6.6 Verificatie en bijwerking van de verstrekte gegevens door de curator

De curator is voor de informatie die hij deelt, afhankelijk van de informatie die hij ontvangt van de gefailleerde. In veel gevallen is het voor hem niet goed mogelijk om de juistheid en volledigheid van die informatie vast te stellen. Dit geldt ook voor persoonsgegevens in de administratie.1 Bij een verkoop in faillissement geeft de curator over het algemeen geen garantie af over de volledigheid of juistheid van de verstrekte gegevens.

Het beginsel van juistheid uit de AVG vereist dat de persoonsgegevens die worden verwerkt juist zijn en zo nodig worden geactualiseerd en daarnaast dat alle redelijke maatregelen worden genomen om onjuiste persoonsgegevens te wissen of rectificeren.2 Onjuiste persoonsgegevens zijn bijvoorbeeld een verkeerd adres, een verouderde salarisafspraak of een onjuiste aantekening in een dossier.3 In veel faillissementen is er een gebrek aan tijd, dus is het op zijn zachtst gezegd niet prettig als de curator alle dossiers moet uitpluizen om er bepaalde gegevens uit te halen.

De curator is net als iedere andere verwerkingsverantwoordelijke verplicht om zorg te dragen voor de juistheid van de persoonsgegevens. Dit betekent niet dat hij gehouden is om de juistheid van alle gegevens te controleren. De curator moet ‘redelijke’ maatregelen treffen. Wat als redelijk moet worden beschouwd, verschilt per situatie en hangt af van het soort persoonsgegevens en de verwerkingen die gaan plaatsvinden. Redelijk lijkt mij bijvoorbeeld in ieder geval dat de curator persoonsgegevens verwijdert als betrokkenen aangeven dat die niet meer juist zijn. Ook kan de curator persoonsgegevens van werknemers die niet mee over wensen te gaan naar een nieuwe onderneming, verwijderen.

De AVG vereist niet dat alle informatie in elke situatie juist moet zijn. Ik meen dat de curator in faillissement niet alle informatie hoeft te controleren. De curator heeft de persoonsgegevens niet zelf verzameld en heeft daardoor minder invloed op de eventuele onjuistheid van gegevens. De juistheid van persoonsgegevens moet vooral worden gecontroleerd bij het verzamelen of analyseren van persoonsgegevens, en wanneer een profiel van een persoon wordt opgesteld of toegepast om een besluit met betrekking tot die persoon te nemen.4 Dit zijn over het algemeen niet de verwerkingen die de curator uitvoert. De curator kan mijns inziens met betrekking tot de persoonsgegevens die hij aantreft bij de failliet dan ook volstaan met een mededeling dat hij de informatie in een biedingsprocedure deelt zoals hij die aantrof op datum X. Dit betekent dus dat de curator in beginsel passief mag blijven met betrekking tot de controle op juistheid van de persoonsgegevens die hij aantreft bij de failliet, tenzij betrokkenen om actie vragen of er andere gronden zijn om aan te nemen dat redelijk is dat de curator persoonsgegevens wel controleert.