Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

Het doel waarvoor gegevens mogen worden vastgelegd en verwerkt of
verstrekt moet legitiem zijn en de gegevens mogen niet voor een ander doel
worden gebruikt dan waarvoor ze zijn verkregen.
• Transparantie
en voorzienbaarheid
In het concrete geval moet de burger over voldoende informatie kunnen
beschikken over wat er met zijn persoonsgegevens gebeurt. Het gaat er om
dat
de burger kan weten waarom gegevens worden verzameld, welke gegevens
worden verzameld en welke gegevens aan derden worden verstrekt.
Uitzonderingen op het beginsel van transparantie zijn mogelijk, maar de
uitzonderingsgronden moeten strikt worden geïnterpreteerd. De burger heeft
in
beginsel het recht tot inzage en correctie van zijn gegevens.
In meer algemene zin geldt dat de burger zijn gedrag moet kunnen
afstemmen
op de regels die gelden voor het omgaan met zijn persoonsgegevens. Die
regels moeten voldoende precies zijn, zodat de burger kan voorzien wat er met
zijn gegevens gebeurt.
• Proportionaliteit en subsidiariteit
Afgezien wordt van de verwerking
van persoonsgegevens, indien hetzelfde
doel ook langs andere weg en met minder ingrijpende middelen kan worden
gerealiseerd. Wordt desondanks tot gegevensverwerking overgegaan, dan is
van belang dat degene die gegevens wil verwerken in redelijkheid alle
eventuele bestaande mogelijkheden benut om inmenging in de persoonlijke
levenssfeer van de betrokkenen te beperken. Er moet een noodzaak zijn in
relatie tot een welbepaald, concreet aangeduid of nader aan te duiden doel.
en
7
Deze beginselen schrijven in combinatie met de doelbinding ook voor dat ge
bovenmatige gegevensverwerking plaatsvindt.
3.2.3. Kanttekeningen bij de wettelijke kaders
Bij de wettelijke kaders zoals hierboven beschreven
maakt de Commissie de volgende
kanttekeningen:
a. Wettelijk kader veiligheid is actueel, wettelijk kader bescherming persoonsgegevens is
7 Uit de memorie van toelichting Wbp, p. 8.