- Open administratie
- Juridisch nieuws
Nieuwe uitbreiding verplichte invoering e-overheid
In overeenstemming met artikel 3.h) van de LOPD wordt de toestemming van de belanghebbende gedefinieerd als elke vrije, ondubbelzinnige, specifieke en geïnformeerde wilsuiting, waarmee de belanghebbende instemt met de verwerking van persoonsgegevens die hem aangaan
Uit artikel 11.2 van de LOPD volgt dat de ene administratie persoonsgegevens mag overdragen aan een andere met voorafgaande toestemming van de belanghebbende, tenzij een regel met rang van wet de doorgifte toestaat (art. 11.2.a), als het gaat om openbaar toegankelijke gegevens (art. 11.2.b), of als het een overeengekomen en bekende rechtsbetrekking is (art. 11.2.c)
In overeenstemming met artikel 28.2 en 28.3 van Wet 39/2015 van 1 oktober betreffende de gemeenschappelijke administratieve procedure van overheidsdiensten, wordt toestemming voor het raadplegen of verkrijgen van de overeenkomstige gegevens verondersteld, tenzij hun uitdrukkelijke verzet wordt vermeld in de procedure of een speciaal toepasselijk recht vereist uitdrukkelijke toestemming.
Bovendien, in overeenstemming met de maatregelen voor administratieve vereenvoudiging die zijn geregeld in hoofdstuk III van wet 26/2010 van 3 augustus betreffende het wettelijke regime en de procedure van de overheidsdiensten van Catalonië, de presentatie van de "Verantwoordelijke verklaring" in het kader van een administratieve procedure en de "Vorige mededeling" aan de uitoefening van een recht of de start van een activiteit, machtigt de overeenkomstige overheidsadministratie om de conformiteit van de daarin opgenomen gegevens te verifiëren. Dit doel is ook geregeld in artikel 69.3 van Wet 39/2015.
Anderzijds moet in gedachten worden gehouden dat in mei 2018 de verordening van de Europese Unie 2016/679 van het Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en het vrije verkeer van dergelijke gegevens (REPD), waarvoor de toestemming moet zijn:
- ondubbelzinnig: de belanghebbende moet weten dat hij zijn toestemming geeft
- Informatie: de belanghebbende moet op zijn minst de identiteit kennen van de persoon die verantwoordelijk is voor de behandeling en de doeleinden van de behandeling van zijn persoonsgegevens.
- vrij: toestemming wordt niet als vrij beschouwd als de belanghebbende geen echte keuzevrijheid geniet en niet de mogelijkheid heeft om zijn toestemming onvoorwaardelijk te weigeren of in te trekken.
Volgens de REPD moet voor de verschillende gegevensverwerkingen afzonderlijk toestemming worden gegeven.
Als de toestemming van de betrokkene moet worden gegeven in het kader van een schriftelijke verklaring die ook naar andere zaken verwijst, moet het toestemmingsvereiste zo worden gepresenteerd dat het duidelijk is onderscheiden van de andere zaken, begrijpelijk en gemakkelijk toegankelijk is en met behulp van duidelijke en eenvoudige taal.
De verantwoordelijke voor de behandeling moet het verkrijgen van toestemming voor de behandeling kunnen aantonen.
De belanghebbende heeft het recht om zijn toestemming op elk moment in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de behandeling op basis van de toestemming vóór de intrekking ervan en het moet net zo gemakkelijk zijn om deze in te trekken als om deze te geven. Alvorens het te geven, moet de belanghebbende echter op de hoogte zijn gebracht van de mogelijkheid om het in te trekken.
Dus in het algemeen de toestemming van de belanghebbende wordt verondersteld, tenzij uw uitdrukkelijk verzet wordt vermeld in de procedure of de toepasselijke bijzondere wet uitdrukkelijke toestemming vereist, of vrijgesteld is van de inning ervan.