# Procedure rechten van betrokkenen ### Afkortingen | Afkorting | Omschrijving | |---|---| | AVG | Algemene verordening gegevensbescherming | | Wpg | Wet Politiegegevens | ### Relevante beleidsdocumenten - Diverse sjablonen waar in dit document naar wordt verwezen ### Inleiding Betrokkenen hebben op basis van de Algemene Verordening Gegevensbescherming (AVG) en de Wet Politiegegevens (Wpg) verschillende rechten die zij kunnen uitoefenen ten aanzien van hun persoonsgegevens. Betrokkenen zijn de personen van wie persoonsgegevens worden verwerkt. Een persoonsgegeven is alle informatie die iets over een persoon zegt of kan zeggen en een persoon kan identificeren. De wetten bepalen dat deze verzoeken binnen een bepaalde termijn moeten worden afgehandeld. Om tijdig te voldoen aan de wettelijke verplichtingen is deze procedure opgesteld. De verantwoordelijkheden zijn beschreven volgens het RACI-model. RACI-model - R: Responsible (Verantwoordelijke): degene die de taak uitvoert is verantwoordelijke voor de uitvoering hiervan. - A: Accountable (Eindverantwoordelijke): deze persoon draagt de uiteindelijke eindverantwoordelijkheid voor de juiste voltooiing van een taak. - C: Consulted (Geraadpleegd): dit is de persoon aan wie vooraf advies wordt gevraagd. - I: Informed (Geïnformeerd): deze persoon wordt tussentijds geïnformeerd over onder andere de beslissingen, de voortgang en de bereikte resultaten. ### Welke rechten hebben betrokkenen? Hieronder wordt kort beschreven welke rechten betrokkenen kunnen uitoefenen ten aanzien van hun persoonsgegevens. Daarbij gaat het om de rechten uit de AVG en de Wpg. #### Algemene verordening gegevensbescherming Betrokkenen hebben de volgende rechten op grond van de AVG. Deze zijn verder uitgewerkt in hoofdstuk 4. - Recht op informatie Betrokkenen moeten op een heldere en duidelijke manier worden geïnformeerd over wat de gemeente met hun persoonsgegevens doet. Als persoonsgegevens rechtstreeks bij de betrokkene worden verzameld, moeten zij hierover vooraf worden geïnformeerd. - Recht op inzage Betrokkenen hebben het recht om inzage te krijgen in de persoonsgegevens die de gemeente van hen verwerkt. - Recht op rectificatie Als bepaalde persoonsgegevens verkeerd of onvolledig zijn, hebben betrokkenen het recht om deze te laten herstellen of aan te laten vullen. - Recht op verwijdering In sommige gevallen hebben betrokkenen het recht om hun persoonsgegevens te laten verwijderen. - Recht op beperking van de verwerking In sommige gevallen hebben betrokkenen het recht om de gemeente te verzoeken om tijdelijk te stoppen met het gebruik van hun gegevens. - Recht op dataportabiliteit In sommige gevallen hebben betrokkenen het recht om hun persoonsgegevens over te laten dragen aan een andere organisatie. Dit is alleen mogelijk als wij persoonsgegevens op basis van de grondslag ‘toestemming’ of ‘uitvoering van een overeenkomst’ uit de AVG verwerken. - Recht van bezwaar Betrokkenen kunnen bezwaar maken tegen het gebruik van hun persoonsgegevens vanwege hun specifieke situatie, oftewel: hun bijzondere persoonlijke omstandigheden. - Recht op een menselijke blik bij besluiten Betrokkenen hebben recht op een menselijke blik bij besluiten. Dit betekent dat mensen een nieuw, door een persoon genomen besluit kunnen vragen als zij een geautomatiseerd besluit van een organisatie hebben ontvangen. #### Wet politiegegevens Betrokkenen hebben de volgende rechten op grond van de Wpg. Deze zijn verder uitgewerkt in hoofdstuk 5. - Recht op informatie Betrokkenen moeten op een heldere en duidelijke manier worden geïnformeerd over wat de gemeente met hun persoonsgegevens/ politiegegevens doet. - Recht op inzage Betrokkenen hebben het recht om uitsluitsel te verkrijgen over de verwerking van hun persoonsgegevens. - Recht op rectificatie Als bepaalde persoonsgegevens verkeerd of onvolledig zijn, hebben betrokkenen het recht om deze te laten herstellen of aan te laten vullen. - Recht op verwijdering In sommige gevallen hebben betrokkenen het recht op vernietiging van bepaalde politiegegevens. ### Proces afhandeling verzoek betrokkene | # | Stap | Activiteit | Verantwoordelijkheden | | |---|---|---|---|---| | 1 | Verzoek ontvangen | Een verzoek van een betrokkene wordt door de gemeente ontvangen. Het team informatiebeheer zet dit verzoek in het zaaksysteem door naar het team IB&P. Een verzoek kan op verschillende manieren binnenkomen: Via het formulier op de website Via de mail Via de post Identificatie Voordat een verzoek in behandeling mag worden genomen moet de identiteit van de betrokkene zijn vastgesteld. Via het formulier inzageverzoek op de website wordt dit gedaan met DigiD. Let op! Als een verzoek via het contactformulier binnenkomt heeft er nog geen identificatie plaatsgevonden. Je kunt het contactformulier herkennen doordat er geen BSN en tijd van DigiD aanmelding opstaan. Verzoek in dat geval altijd om identificatie, daarbij kun je sjabloon 01.24 gebruiken. Sjablonen: 01.24 Brief identitificatieverzoek 01.24 Brief identificatieverzoek verwijderverzoek Verduidelijking Voordat we een verzoek in behandeling kunnen nemen moet het verzoek ook voldoende duidelijk zijn. Indien dit niet het geval is vraagt de Privacy Officer om verduidelijking bij de betrokkene. Sjablonen: 11.24 Aanvraag verduidelijking inzageverzoek 11.24 Aanvraag verduidelijking verwijderverzoek Leeftijd De AVG bepaalt dat betrokkenen een verzoek kunnen indienen vanaf de leeftijd van 16 jaar. Voor betrokkene onder de 16 jaar moet een verzoek door een ouder of wettelijke vertegenwoordiger worden ingediend. In sommige gevallen geldt dat kinderen tussen de 12 en 16 jaar ook moeten instemmen met het uitoefenen van een recht. Dit is bijvoorbeeld het geval in het kader van inzageverzoeken op grond van de Jeugdwet en de Wet maatschappelijke ondersteuning 2015. Termijn Als het verzoek duidelijk is en de betrokkene zich heeft geïdentificeerd begint de afhandelingstermijn van 1 maand te lopen. In het geval van een groot of ingewikkeld verzoek kan de termijn met 2 maanden worden verlengd door verdaging. Bij de Wpg gelden andere termijnen. Bij een inzageverzoek geldt daar een termijn van 6 weken. Als blijkt dat dat bij verschillende eenheden politiegegevens over de verzoeker worden verwerkt, kan de termijn met 4-6 weken worden verdaagd. Sjablonen: 03.24 Brief uitstel inzageverzoek 03.24 Brief uitstel verwijderverzoek | R | het team informatiebeheer Verzoeken om verduidelijking/ identificatie: Privacy Officer | | | | | A | het team informatiebeheer Verzoeken om verduidelijking/ identificatie: Privacy Officer | | | | | C | | | | | | I | Privacy Officer | | 2 | Ontvangstbevestiging of beëindiging bij geen gehoor | Er wordt een ontvangstbevestiging gestuurd naar de betrokkene. Indien de betrokkene geen verduidelijking stuurt of zich niet identificeert wordt het verzoek beëindigd. Stuur in dat geval wel altijd een brief. Sjablonen: 12.24 Bevestiging ontvangst inzageverzoek 12.24 Bevestiging ontvangst verwijderverzoek 13.24 Geen gehoor beëindiging inzageverzoek 13.24 Geen gehoor beëindiging verwijderverzoek 02.24 Niet in behandeling nemen inzageverzoek 02.24 Niet in behandeling nemen verwijderverzoek | R | Privacy Officer | | | | | A | Privacy Officer | | | | | C | | | | | | I | | | 3 | Verzoek uitgezet in de business | De Privacy Officer coördineert het verzoek. De Privacy Officer stuurt het verzoek naar de juiste collega’s/ afdelingen, zodat daar de inhoudelijke behandeling van een verzoek kan worden gedaan. De Privacy Officer bepaalt aan de hand van het verzoek naar welke collega’s/ afdelingen het verzoek moet worden doorgestuurd. De Privacy Officer geeft daarbij duidelijke instructies zodat de collega’s weten wat ze moeten doen. De Privacy Officer geeft daarbij ook een termijn waar binnen er een inhoudelijke reactie moet worden gegeven. Ook is er in document 10.24 een lijst opgenomen met de collega’s/ afdelingen die standaard worden bevraagd als een betrokkene ‘alles’ wil weten wat de gemeente heeft. Sjabloon: 10.24 Contactpersonen bij inzageverzoek | R | Privacy Officer | | | | | A | Privacy Officer | | | | | C | Proceseigenaar/ lijnmedewerkers | | | | | I | | | 4 | Inhoudelijke behandeling verzoek | De proceseigenaar en lijnmedewerkers zijn verantwoordelijk voor de inhoudelijke behandeling. Dit kan bijvoorbeeld zijn het verzamelen van de juiste informatie en dit neerleggen in een overzicht of het rectificeren of verwijderen van bepaalde gegevens. Aangezien de inhoudelijke afhandeling per type verzoek kan afwijken, is in het volgende hoofdstuk per verzoek verder uitgewerkt waar rekening mee moet worden gehouden. Sjablonen: 06.24 Bijlage 1 – Overzicht 06.24 Bijlage 1 – Overzicht verwijderverzoek | R | Proceseigenaar/ lijnmedewerkers | | | | | A | Proceseigenaar | | | | | C | | | | | | I | Privacy Officer | | 5 | Besluit | De Privacy Officers zijn bevoegd om het besluit te ondertekenen. De Privacy Officers laten altijd een tweede Privacy Officer meelezen met het besluit (4-ogen-principe) Het besluit kan op twee manieren worden verstuurd. Vuistregel: als het verzoek digitaal is binnengekomen, beantwoorden we dit digitaal. Als het verzoek per post is binnengekomen, beantwoorden we dit op papier. Digitaal wordt het besluit altijd met beveiligde mail verstuurd. Per post, wordt het altijd aangetekend verstuurd. Zorg ervoor dat bij een inzageverzoek geen persoonsgegevens van anderen zichtbaar zijn. Voor het anonimiseren van documenten kan een lakprogramma worden gebruikt. Voeg ook de bijlage ‘Rechtsmiddelen’ toe aan het besluit. Het versturen Digitaal: we versturen de stukken via beveiligde mail. Voeg aan de brief de juiste bijlagen toe en de juiste versie van sjabloon 07.23. Verstuur de mail via beveiligde mail van de gegevensbescherming mailbox en haal directe contactgegevens uit je handtekening. Per post: verzamel alle relevante documenten in een envelop en verstuur deze aangetekend naar het BRP-huisadres van verzoeker. De code om de brief aangetekend te versturen is [interne verzendcode]. Schrijf deze code in het hoekje van de envelop op. Sjablonen: 04.24 Brief inwilligen inzageverzoek protocolleringsoverzicht 05.24 Brief inwilligen inzageverzoek algemeen 05.24 Brief inwilligen verwijderverzoek 06.24 Bijlage 1 – Overzicht 06.24 Bijlage 1 – Overzicht verwijderverzoek 07.24 Bijlage 2 – Rechtsmiddelen 07.24 Bijlage 3 - Rechtsmiddelen 08.24 E-mailbericht bij versturen verzoek via beveiligde mail 08.24 E-mailbericht bij versturen verzoek via beveiligde mail verwijderverzoek | R | Privacy Officer | | | | | A | Privacy Officer | | | | | C | Bij complexe verzoeken: FG of JZ | | | | | I | Proceseigenaar | | 6 | Evaluatie | Periodiek evalueren de Privacy Offices het afhandelproces van verzoeken van betrokkenen. | R | Privacy Officer | | | | | A | Privacy Officer | | | | | C | | | | | | I | FG | ### Verdere uitwerking per AVG-recht #### Inzageverzoek Bij een inzageverzoek gaat het grofweg om twee typen inzageverzoeken: - Protocolleringsoverzicht Dit is een inzageverzoek waar de aanvrager vraagt om een Protocolleringsoverzicht van de RvIG en een Protocolleringsoverzicht van de gemeentelijke BRP. Dit verzoek is te herkennen aan de volgende aanvraag: | Graag wil ik het volledige overzicht ontvangen van mijn gedeelde persoonsgegevens (uit de BRP). Daarmee bedoel ik het volledige overzicht van welke instanties mijngegevens uit de BRP verstrekt hebben gekregen sinds 6 januari 2013, en op welk moment (dus uitgebreider dan wat ik in kan zien via mijnoverheid.nl). Het gaat om het ‘protocolleringsoverzicht nieuwe stijl’, zoals uitgelegd op de website van de RvIG: https://www.rvig.nl/brp/de-persoonsgegevens-in-de-basisregistratie-personen-brp/protocolleringsoverzicht-via-kwaliteitsmonitor/faq-pom. | |---| Doorzetten verzoek De Privacy Officer vraagt de twee overzichten op bij Burgerzaken. Geef hierbij de voorletters, achternaam en adres van de verzoeker door. Besluit Zorg dat er geen persoonsgegevens van anderen zichtbaar zijn. Noem de overzichten bijlage 1 - Protocolleringsoverzicht RviG en bijlage 2 - Protocolleringsoverzicht BRP. Gebruik sjabloon 04.23. Brief inwilligen inzageverzoek protocolleringsoverzicht. De teammanager moet de brief ondertekenen. - Algemeen inzageverzoek Het tweede soort inzageverzoek is een inzageverzoek waarbij de aanvrager bepaalde documenten of informatie wil inzien. Het algemene inzageverzoek bestaat als uitgangspunt uit een overzicht. De Wmo 2015 en de Jeugdwet geven het recht op complete afschriften ofwel kopieën van documenten. Hiervoor moeten we bij alle afdelingen van de gemeente navragen of deze persoon bekend is in die systemen. Gebruik document 10.23 voor de contactpersonen en applicaties binnen de organisatie. Intern opvragen informatie De Privacy Officer zet het verzoek door naar de business. De lijnmedewerkers zijn verantwoordelijk voor het invullen van het overzicht en het aanleveren van informatie. De Privacy Officer doet een check of alles volledig en correct is ingevuld. Verzoek om de gevonden stukken en het ingevuld overzicht óf in het zaaksysteem te uploaden óf via beveiligde mail naar de Privacy Officer toe te sturen. Bij een volledig inzageverzoek doen we ook een beroep op de gegevensverstrekkingen vanuit de GBA. Om dit verzoek af te handelen vragen wij deze overzichten op bij Burgerzaken. Maak duidelijk dat de 2 protocolleringsoverzichten opgevraagd worden door de burger. Geef hierbij de voorletters, achternaam en adres. Inspanning Om een inzageverzoek goed te behandelen is een correcte mate van inspanning nodig, om te laten zien dat hieraan is voldaan is het handig om bij te houden welke stappen zijn genomen tijdens het proces van informatie vergaren. Hiermee is te zien wat de inspanning was en hoe de informatie gevonden is. Voeg dit toe aan het uiteindelijke besluit. Hierin kan onder andere staan: - In welke systemen gezocht is - Met welke personen/instanties/afdelingen contact is gezocht Welke acties zijn ondernomen Kopie van persoonsgegevens Het inzagerecht is bedoeld om te controleren of persoonsgegevens rechtmatig worden verwerkt en zodat de betrokkene eventueel andere rechten kan uitoefenen. Uit de Europese rechtspraak volgt dat een kopie niet betekent dat alle documenten mee moeten worden gestuurd. Een overzicht is dus in veel gevallen genoeg en het uitgangspunt, tenzij dit geen getrouwe reproductie is van de persoonsgegevens van de betrokkene. Wanneer er wel een kopie van documenten nodig zijn om het overzicht te verduidelijken zijn fragmenten van de documenten een optie, inplaats van gehele documenten. Dit moet per geval worden afgewogen. Verzoeken tot inzage vanuit de Wmo 2015 en Jeugdwet gaan wel over gehele afschriften of kopieën van documenten waarin de aanvragers zijn persoonsgegevens in terug komen. Documenten lakken Indien het toch nodig is om afschriften van documenten te sturen is het niet toegestaan om persoonsgegevens van derden te verstrekken. Over het algemeen worden alle gegevens die niet van verzoeker zelf zijn, weggelakt. Doe dit met een lakprogramma. Ook als het gaat om informatie over kinderen/(ex-)partner, behandelaren en anderszins personen waarvan mag worden aangenomen dat verzoeker hiervan wel op de hoogte is. Dit kan op verzoeker vreemd overkomen, maar is voor ons de veiligste manier om te bepalen wat wel of niet mag worden verstrekt. Het inzagerecht ziet immers enkel en alleen op informatie van/ over verzoeker. Vergeet hier (indien nodig) het protocolleringsoverzicht uit de gemeentelijke BRP niet te lakken! Het besluit Als er geen persoonsgegevens van derden (meer) zichtbaar zijn in de documenten of als het overzicht van alle documenten klaar is, wordt de brief opgesteld met het besluit. Gebruik hiervoor sjabloon 05.23 Brief inwilligen inzageverzoek algemeen. Na het opstellen van de brief moet deze worden ondertekend door de teammanager. Na ondertekening wordt het besluit verstuurd. Voeg hierbij de documenten of het overzicht bij + het protocolleringsoverzicht van de RvIG en BRP + Bijlage 3- Rechtsmiddelen. #### Verwijderverzoek #### In sommige gevallen hebben betrokkenen het recht om persoonsgegevens te laten verwijderen. In deze situaties moet een organisatie iemands persoonsgegevens verwijderen: - De organisatie heeft de persoonsgegevens niet meer nodig voor het doel waarvoor de organisatie de gegevens heeft verzameld of waarvoor de organisatie de gegevens verwerkt. - De persoon in kwestie heeft eerder toestemming gegeven aan de organisatie voor het gebruik van de gegevens, maar trekt die toestemming nu in. - De persoon maakt (terecht) bezwaar tegen het gebruik van de gegevens. - De organisatie houdt zich niet aan de privacyregels bij het gebruik van de persoonsgegevens. Bijvoorbeeld omdat er geen wettelijke grondslag is voor de verwerking. - De organisatie is wettelijk verplicht om de gegevens na een bepaalde tijd te verwijderen. In deze situaties geldt het recht op gegevens verwijderen niet: - De organisatie verwerkt de gegevens omdat er een wettelijke verplichting is om dat te doen. - De organisatie verwerkt de gegevens om openbaar gezag of een (wettelijk vastgelegde) taak van algemeen belang uit te oefenen. - De organisatie verwerkt de gegevens voor een taak van algemeen belang op het gebied van de volksgezondheid. - De organisatie moet de gegevens in het algemeen belang archiveren. - De gegevens zijn noodzakelijk voor een rechtsvordering. Als een betrokkene wil dat al zijn gegevens worden vernietigd, moet eerst worden geïnventariseerd welke persoonsgegevens er zijn. Hiervoor kan document 10.23 Contactpersonen bij verwijderverzoek worden gebruikt. Het besluit Als het overzicht van alle documenten klaar is, kan de brief worden opgesteld met het besluit. Gebruik hiervoor sjabloon 05.23 Brief inwilligen verwijderverzoek. Na het opstellen van de brief moet deze worden ondertekend door de teammanager. Na het ondertekenen kan het besluit worden verstuurd. Voeg hierbij het overzicht bij + Bijlage 2 - Rechtsmiddelen. Na het versturen: De aanvrager heeft na het versturen 6 weken de tijd om tegen het besluit in bezwaar te gaan. De AP adviseert om documenten binnen 4 weken te vernietigen. Zodra deze 4 weken om zijn, en er geen bezwaar is gekomen, kunnen de documenten daadwerkelijk verwijderd worden (alleen de documenten die verwijderd MOGEN/KUNNEN) worden. Geef door, aan de afdelingen waar de documenten vandaan komen, dat deze documenten verwijderd moeten worden. Verwijder ook de ontvangen documenten uit de eigen administratie voor het verwijderverzoek. Informeren andere organisaties Als de persoonsgegevens (in opdracht van ons) ook door een andere organisatie worden verwerkt, moeten we deze partij ook verzoeken de gegevens te verwijderen. Gebruik hiervoor sjabloon 09.24 derde partij informeren over verzoek. #### 4.3 Recht op rectificatie Op het moment dat persoonsgegevens niet kloppen of niet compleet zijn hebben betrokkenen het recht om deze persoonsgegevens te laten rectificeren of aan te vullen. Betrokkenen kunnen geen rectificatie krijgen als zij het niet eens zijn met een indruk, mening of conclusie van een medewerker van de gemeente. Zij kunnen dan wel aan de gemeente vragen om in ieder geval hun schriftelijke mening aan hun dossier toe te voegen. Informeren andere organisaties Als de persoonsgegevens (in opdracht van ons) ook door een andere organisatie worden verwerkt, moeten we deze partij ook verzoeken de gegevens te rectificeren. Gebruik hiervoor sjabloon 09.24 derde partij informeren over verzoek. #### 4.4 Recht op beperking van de verwerking In sommige gevallen hebben betrokkenen het recht om de gemeente te verzoeken om tijdelijk te stoppen met het gebruik van hun gegevens. Betrokkenen hebben het recht op beperking van de verwerking, indien: - de persoonsgegevens mogelijk onjuist zijn (kloppen niet). Indien een betrokkene een verzoek heeft ingediend dat de gemeente onjuiste gegevens van diegene verwerkt, mogen we die persoonsgegevens niet gebruiken tot we hebben gecontroleerd of de gegevens wel kloppen; - de verwerking van de gegevens onrechtmatig is, maar de betrokkene wil toch dat we de gegevens tijdelijk bewaren; - de gegevens zijn niet meer nodig zijn, maar de betrokkene toch wil dat we de gegevens tijdelijk bewaren; - de betrokkene bezwaar heeft gemaakt tegen de verwerking van de gegevens. Tenzij de gemeente heel goede redenen heeft om de gegevens te blijven verwerken, die zwaarder wegen dan de belangen van deze betrokkene. Informeren andere organisaties Als de persoonsgegevens in opdracht van ons ook door een andere organisatie worden verwerkt, moeten we deze partij ook verzoeken de gegevens tijdelijk niet te verwerken. Gebruik hiervoor sjabloon 09.24 derde partij informeren over verzoek. #### 4.5 Recht op dataportabiliteit In sommige gevallen hebben betrokkenen het recht om hun persoonsgegevens over te laten dragen aan een andere organisatie. Daarbij gaat het enkel om digitale gegevens. Papieren dossiers vallen hier dus niet onder. Het recht van dataportabiliteit is daarnaast alleen mogelijk als wij persoonsgegevens op basis van de grondslag ‘toestemming’ of ‘uitvoering van een overeenkomst’ uit de AVG verwerken. Te verstrekken gegevens Hierbij moeten alle gegevens worden verstrekt die rechtstreeks bij de betrokkene zijn verzameld. Het gaat hierbij niet alleen om gegevens die iemand actief en bewust heeft verstrekt, zoals de accountgegevens die iemand op een online formulier heeft ingevuld (e-mailadres, gebruikersnaam, leeftijd etc.). Het gaat ook om de gegevens die deze persoon indirect heeft 'verstrekt' door een dienst of apparaat te gebruiken. Vorm van aan te leveren gegevens De persoonsgegevens moeten in een gestructureerd, veelgebruikt en machineleesbaar formaat worden verstrekt. #### 4.6 Recht van bezwaar Betrokkenen kunnen bezwaar maken tegen het gebruik van hun persoonsgegevens vanwege hun specifieke situatie, oftewel: hun bijzondere persoonlijke omstandigheden. Ook kunnen betrokkenen bezwaar maken tegen direct marketing, maar dit is voor de gemeente niet relevant. Als een betrokkene bezwaar maakt tegen het gebruik van zijn persoonsgegevens, moeten wij als organisatie een heroverwerking maken. Informeren andere organisaties Als de persoonsgegevens in opdracht van ons ook door een andere organisatie worden verwerkt, moeten we deze partij ook informeren over de gevolgen van het bezwaar. Gebruik hiervoor sjabloon 09.24 derde partij informeren over verzoek. #### 4.7 Recht op een menselijke blik bij besluiten Betrokkenen hebben recht op een menselijke blik bij besluiten. Dit betekent dat mensen een nieuw, door een persoon genomen besluit kunnen vragen als zij een geautomatiseerd besluit van een organisatie hebben ontvangen. ### Beperking rechten van betrokkene onder de Wpg Onder de Wpg hebben betrokkenen minder rechten, dan onder de AVG. Daarbij gaat het om het recht op: - Informatie; - Inzage; - Rectificatie; en - Vernietiging. Deze rechten hebben dezelfde betekenis als onder de AVG. Wel is het zo dat in de Wpg specifieke (gedeeltelijke) afwijzingsgronden worden genoemd. De volgende gronden zijn opgenomen waarbij een verzoek kan worden afgewezen: - Ter vermijding van belemmering van de gerechtelijke onderzoeken of procedures; - Ter vermijding van nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen; - Ter bescherming van de openbare veiligheid; - Ter bescherming van de rechten en vrijheden van derden; - Ter bescherming van de nationale veiligheid; - Wanneer het verzoek de gegevens betreft, die worden verwerkt bij of krachtens artikel 12 Wpg (informanten). Tips en best practices afhandelen verzoek onder de Wpg De daadwerkelijke afhandeling van verzoeken onder de Wpg lopen volgens via de bestaande procedures, zoals beschreven in deze procedure. Daarbij is het goed om te benoemen dat - De Boa niet zelf de afhandeling moet doen, maar het via de juiste procedure moet laten lopen en het bij de juiste persoon moet neerleggen; - Het in sommige gevallen verstandig is om het verzoek eerst bij de Officier van Justitie (OVJ) neer te leggen om te informeren naar een mogelijk opsporingsbelang. Mocht dat zo zijn dan kan het verzoek afgewezen worden op grond van de hiervoor genoemde afwijzingsgronden; - Alle verzoeken moeten worden vastgelegd, ook wanneer er een beroep is gedaan op een uitzonderingsgrond. - Onder de Wpg andere grondslagen en bewaartermijnen gelden voor de gegevens