Het recht op informatie houdt in dat mensen altijd het recht hebben op heldere informatie over wat een organisatie met hun persoonsgegevens gaat doen. Of het nu gaat om het vrijwillig delen van gegevens of het verplicht delen van gegevens, iedereen heeft voorafgaand aan het delen van de gegevens recht op duidelijke informatie over de gegevensverwerking.
Organisaties die persoonsgegevens verwerken, zijn verplicht om betrokkenen op een duidelijke en beknopte manier te informeren wat zij met de gegevens van betrokkenen doen en wat het doel hiervan is. Dit kan door bijvoorbeeld het publiceren van een online privacyverklaring. In de AVG staat welke informatie organisaties moeten verstrekken, dit omvat onder andere:
De contactgegevens van de organisatie;
Welke persoonsgegevens er verwerkt worden;
Waarom de organisatie de persoonsgegevens verwerkt;
Welke grondslag uit de AVG wordt gehanteerd voor de gegevensverwerking;
Of de gegevens ook worden gedeeld of doorverkocht aan andere organisaties en zo ja aan welke organisaties;
Hoe lang de gegevens worden bewaard.
Op de website van de Autoriteit Persoonsgegevens is een volledige lijst te vinden van informatie die organisaties moeten geven.
Bron: DMCC
