Voordat de algemene verordening gegevensbescherming avg van toepassing werd had elke lidstaat in de eu een eigen privacywet. In nederland was de nationale uitvoering van deze richtlijn de wet bescherming persoonsgegevens wbp.
Staatscourant 2015 46128 Overheid Nl Gt Officiele
Wet bescherming persoonsgegevens bewaartermijn. Een voorbeeld uit de praktijk is het maken van een kopie paspoort. De rechten van betrokken zoals recht van gegevenswissing zijn bijvoorbeeld niet van toepassing als de doeleinden van verwerking voortkomen uit wettelijke verplichtingen van de verwerkingsverantwoordelijke. Bovendien bepaalt de wet dat persoonsgegevens slechts mogen worden verwerkt voor zover zij toereikend ter zake dienend en niet bovenmatig zijn. Salaris factuur en verzuim er zijn binnen uw organisatie diverse processen en activiteiten waarin verschillende categorieën van persoonsgegevens nodig zijn de verwerkingsdoelen per proces verschillen en waarvoor ook andere bewaartermijnen kunnen gelden. Na verstrijken van de bewaartermijn dienen de persoonsgegevens daadwerkelijk vernietigd te worden of geanonimiseerd. Deze nationale wetten waren wel allemaal gebaseerd op de europese privacyrichtlijn uit 1995.
Daarnaast mogen persoonsgegevens slechts worden verzameld als daarvoor een precieze doelomschrijving wordt gegeven. Op basis van dit vrijstellingsbesluit zijn bepaalde verwerkingen van persoonsgegevens vrijgesteld van melding bij de autoriteit persoonsgegevens als aan een aantal voorwaarden wordt voldaan. Tevens houdt het college toezicht op de verwerking van persoonsgegevens in nederland wanneer de verwerking plaatsvindt overeenkomstig het recht van een ander land van de europese unie. In een beperkt aantal gevallen is in wetgeving een specifieke bewaartermijn opgenomen. Een van die voorwaarden ziet toe op de bewaartermijn van de gegevens. Hierbij kijken zij naar hoe lang de gegevens nodig zijn voor het doel waarvoor deze zijn verzameld of worden gebruikt.
Wanneer dat niet het geval is kunnen voor houvast vooralsnog de termijnen uit het inmiddels vervallen vrijstellingsbesluit wet bescherming persoonsgegevens vrijstellingsbesluit wbp als referentiekader voor het bepalen van de bewaartermijn worden gebruikt. Organisaties bepalen zelf hoe lang zij persoonsgegevens bewaren. Er is op grond van de algemene verordening gegevensbescherming avg geen concrete bewaartermijn voor persoonsgegevens. 1 er is een college bescherming persoonsgegevens dat tot taak heeft toe te zien op de verwerking van persoonsgegevens overeenkomstig het bij en krachtens de wet bepaalde. Het verwerken van persoonsgegevens met de juiste grondslag is onderdeel van de beginselen van verwerking dit is in meer detail vastgelegd in artikel 5 van de avg. Hiervoor biedt het vrijstellingsbesluit wet bescherming persoonsgegevens uitkomst.