Rechten van betrokkenen
Woningzoekenden en medebewoners hebben een aantal privacyrechten als de woonruimteverdeler of corporatie de digitaal aangeleverde gegevens verwerkt. Deze rechten zijn bedoeld om mensen controle te laten houden over hun persoonsgegevens. Woningzoekenden en medebewoners hebben bijvoorbeeld recht om te weten wat de woonruimteverdeler of corporatie met hun gegevens doet. En zij kunnen de woonruimteverdeler of corporatie vragen om inzage in hun gegevens en om gegevens te wijzigen of verwijderen.
De verwerkingsverantwoordelijke (route A en route B) of de gezamenlijke verwerkingsverantwoordelijken (route C) moeten procedures inrichten zodat de woningzoekende of medebewoner gebruik kan maken van hun rechten. Op deze pagina vind je een handreiking voor het invullen van de rechten van de betrokkene.
Recht van inzage van de betrokkene (artikel 15 AVG)
De AVG geeft de woningzoekende en medebewoner het recht om te vragen of zijn persoonsgegevens worden verwerkt door de woonruimteverdeler of corporatie en, als dat het geval is, inzage te vragen in de persoonsgegevens. De woningzoekende of medebewoner kan hiervoor gebruik maken van een procedure die wordt ingericht door de verwerkingsverantwoordelijke (route A en route B) of de gezamenlijke verwerkingsverantwoordelijken (route C).
Recht op rectificatie (artikel 16 AVG)
De woningzoekende of medebewoner heeft het recht om hem betreffende onjuiste persoonsgegevens te laten wijzigen of om onvolledige persoonsgegevens aan te laten vullen. In de praktijk zal het betekenen dat de woningzoekende of medebewoner niet langer gebruik kan maken van de digitale procedure als hij gebruik wil maken van zijn recht op rectificatie, omdat gegevens daarvoor handmatig gecorrigeerd moeten worden. De woonruimteverdeler of corporatie moet in dat geval een alternatieve procedure aanbieden.
Recht op gegevenswissing (“recht op vergetelheid”), recht op beperking van de verwerking, recht van bezwaar (resp. artikel 17, artikel 18, en artikel 21 AVG)
In de praktijk komt het uitoefenen van het recht op gegevenswissing, op beperking van de verwerking en het recht van bezwaar procesmatig overeen met het proces zoals beschreven onder intrekken van instemming. Een woningzoekende kan en mag op elk moment de instemming voor het delen van de gegevens intrekken, zonder dat hij daarvoor een reden hoeft op te geven. De woningzoekende kan expliciet zijn instemming intrekken maar kan zich ook beroepen op het recht op gegevenswissing, recht op beperking van de verwerking of recht van bezwaar. De woonruimteverdeler of corporatie moet op dat moment het gehashte BSN en de inkomensgegevens die digitaal zijn geleverd verwijderen. Het is niet nodig om gevalideerde identiteitsgegevens te verwijderen. Het opgehaalde inkomensgegeven mag ook niet worden verwijderd nadat de inkomenstoets al plaats heeft gevonden, omdat deze gegevens bewaard moeten worden voor de accountantscontrole.
Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
De woningzoekende of de medebewoner heeft het recht om zijn persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen van de verwerkingsverantwoordelijke. En hij heeft het recht om die persoonsgegevens aan een andere verwerkingsverantwoordelijke over te dragen.
Hoewel theoretisch mogelijk, ligt het niet voor de hand dat woningzoekenden of medebewoners gebruik zullen willen maken van het recht op dataportabiliteit. In plaats van dit verzoek, kost het een woningzoekende minder tijd en moeite om zijn inschrijfgegevens zelf bij een andere woonruimteverdeler of corporatie opnieuw in te vullen.
Recht om niet onderworpen te worden aan geautomatiseerde individuele besluitvorming waaronder profilering (artikel 22 AVG)
Er is geen sprake van profilering of geautomatiseerde besluitvorming bij het digitaal verstrekken van de gegevens voor de inkomenstoets.
Recht op transparante informatie (artikel 12 AVG)
Naast het algemene recht op transparante informatie dat uit de AVG volgt, heeft de woningzoekende of medebewoner op grond van artikel 46 lid 5 Woningwet ook recht op duidelijke informatie voorafgaand aan de digitale procedure en daarbij behorende gegevensverwerkingen. De woonruimteverdeler of corporatie moet de woningzoekende of medebewoner informatie geven over de digitale procedure en daarbij behorende gegevensverwerkingen voordat deze instemt met de digitale procedure. Zo kan de woningzoekende of medebewoner een afgewogen beslissing nemen voor hij zijn identiteits- of inkomensgegevens via de digitale procedure deelt. De woonruimteverdeler of corporatie moet deze informatieverstrekking zelf inrichten waarbij een aantal elementen terug moeten komen. Daarnaast moet de verwerkingsverantwoordelijke invulling geven aan het bepaalde in artikel 12 AVG, zie hiervoor de privacyverklaring.