Gerechtvaardigd belang
Wat betekent 'gerechtvaardigd belang'?
De grondslag gerechtvaardigd belang is een belangrijk onderdeel van de Algemene Verordening Gegevensbescherming (AVG). Het is een van de zes mogelijke grondslagen waarop een organisatie persoonsgegevens mag verwerken.
Maar wat houdt gerechtvaardigd belang precies in?
Gerechtvaardigd belang betekent dat een organisatie persoonsgegevens mag verwerken als dit nodig is voor haar eigen belangen, zolang deze belangen niet zwaarder wegen dan de belangen van degene van wie de gegevens worden verwerkt (de “betrokkene”). Dit betekent dat de organisatie een afweging moet maken tussen haar eigen belangen en de belangen van de betrokkene.
Er zijn verschillende situaties waarin een organisatie een gerechtvaardigd belang kan hebben om persoonsgegevens te verwerken. Bijvoorbeeld wanneer een organisatie een fraudeonderzoek wil uitvoeren of wanneer een organisatie haar klantenbestand wil gebruiken voor marketingdoeleinden.
Maak een afweging
Het is belangrijk om op te merken dat gerechtvaardigd belang geen vrijbrief is om persoonsgegevens te verwerken. De organisatie moet altijd zorgvuldig afwegen of haar eigen belangen zwaarder wegen dan de belangen van de betrokkene. Daarnaast moet de organisatie de betrokkene informeren over de verwerking van zijn of haar persoonsgegevens en moet de betrokkene het recht hebben om bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens op basis van gerechtvaardigd belang.
Een voorbeeld van gerechtvaardigd belang in de praktijk is wanneer een organisatie camerabeelden maakt om het pand te beveiligen. De organisatie heeft een gerechtvaardigd belang om deze persoonsgegevens te verwerken om haar eigendommen te beschermen. Zolang de camerabeveiliging is aangekondigd, de camera’s niet op bijzondere plekken hangen (bijvoorbeeld de toiletten) en de beelden slechts kort bewaard worden, dan zal dit vaak wel mogen.
Echter, als de organisatie de camerabeelden gaat gebruiken om te bekijken of medewerkers wel doorwerken, dan gaat dat te ver. De inbreuk op de privacy van medewerkers wordt dan onevenredigheid hard geraakt ten opzichte van het doel.
Een belangrijk vereiste is dat deze belangenafweging achteraf te toetsen moet zijn. Je moet deze dus (uitgebreid) vastleggen en reproduceerbaar maken. Dit dwingt je ook om je eigen uitgangspunten ter discussie te stellen. Pas dan maak je een echte afweging in plaats van een doelredenatie.
Hoe maak je deze afweging?
De belangenafweging kent een vaste structuur. Hierbij moet je de verwerking vanuit verschillende invalshoeken bekijken.
In onze AVG software Caris, zit een module waarmee je deze belangenafweging gemakkelijk zelf kan maken zonder dat het je veel moeite kost. En je voldoet ook meteen aan de verplichting dat deze afweging reproduceerbaar moet zijn.
