In het kader van de Wet bescherming persoonsgegevens (Wbp) had de Rechtspraak al maatregelen genomen, zoals een procedure meldplicht datalekken en de benoeming van een functionaris voor de gegevensbescherming. In het kader van de AVG is nu ook een landelijk privacybeleid vastgesteld, een privacy governance ontworpen (de wijze waarop dit onderwerp bestuurlijk is belegd) en een privacyverklaring opgesteld. Alle persoonsgegevens die in de landelijke IT-systemen worden geregistreerd, zijn in kaart gebracht in een landelijk verwerkingsregister. Ook de gerechten hebben geanalyseerd welke registraties van persoonsgegevens met welk doel worden bijgehouden.

Voor personen die willen weten welke persoonsgegevens de rechtspraak heeft geregistreerd of die willen wijzigen of wissen is 1 procedure afgesproken die alle gerechten en diensten hanteren. Zij kunnen een verzoek indienen aan de hand van een formulier en dat naar het gerecht sturen waar hun zaak heeft gediend of naar de Raad voor de rechtspraak. Gezien de gevoeligheid van de geregistreerde persoonsgegevens kan pas inzage worden gegeven als men zich in persoon heeft geïdentificeerd in een van de gerechtsgebouwen. Deze extra maatregel bij de Rechtspraak is nodig om misbruik te voorkomen. Als het verzoek betrekking heeft op een rechtszaak dan zijn de rechten beperkt. Zo is het niet mogelijk een afschrift te vragen van het gehele dossier, de inhoud van de rechtszaak te corrigeren of zich tegen de inhoud te verzetten met een beroep op de privacyrechten binnen de AVG. Hiervoor is de rechterlijke procedure bedoeld.

Onderdeel van de invoering van de AVG is de speciale regeling toezicht op de verwerking van persoonsgegevens in de rechtspraak. Dat toezicht is op grond van de AVG niet belegd bij de Autoriteit Persoonsgegevens (AP), maar moet door de Rechtspraak in alle Europese landen zelf ingericht worden. Voor de gerechten (rechtbanken, gerechtshoven en Hoge Raad) is dat toezicht belegd bij de procureur-generaal van de Hoge Raad. Voor de bestuursrechtelijke colleges (Afdeling bestuursrechtspraak Raad van State, Centrale Raad van Beroep en het College van Beroep voor het bedrijfsleven) is het toezicht belegd bij de nieuw ingestelde ’AVG-commissie bestuursrechtelijke colleges‘. Klachten over gegevensverwerking in het kader van de uitoefening van gerechtelijke taken kan men dus bij 1 van deze toezichthouders indienen. De AP neemt alleen nog maar klachten over gegevensverwerking in het kader van de bedrijfsvoering in behandeling. Deze regeling is bedoeld om de onafhankelijkheid van de rechterlijke macht bij de uitoefening van haar rechterlijke taken te waarborgen.

De Rechtspraak houdt privacybescherming op de kaart. Belangrijke uitdaging is het zo veel mogelijk beperken van de toegang tot gegevens. In dat kader worden het komende jaar de autorisaties van medewerkers en de systemen van de Rechtspraak aangepast. Ook blijft er permanent aandacht voor het vergroten van bewustzijn van medewerkers als het gaat om de omgang met persoonsgegevens.

Meer weten? Zie onze pagina over privacy.