Transparantie

Personen hebben recht op duidelijke uitleg over hoe een organisatie omgaat met hun persoonsgegevens. Deze informatie moet toegankelijk zijn en makkelijk te begrijpen.

Organisaties moeten minimaal informatie geven over:

1. Waarom ze persoonsgegevens verwerken en binnen welke grondslag.
2. Welke persoonsgegevens ze verwerken.
3. Hoe lang ze de persoonsgegevens bewaren.
4. Welke externe partijen de persoonsgegevens ontvangen.
5. Van wie ze de persoonsgegevens hebben ontvangen (als dit niet van de persoon zelf is).
6. De rechten die personen hebben en hoe ze hier gebruik van kunnen maken.
7. Als er sprake is van geautomatiseerde besluitvorming (waaronder profilering)
8. Uitleg over de logica, belang en verwachte gevolgen voor de personen.
9. Uitleg als er sprake is van een voornemen tot verdere verwerking voor een ander (gerelateerd) doel.
10. Wie de verwerkingsverantwoordelijke en de functionaris gegevensbescherming is en hoe ze deze kunnen bereiken.