Een burger heeft in principe recht op inzage in al zijn/haar persoonsgegevens.
Reactie termijn: binnen 4 weken per brief of e-mail.
Uitzondering hierop: 8 weken indien het verzoek ingewikkeld is. Ook indien er meerdere verzoeken zijn ingediend.
De organisatie moet dan wel binnen 4 weken laten weten dat het langer gaat duren en waarom.
Bij het inzageverzoek moet de organisatie de identiteit van de verzoeker eerst controleren. Er zijn verschillende manieren om de identiteit te controleren. Een kopie van de identiteitsbewijs opvragen mag bijna nooit tenzij de organisatie aangeeft dat dit noodzakelijk is voor identificatie.
Voorwaarde: er moet een veilige manier van verstrekking worden gegarandeerd.
Verzoeker moet kunnen contro-leren of zijn/haar gegevens klop¬pen, en of de organisatie zijn/haar gegevens op de juiste manier heeft verwerkt. Hier wordt ook bedoeld met wie de organisatie zijn/haar gegevens deelt en waarom.
De verzoeker kan vragen om zijn/haar persoonsgegevens te wijzigen en/of te wissen als die niet kloppen of in strijd met de wet wordt gebruikt.
Een organisatie mag in bepaalde gevallen inzage in persoons¬gegevens weigeren. Bijvoorbeeld als dat noodzakelijk is voor:
De organisatie kan gedeeltelijke inzage weigeren.
Bijvoorbeeld om informatie in het dossier af te schermen die over iemand anders gaat.
De organisatie moet kunnen laten zien dat de organisatie een zorgvuldige afweging heeft gemaakt tussen de belangen van alle betrokken partijen.
De organisatie moet kunnen laten zien dat de organisatie een zorgvuldige afweging heeft gemaakt tussen de belangen van alle betrokken partijen.