OV-bedrijven trekken zich niets aan van inzageverzoek persoonsgegevens

Volgens een onderzoeker aan de Universiteit van Leiden, voldoen vier van de zes Openbaar Vervoer bedrijven niet aan een verzoek tot inzage van zijn persoonsgegevens, zo meldde security.nl gisteren. Connexxion, RET, Veolia en GVB zouden niet voldoen aan de Wbp.

Met dank aan Lot Nelissen, Dirkzwager advocaten

Op grond van de Wet bescherming persoonsgegevens (artikel 35) heb je als betrokkene recht om van een bedrijf of instelling te weten welke persoonsgegevens van jou worden verzameld of vastgelegd, wat het doel is van het gebruik van deze gegevens en aan wie de gegevens eventueel zijn verstrekt. Het bedrijf of de instelling (de verantwoordelijke) moet de betrokkene deze gegevens schriftelijk binnen vier weken mee delen. De onderzoeker had op 20 juli 2010 een dergelijk verzoek bij 6 OV-bedrijven ingediend. Slechts 2 bedrijven voldeden aan zijn verzoek, te weten TLS en de NS.

Zo kreeg hij van TLS te weten dat TLS zijn NAW-gegevens, pasfoto, geboortedatum, geslacht, OV chipkaart nummer, gegevens omtrent de kaart, transactiegegevens, gegevens over het gebruik van de kaartservices en klanten en informatieverzoeken vastlegt. Hem bleek dat elk in- en uit-checkmoment wordt vastgelegd met daarbij de plaats en de datum.

De overige vervoersbedrijven reageerden niet of onvoldoende op zijn verzoek. RET gaf aan dat zij geen persoonsgegevens verwerkt terwijl in hun algemene voorwaarden staat dat ze dat wel degelijk doen. Ditzelfde geldt voor Veolia. GVB stuurde wel een brief, maar de bijlage met een overzicht van de gegevens van de onderzoeker ontbrak. Connexxion reageerde helemaal niet op zijn verzoek tot inzage van zijn persoonsgegevens. Deze vier OV-bedrijven voldoen aldus niet aan de Wet bescherming persoonsgegevens. Het College Bescherming Persoonsegevens kan hiervoor een sanctie opleggen, zij zijn immers bevoegd tot het uitdelen van boetes.

Dien je een verzoek als hiervoor beschreven in maar krijg je geen of een onvolledige reactie, dan kun je je wenden tot het College Bescherming Persoonsgegevens. Je kan daar een bemiddelingsverzoek indienen. Het Cbp kan in dat geval helpen inzage in de persoonsgegevens te verkrijgen, of voorlichten hoe om te gaan met een weigering.

Dit bericht is oorspronkelijk verschenen op: https://dirkzwagerieit.nl/2010/09/22/ov-bedrijven-trekken-zich-niets-aan-van-inzageverzoek-persoonsgegevens/