Jouw gegevens mogen niet zo maar gebruikt worden …
Heb je jezelf al eens gegoogeld en vastgesteld dat jouw naam, praktijkgegevens, … ongevraagd gebruikt werden op een platform?
Weet dat dit niet kan. De Geschillenkamer van de Gegevensbeschermingsautoriteit deed hierover in juni 2023 uitspraak nadat we vanuit Konnektit hierover een klacht hadden ingediend.
Hoe kwam de veroordeling voor GDPR-inbreuken tot stand?
In maart 2021 stelde ik vast dat mijn naam en mijn praktijkgegevens ongevraagd door een bedrijf gebruikt werden op hun website. Het leek alsof ik 1 van de duizenden hulpverleners in België was die van hun diensten gebruik maakte.
Dit vond ik misleidende reclame, want ik was niet 1 van de duizenden collega’s die hen aanbeval. Bijgevolg wilde ik niet gekoppeld worden aan dit bedrijf.
Ik vroeg hen om mijn gegevens van hun website te verwijderen, zoals de GDPR wetgeving dit ook voorziet.
Er kwam geen reactie.
Bij bevraging onder de leden van Konnektit bleek dat ik niet de enige was die hiermee te maken had, bijgevolg ondernam Konnektit stappen.
Het bedrijf in kwestie ontving in eerste instantie in oktober 2021 een schrijven van onze jurist met het verzoek om de gegevens van de betrokken hulpverleners te verwijderen, maar toen ook hierop geen reactie kwam, werd er klacht ingediend bij de Gegevensbeschermingsautoriteit. Dit gebeurde in november 2021.
Na bijna 2 jaar - ja, je moet geduld hebben…- heeft de geschillenkamer in juni 2023 beslist dat het bedrijf in kwestie inbreuken heeft gepleegd. Zo werd beslist om
- op grond van artikel 58, lid 2 AVG en artikel 100, §1; 13° WOG een administratieve geldboete op te leggen van 10.000 EUR voor de inbreuk op artikel 5, lid 1, a) j° artikel 6, lid 1, f) AVG en de inbreuk op artikel 12, lid 2 j° artikel 17, lid 1 AVG;
- op grond van artikel 100, §1, 8° en 9° WOG te bevelen de overtreding van artikel 5, lid 1, a) j° artikel 6, lid 1, f) AVG te beëindigen en beëindigd te houden, en vervolgens in een geldige rechtsgrond te voorzien voor de verwerking van de persoonsgegevens.
Wat betekent de uitspraak door de gegevensbeschermingsautoriteit nu concreet?
Concreet betekent dit dat jouw persoonsgegevens niet zo maar mogen gebruikt worden door derden. Als ze jouw gegevens willen vermelden op hun website dan dienen ze hiervoor jouw toestemming te vragen.
Worden jouw gegevens ongevraagd gebruikt, spreek de persoon / het bedrijf in kwestie dan aan met de vraag om jouw gegevens te verwijderen. Je kan desgewenst verwijzen naar deze uitspraak.
Als er geen gevolg wordt gegeven aan dit verzoek kan je dit melden aan de Gegevensbeschermingsautoriteit.
Ben jij zelf in orde met de GDPR regelgeving?
Ook jij, als zelfstandig hulpverlener, dient met de GDPR regels rekening te houden.
Ook jij mag niet zo maar gegevens van derden verzamelen en bijhouden.
Ken je de GDPR-regels?
Wil je meer weten hierover?
In onze infotheek kan je de GDPR handleiding downloaden die we samen met onze juriste Ann Dierickx maakten. Deze info wordt gratis ter beschikking gesteld van onze Konnektit members. Ben jij nog geen lid? Klik dan hier voor meer info.
© juli 2023 – Sonja Delbeecke - alle rechten voorbehouden
