen 13 tot 22 van de GDPR-Verordening. In je privacyverklaring (zie stap 5) zal je al die rechten toelichten.

Recht op informatie: de betrokkene heeft recht op het verkrijgen van bepaalde informatie zoals o.a. de identiteit en contactgegevens van de verwerkingsverantwoordelijke, de verwerkingsdoeleinden, de rechtsgrond, enz.
Recht op inzage en kopie: de betrokkene heeft het recht om van de verwerkingsverantwoordelijke uitsluitsel te krijgen over het al dan niet verwerken van zijn persoonsgegevens, en om in zijn gegevens inzage te krijgen. Daarnaast mogen o.a. ook de verwerkingsdoeleinden, de betrokken categorieën van persoonsgegevens, de ontvangers, de duur van het bijhouden van de gegevens, enz. opgevraagd worden. Ook een kopie van alle gegevens kan je als betrokkene kosteloos opvragen.
Recht op aanpassing: de betrokkene heeft het recht om aan de verwerkingsverantwoordelijke te vragen om onjuiste persoonsgegevens recht te zetten.
Recht op bezwaar: de betrokkene heeft het recht om bezwaar te maken tegen de verwerking van zijn persoonsgegevens. De verwerkingsverantwoordelijke staakt de verwerking tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene.
Recht op verwijdering (om vergeten te worden): de betrokkene heeft onder bepaalde voorwaarden het recht om te vragen dat zijn gegevens gewist worden.
Recht op intrekken van toestemming: wanneer de verwerking van de persoonsgegevens gebaseerd was op de rechtsgrond toestemming van de betrokkene, kan de betrokkene die toestemming steeds intrekken.
Recht op overdraagbaarheid: de betrokkene heeft het recht om zijn persoonsgegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij gehinderd te worden door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt.

Dit is stap 6 van het GDPR-stappenplan. Doorloop alle stappen om de werking van je organisatie in kaart te brengen!

Recht op weigering geautomatiseerde individuele besluitvorming, profilering: de betrokkene heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming waaraan voor hem rechtsgevolgen zijn verbonden of die hem aanzienlijk treft.
Recht op beperking van de verwerking: in bepaalde gevallen (bv. een onrechtmatige verwerking waarbij de betrokkene zich verzet tegen het wissen van de persoonsgegevens,…) heeft de betrokkene het recht om van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen.

Voor de meest voorkomende acties, aangevraagd door betrokken personen, moet een interne procedure (draaiboek) worden opgesteld. In die procedure worden volgende vragen beantwoord:

Wordt een ontvangstmelding verstuurd?
Wie van de organisatie zal antwoorden?
Wie van de organisatie wordt betrokken (vb. clubs of federatie)?
Welke gegevens of acties worden intern verzameld?

Een kopie van de identiteitskaart?

Om de rechten van betrokkenen uit te voeren is het soms noodzakelijk om die betrokkene te identificeren. Zo ben je zeker dat je met de juiste persoon aan de andere kant van de lijn zit.

Wees echter voorzichtig met het opvragen van een kopie van de identiteitskaart! Dit kan gezien worden als een overdreven vorm van identificatie, waarvoor al boetes werden uitgeschreven. Zeker als iemand zich kan identificeren op een eigen online platform is bijkomende identificatie meestal niet nodig.

Lees er meer over in deze artikels: