Einde inhoudsopgave
Gegevensbescherming in faillissement (O&R nr. 136) 2023/4.5.3
4.5.3 Verantwoording afleggen
mr. M.D. Reijneveld, datum 01-08-2022
- Datum
01-08-2022
- Auteur
mr. M.D. Reijneveld
- JCDI
JCDI:ADS675749:1
- Vakgebied(en)
Ondernemingsrecht (V)
Voetnoten
Voetnoten
Zie ook EDPS, Annual Report 2016 (European Union 2017), p. 12.
WP29 3/2010, p. 3.
Engelfriet, Chew-Meij & Kager 2018, p. 19.
Zie over de uitzonderingen op deze verplichting uitgebreid WP29, Position Paper on the derogations from the obligation to maintain records of processing activities pursuant to Article 30(5) GDPR.
Art. 83 lid 4 sub a AVG. Graag merk ik op dat dit in het geval van een kleine of zelfs lege boedel een ingewikkelde situatie oplevert. Aan de ene kant dient de curator te voldoen aan zijn verplichtingen onder de AVG, aan de andere kant kan dit ten koste gaan van eventuele opbrengsten voor schuldeisers, of zelfs onmogelijk zijn vanwege een gebrek aan baten. Het past echter niet binnen dit hoofdstuk om in te gaan op dit dilemma. Een ander mogelijk probleem is de vraag of niet-naleving van de AVG leidt tot persoonlijke aansprakelijkheid van de curator. Ook op deze vraag ga ik in dit hoofdstuk niet verder in. Zie wel hoofdstuk VII over handhaving van de AVG in faillissement.
In artikel 5 lid 2 AVG is opgenomen dat de verwerkingsverantwoordelijke verantwoordelijk is voor de naleving van alle beginselen die hierboven genoemd zijn. Daarnaast moet hij ook kunnen aantonen dat hij de beginselen naleeft.1 Het doel van deze verantwoordingsplicht is om te zorgen dat de beginselen resulteren in doeltreffende bescherming.2 De curator moet passende technologische en organisatorische maatregelen nemen om te zorgen dat elke gegevensverwerking in overeenstemming met de AVG wordt uitgevoerd en ook kunnen aantonen wat hij heeft gedaan.3 Zo moet hij bijvoorbeeld een register van verwerkingsactiviteiten bijhouden.4 De curator moet inventariseren en registreren welke persoonsgegevens hij verwerkt en waarom dat gebeurt.5 In het geval van het faillissementsverslag zal de curator een register moeten maken waarin hij opschrijft voor welke doelen hij gegevens verwerkt, welke persoonsgegevens hij daarvoor verwerkt van welke (categorieën) betrokkenen, aan welke personen deze informatie zal worden verstrekt, wat de beoogde termijnen voor verwijdering van de persoonsgegevens zijn, en welke beschermingsmaatregelen er zijn genomen.6 Niet-naleving van deze verplichting kan leiden tot boetes.7