Nee, niet altijd. Meestal is alle informatie in een archief openbaar, maar dat is niet altijd zo. Sommige persoonsgegevens in archieven zijn niet openbaar. En dus ook niet in te zien.

Bijzondere persoonsgegevens niet zichtbaar

Staan er in de informatie van de overheid bijzondere persoonsgegevens van u? Zoals gegevens over uw etnische afkomst, politieke opvattingen, geloof of gezondheid? Of staan er strafrechtelijke persoonsgegevens in? Dan is deze informatie niet openbaar.

Gewone persoonsgegevens

Bij gewone persoonsgegevens moet een overheidsorganisatie per geval beoordelen of de informatie openbaar wordt of niet. De organisatie moet hierbij beoordelen wat zwaarder weegt: de openbaarheid van de informatie of uw privacy. Daarbij moet de organisatie kijken wat voor u de risico’s kunnen zijn als uw persoonsgegevens openbaar worden.

Eigen gegevens inzien

U kunt zelf wél de informatie inzien die een overheidsorganisatie over u bewaart en die niet openbaar is.

Na 75 jaar openbaar

Uiteindelijk wordt alle informatie voor iedereen openbaar. Nu is dat in principe na 75 jaar. Als de nieuwe Archiefwet ingaat, wordt dat na 110 jaar.

Nee, dat mag niet. Een werkgever mag tijdens uw sollicitatiegesprek niet vragen naar uw gezondheid. Ook mag de werkgever niet vragen naar uw ziekteverzuim in het verleden.

Alleen als dit rechtstreeks van belang is voor de functie waarop u solliciteert. Bijvoorbeeld als u belangrijke onderdelen van deze functie niet kunt uitvoeren vanwege een ziekte of beperking. Alle andere informatie over uw gezondheid mag u verzwijgen.

Wordt u arbeidsongeschikt door uw ziekte of beperking die u heeft verzwegen bij uw sollicitatie? Dan kan dit gevolgen hebben voor het doorbetalen van uw loon tijdens ziekte. Ook kan uw werkgever u op staande voet ontslaan.

Nee, dat bent u niet verplicht. Krijgt u de vraag of u zwanger bent of wilt worden? Dan hoeft u deze vraag niet naar waarheid te beantwoorden. U mag wel vertellen dat u zwanger bent of wilt worden, als u dat zelf wilt. Een werkgever mag u niet afwijzen omdat u zwanger bent of wilt worden.

Heeft u gesolliciteerd maar de functie niet gekregen? Dan is het gebruikelijk dat de werkgever uw gegevens uiterlijk 4 weken na het einde van de sollicitatieprocedure verwijdert.

U kunt wel toestemming geven om uw gegevens langer te bewaren. Bijvoorbeeld omdat er op een later tijdstip mogelijk een passende functie voor u komt. Een redelijke termijn hiervoor is maximaal 1 jaar nadat de sollicitatieprocedure afgelopen is.

Ja, meestal moet u de betrokkenenom hun mening vragen.

Gebruikt u algoritmische systemen bij een project en verwerkt u daarbij persoonsgegevens, dan moet u een data protection impact assessment (DPIA) uitvoeren. In de AVG staat dat bij een DPIA ‘in voorkomend geval de betrokkenen of hun vertegenwoordigers naar hun mening wordt gevraagd over de voorgenomen verwerking’.

Vraagt u voorafgaand niet om meningen van betrokkenen (of vertegenwoordigers)? Dan is het vrijwel onmogelijk om inzicht te krijgen in de mogelijke privacyinbreuken voor deze mensen. Zeker bij complexe of grootschalige projecten.

Op grond van de AVG bent u verplicht betrokkenen te informeren over wat u met hun gegevens doet en waarom. Zij hebben namelijk recht op informatie.

Verder stelt de AVG dat u deze informatie moet geven ‘in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal’. Een heimelijke (stiekeme) verwerking is dus niet mogelijk.

Er zijn extra regels van toepassing als er sprake is van profilering. Bij de inzet van zelflerende algoritmes is dit vaak het geval.

Maar dat betekent niet dat de uitleg aan de betrokkenen ook bedrijfsgeheimen moet bevatten. Wel moet deze uitleg duidelijk maken hoe u persoonsgegevens verwerkt. Ook als de verwerking bijvoorbeeld fraudebestrijding betreft.

U kunt ervan uitgaan dat personen op uw foto’s en filmpjes vrijwel altijd te identificeren zijn. Om te bepalen of iemand te identificeren is, moet u namelijk rekening houden met alle middelen die te gebruiken zijn om personen te identificeren. Een herkenbaar postuur of een herkenbare houding kan al genoeg zijn om iemand te identificeren.

Foto’s en filmpjes waarop mensen te identificeren zijn, zijn persoonsgegevens. En dat betekent dat de privacywetgeving van toepassing is.

Ja, dit mag onder bepaalde voorwaarden. Het (terug)zien van een uitvaart kan nabestaanden helpen bij de rouwverwerking. De inbreuk op de persoonlijke levenssfeer van de bezoekers van de uitvaart is echter groot.

Daarom gelden deze voorwaarden:

• Uitvaartondernemers mogen alleen beeld- en geluidsopnames maken van een uitvaart als zij daarvoor opdracht hebben gekregen van de klant. En als de opnames alleen verstrekt worden binnen de beperkte familie-, vrienden- en kennissenkring.
• Uitvaartondernemers moeten ook aan de klant laten weten dat zij de opnames alleen aan die mensen mogen verstrekken.
• Tot slot moeten uitvaartondernemers bij de ruimte waar wordt gefilmd duidelijk informeren dat er wordt gefilmd.

Livestreamen uitvaart

Ook het online uitzenden (livestreamen) van een uitvaart mag onder bepaalde voorwaarden. Uitvaartondernemers mogen een uitvaartplechtigheid alleen livestreamen als zij daartoe opdracht hebben gekregen van de klant. En als de opnames alleen toegankelijk zijn voor de beperkte familie-, vrienden- en kennissenkring.

Verder moet de beveiliging van de beelden goed geregeld zijn:

• Toegang tot de beelden via internet verloopt via een inlogcode. Alleen de klant kan bepalen wie de inlogcode krijgt. De uitvaartondernemer moet bij het afgeven van de inlogcode aan de klant duidelijk vermelden dat de klant de inlogcode alleen mag geven aan personen uit de beperkte familie-, vrienden- en kennissenkring.

• Daarnaast moet de beveiliging van de website goed zijn. En mag de opname alleen door de klant te downloaden zijn.
• Tot slot moet de uitvaartondernemer de opname direct vernietigen nadat de stream niet meer openstaat. Dit is na maximaal een maand.

Een organisatie mag alleen tracking cookies plaatsen op uw apparaat (zoals uw computer, laptop, smartphone of tablet) als u daarover bent geïnformeerd. En u er toestemming voor heeft gegeven.

De organisatie die tracking cookies wil plaatsen, moet vooraf informatie geven over:

• welke cookies gebruikt worden;
• welke persoonsgegevens van u worden verwerkt;
• wat daarmee gebeurt;
• hoe lang die cookies worden bewaard of op uw apparaat blijven staan.

De informatie over cookies moet in beeld komen voordat u toestemming geeft of weigert om cookies te laten plaatsen. Dit kan bijvoorbeeld met een informatiebalk en knoppen (cookiebanner) waarmee u kunt aangeven of u de tracking cookies accepteert of weigert.

Het is niet genoeg als de organisatie u alleen maar verwijst naar bijvoorbeeld de algemene voorwaarden of een privacyverklaring.

Geen geldige toestemming

In de volgende voorbeelden is geen sprake van geldige toestemming:

• Websites die vermelden dat zij uitgaan van uw toestemming als u doorgaat met het gebruik van de site (verder scrollen of swipen) nadat een informatiebalk in beeld is verschenen. In de informatiebalk staat dan bijvoorbeeld: 'Door verder gebruik te maken van deze website gaat u akkoord met het plaatsen van tracking cookies' Of: 'Door te klikken op een nieuwsbriefartikel gaan wij uit van uw toestemming'.  
• Standaardinstellingen waarbij alle categorieën cookies al zijn aangevinkt. 
• Websites die u alleen kunt bezoeken als u toestemming geeft voor het plaatsen van tracking cookies. Volgens de privacywet is een cookiewall (cookiemuur) namelijk verboden.

Nee. U moet de mogelijkheid krijgen om tracking cookies te weigeren. Zonder dat dit nadelige gevolgen voor u heeft.

Een website mag daarom geen cookiewall (cookiemuur) gebruiken. Bij een cookiewall krijgt u geen toegang tot de website of app als u de tracking cookies weigert. Dat mag dus niet.

Neem in eerste instantie contact op met de eigenaar van de website waar het om gaat. Plaatst een derde partij deze cookies? Dan kunt u ook die derde partij benaderen. De eigenaar van de website en de derde partij zijn allebei verplicht u informatie te geven.

Voor algemene informatie en/of klachten over cookies kunt u terecht bij de Autoriteit Consument en Markt (ACM).

Heeft u een klacht over (tracking) cookies en hoe daarmee uw persoonsgegevens worden verwerkt? En reageert de website-eigenaar niet of bent u niet tevreden met de reactie? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.