Dwangsom voor overtreding AVG
Vermogensbeheerder Theodoor Gilissen Bankiers heeft een dwangsom van € 48.000,- moeten betalen aan de Autoriteit Persoonsgegevens (AP). De bank voldeed niet aan het verzoek van een klant om inzage in zijn persoonsgegevens. Hiermee handelde de bank in strijd met de Algemene Verordening Gegevensbescherming (AVG).
Verzoek inzage persoonsgegevens
Een klant van Theodoor Gilissen Bankiers, inmiddels InsingerGilissen, had de vermogensbeheerder gevraagd hem een overzicht te geven van zijn persoonsgegevens. De klant wilde weten wat de herkomst was van de gegevens en met wie de bank deze gegevens deelde.
De bank weigerde gehoor te geven aan het inzageverzoek. De bank betoogde dat de klant misbruik maakte van zijn inzagerecht omdat de klant dit met een ander doel gebruikte dan het controleren of zijn persoonsgegevens juist en rechtmatig zijn verwerkt. De bank vermoedde dat de klant de gegevens (uitsluitend) zal gebruiken in een rechtszaak tegen de bank. De advocaat van de klant diende vervolgens een handhavingsverzoek in bij de AP met als doel om alsnog inzage te krijgen.
Oordeel Autoriteit Persoonsgegevens
De AP oordeelde dat de bank het recht op inzage in de door de bank vastgelegde persoonsgegevens moest honoreren. Het is in overeenstemming met het doel van de privacywet om te weten aan wie de bank welke persoonsgegevens heeft verstrekt. Dat de bank het vermoeden had dat de klant deze gegevens zou gebruiken voor een ander doel dan deze te controleren, woog in dit geval niet zwaar genoeg.
Dwangsom
De AP had de bank twee maanden de tijd gegeven om aan het inzageverzoek te voldoen. Daarbij werd een last onder dwangsom opgelegd van € 12.000,-- per week met een maximum van € 60.000,-. Theodoor Gilissen Bank deed er uiteindelijk drie maanden over om de klant de gevraagde informatie te geven, waardoor de AP een dwangsom van € 48.000,- kon innen.
Inzagerecht
Artikel 15 van de AVG regelt het inzagerecht. Dit is het recht om in te zien welke persoonsgegevens een organisatie van iemand heeft. Iedereen kan een organisatie vragen of er persoonsgegevens zijn vastgelegd en zo ja, welke. U hoeft daarbij geen reden op te geven. U kunt alleen om uw eigen persoonsgegevens vragen.
Wanneer wordt gevraagd om inzage in de persoonsgegevens moet de organisatie laten weten welke persoonsgegevens zij van die persoon heeft, waarvoor ze worden gebruikt, met welk doel en aan wie uw persoonsgegevens zijn verstrekt. Voor meer informatie zie de website van de Autoriteit Persoonsgegevens www.autoriteitpersoonsgegevens.nl.
Vragen?
Wilt u meer weten over het inzagerecht of wilt u een handhavingsverzoek indienen bij de AP? Wij adviseren u graag.