Bewaartermijn AVG-inzageverzoeken versus BRP-processen

Beste Zaalberg,

Uw vraag:

Wij hebben intern discussie over de archivering en bewaartermijn van AVG-inzageverzoeken binnen de gemeentelijke context, specifiek in relatie tot de Wet BRP en de selectielijst gemeenten/intergemeentelijke organen 2020.

Binnen sommige interpretaties worden AVG-inzageverzoeken gezien als relatief kort te bewaren privacy verzoeken, terwijl andere interpretaties stellen dat deze verzoeken onderdeel vormen van een BRP-dossier met een langere bewaartermijn vanwege verantwoordings- en bewijsfuncties.

Daarbij speelt ook mee dat er AVG-verzoeken zijn waarbij de BRP wordt geraadpleegd. Het juridische kader van het verzoek is dan de AVG, maar de inhoud en brongegevens komen (deels) uit de BRP. Hierdoor ontstaat intern discussie of dergelijke verzoeken qua archivering moeten worden gezien als:

een regulier AVG-proces met een relatief korte bewaartermijn;
of als een proces dat mede onder BRP-/burgerzakenprocessen valt met een langere bewaartermijn.

Wij vragen ons af hoe dit binnen i-Navigator / jullie interpretatie van de selectielijst wordt gezien:

Worden AVG-inzageverzoeken beschouwd als zelfstandige privacy verzoeken met een korte bewaartermijn?
Of vallen deze onder processen rondom de Wet BRP / gegevensverstrekking met een langere bewaartermijn?
-Is hierin onderscheid tussen:
– een algemeen AVG-inzageverzoek;
– en een inzage- of verstrekkingsverzoek met betrekking tot BRP-gegevens?
-Hoe kijken jullie aan tegen AVG-verzoeken waarbij de BRP wel wordt geraadpleegd?
-Op welke selectielijstcategorie(ën) baseren jullie deze interpretatie?

 

Antwoord:

Veel burgers weten niet dat zij op basis van de Wet basisregistratie personen inzage kunnen krijgen in de gegevens die in de BRP zijn opgenomen, evenals in de gegevens die in de afgelopen 20 jaar vanuit de BRP met derde partijen zijn gedeeld.
De mogelijkheid om een inzageverzoek te doen op grond van de Algemene Verordening Gegevensbescherming is daarentegen wel (redelijk) bekend.

Het gaat om twee afzonderlijke wetten die deze mogelijkheden bieden, waaraan in de selectielijst verschillende bewaartermijnen zijn gekoppeld: 20 jaar tegenover 1 jaar.
U dient bij een binnenkomend verzoek dus te beoordelen op welke wet de aanvrager zich baseert. In de regel zal dat de AVG zijn, waardoor een bewaartermijn van 1 jaar geldt.
Het feit dat u binnen dat verzoek ook gegevens uit de BRP meeneemt, staat hier los van.

Alleen wanneer de aanvrager zich expliciet op de BRP baseert, is de bewaartermijn van 20 jaar van toepassing.

Terug naar overzicht