13/11/2017
Dataminimalisatie, je kan er niet snel genoeg mee beginnen!
De laatste decennia was het de trend om zoveel mogelijk data te verzamelen en vast te leggen. Vaak met als reden, je kan er beter mee verlegen zitten dan om verlegen. Dit heeft geresulteerd in een wildgroei van persoonsgegevens en een veel onnodig opgeslagen persoonsgegevens. Het up-to-date houden van deze gegevens was vaak geen prioriteit, omdat het verzamelen van de specifieke persoonsgegevens al weinig tot geen nut had, was het up-to-date houden hiervan al helemaal geen belangrijk agendapunt.
Het risico van het verzamelen en opslaan van persoonsgegevens, die we niet nodig hebben bij de uitvoering van onze werkzaamheden, is dat we “vergeten” dat we deze data hebben en ons er ook niet meer over ontfermen. Terwijl dit voor de natuurlijke persoon in kwestie wel belangrijk is.
In de AVG/GDPR wordt het begrip dataminimalisatie goed op de kaart gezet. Bij dataminimalisatie gaan we uit van het verzamelen van zo minimaal als mogelijk aantal persoonsgegevens voor de uitvoering van de werkzaamheden.
Wat zijn onder andere belangrijke vragen in het kader van dataminimalisatie:
• Welke persoonsgegevens hebben we echt nodig voor de uitvoering van de werkzaamheden?
• Welke persoonsgegevens hebben we echt nodig na de uitvoering van de werkzaamheden?
• Welke persoonsgegevens kunnen we, wanneer verwijderen?
• Waar slaan we de persoonsgegevens op en met welk doel?
Dit is slechts een kleine selecte greep aan vragen die je als organisatie zou moeten afvragen als je bezig bent met het verwerken van persoonsgegevens. Het organiseren van een brainstormsessie is een goede manier om kritisch naar u bedrijfsprocessen te kijken en om te beoordelen wanneer u welke informatie nodig heeft. Deze brainstormsessie organiseert u met diverse personeelsleden in verschillende rollen binnen uw organisatie, eventueel aangevuld met een externe specialist een Data Protection Officer / Functionaris Gegevensbescherming. Het betrekken van een externe specialist heeft tevens als voordeel dat deze niet bekend is met de informele procedures binnen uw organisatie. Daarbij kan een Data Protection Officer u ook ondersteunen in het helder krijgen van de juridische aspecten.
Dataminimalisatie gaat hand-in-hand met de rechten van de natuurlijke personen die zij verkrijgen vanuit de AVG. In dit geval hebben we het over rechten op transparantie, correctie en vergetelheid. Door dataminimalisatie toe te passen heeft u ook een veel beter inzicht in de persoonsgegevens die u heeft opgeslagen. Dit inzicht is een essentieel onderdeel in het complaint worden aan de AVG. In het volgende artikel leest u meer over de rechten van natuurlijke personen.