HOOFDSTUK III Rechten van de betrokkene

Artikel 12

Communicatie en regelingen voor de uitoefening van de rechten van de betrokkene

1.  De lidstaten schrijven voor dat de verwerkingsverantwoordelijke redelijke maatregelen neemt om de betrokkene de in artikel 13 bedoelde informatie te verstrekken, en dat iedere mededeling aan de betrokkene in het kader van de artikelen 11, 14 tot en met 18, en 31 in verband met verwerking in een beknopte, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal plaatsvindt. De informatie wordt met passende, waaronder elektronische, middelen verstrekt. In de regel verstrekt de verwerkingsverantwoordelijke de informatie in dezelfde vorm als de vorm van het verzoek.

2.  De lidstaten schrijven voor dat de verwerkingsverantwoordelijke de uitoefening van de rechten van de betrokkene uit hoofde van artikel 11 en de artikelen 14 tot en met 18 faciliteert.

3.  De lidstaten schrijven voor dat de verwerkingsverantwoordelijke de betrokkene zonder onnodige vertraging schriftelijk in kennis stelt met betrekking tot de opvolging van zijn verzoek.

4.  De lidstaten schrijven voor dat het verstrekken van informatie overeenkomstig artikel 13, en elke communicatie of maatregel overeenkomstig de artikelen 11, 14 tot en met 18, en 31 kosteloos geschieden. Wanneer verzoeken van een betrokkene kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, mag de verwerkingsverantwoordelijke:

Het is aan de verwerkingsverantwoordelijke om de kennelijk ongegronde of buitensporige aard van het verzoek aan te tonen.

5.  Wanneer de verwerkingsverantwoordelijke redenen heeft om te twijfelen aan de identiteit van de natuurlijke persoon die een in de artikelen 14 en 16 bedoeld verzoek doet, kan hij verzoeken om aanvullende informatie die noodzakelijk is ter bevestiging van de identiteit van de betrokkene.

Artikel 13

Aan de betrokkene ter beschikking gestelde of verstrekte informatie

1.  De lidstaten voorzien erin dat de verwerkingsverantwoordelijke de betrokkene ten minste de volgende informatie ter beschikking stelt:

2.  In aanvulling op de in lid 1 bedoelde informatie schrijven de lidstaten bij wet voor dat de verwerkingsverantwoordelijke de betrokkene in specifieke gevallen de volgende verdere informatie verstrekt om de betrokkene in staat te stellen zijn rechten uit te oefenen:

3.  De lidstaten kunnen wettelijke maatregelen treffen om de verstrekking van de in lid 2 bedoelde informatie aan de betrokkene uit te stellen, te beperken of achterwege te laten, voor zover en zolang een dergelijke maatregel in een democratische samenleving, met inachtneming van de grondrechten en de legitieme belangen van de natuurlijke persoon in kwestie, een noodzakelijke en evenredige maatregel is om:

4.  De lidstaten kunnen wettelijke maatregelen treffen om te bepalen welke verwerkingscategorieën geheel of gedeeltelijk onder één van de punten van lid 3 kunnen vallen.

Artikel 14

Recht op inzage van de betrokkene

Behoudens artikel 15 schrijven de lidstaten voor dat de betrokkene het recht heeft om van de verwerkingsverantwoordelijke uitsluitsel te krijgen over de al dan niet verwerking van hem betreffende persoonsgegevens en, wanneer dat het geval is, om die persoonsgegevens in te zien en om de volgende informatie te verkrijgen:

Artikel 15

Beperkingen van het inzagerecht

1.  De lidstaten kunnen wettelijke maatregelen treffen om het inzagerecht van de betrokkene geheel of gedeeltelijk te beperken, voor zover en zolang die volledige of gedeeltelijke beperking in een democratische samenleving, met inachtneming van de grondrechten en legitieme belangen van de natuurlijke persoon in kwestie, een noodzakelijke en evenredige maatregel is om:

2.  De lidstaten kunnen wettelijke maatregelen treffen om te bepalen welke verwerkingscategorieën geheel of gedeeltelijk onder de vrijstellingen van lid 1 kunnen vallen.

3.  In de in de leden 1 en 2 bedoelde gevallen schrijven de lidstaten voor dat de verwerkingsverantwoordelijke de betrokkene zonder onnodige vertraging schriftelijk in kennis stelt van een eventuele weigering of beperking van de inzage en van de redenen voor die weigering of beperking. Die informatie kan achterwege worden gelaten wanneer de verstrekking daarvan een van de doeleinden van lid 1 zou ondermijnen. De lidstaten schrijven voor dat de verwerkingsverantwoordelijke de betrokkene inlicht over de mogelijkheid om klacht in te dienen bij een toezichthoudende instantie of om een beroep in te stellen bij de rechter.

4.  De lidstaten voorzien erin dat de verwerkingsverantwoordelijke de feitelijke of juridische redenen die aan het besluit ten grondslag liggen, documenteert. Die informatie wordt ter beschikking gesteld van de toezichthoudende autoriteiten.

Artikel 16

Recht op rectificatie of wissing van persoonsgegevens en verwerkingsbeperking

1.  De lidstaten voorzien erin dat de betrokkene het recht heeft van de verwerkingsverantwoordelijke zonder onnodige vertraging rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Rekening houdend met het doel van de verwerking schrijven de lidstaten voor dat de betrokkene het recht heeft om onvolledige persoonsgegevens te laten vervolledigen, onder meer via een aanvullende verklaring.

2.  De lidstaten schrijven voor dat de verwerkingsverantwoordelijke de persoonsgegevens zonder onnodige vertraging wist, en voorzien in het recht voor de betrokkene om van de verwerkingsverantwoordelijke zonder onnodige vertraging wissing van hem betreffende persoonsgegevens te verkrijgen wanneer verwerking indruist tegen artikel 4, 8 of 10 of wanneer de persoonsgegevens moeten worden gewist om te voldoen aan een op de verwerkingsverantwoordelijke rustende wettelijke verplichting.

3.  In plaats van tot wissing over te gaan, beperkt de verwerkingsverantwoordelijke de verwerking wanneer:

Wanneer de verwerking op grond van punt a) van de eerste alinea wordt beperkt, informeert de verwerkingsverantwoordelijke de betrokkene alvorens de verwerkingsbeperking op te heffen.

4.  De lidstaten voorzien erin dat de verwerkingsverantwoordelijke de betrokkene schriftelijk in kennis stelt van een eventuele weigering tot rectificatie of wissing van persoonsgegevens of verwerkingsbeperking, en van de redenen voor die weigering. De lidstaten kunnen wettelijke maatregelen treffen om de verplichting tot het verstrekken van die informatie geheel of gedeeltelijk te beperken, voor zover een dergelijke verwerkingsbeperking in een democratische samenleving, met inachtneming van de grondrechten en legitieme belangen van de natuurlijke persoon in kwestie, een noodzakelijke en evenredige maatregel is om:

De lidstaten voorzien erin dat de verwerkingsverantwoordelijke de betrokkene inlicht over de mogelijkheid om klacht in te dienen bij een toezichthoudende instantie of om beroep in te stellen bij de rechter.

5.  De lidstaten schrijven voor dat de verwerkingsverantwoordelijke de rectificatie van de onjuiste persoonsgegevens meedeelt aan de bevoegde autoriteit van wie de onjuiste persoonsgegevens afkomstig zijn.

6.  De lidstaten schrijven voor dat, wanneer overeenkomstig de leden 1, 2 en 3 persoonsgegevens zijn gerectificeerd of gewist, of wanneer de verwerking ervan is beperkt, de verwerkingsverantwoordelijke de ontvangers in kennis stelt, ende ontvangers de persoonsgegevens rectificeren of wissen of de onder hun bevoegdheid vallende verwerking van persoonsgegevens beperken.

Artikel 17

Uitoefening van rechten door de betrokkene en controle door de toezichthoudende autoriteit

1.  In de in artikel 13, lid 3, artikel 15, lid 3, en artikel 16, lid 4, bedoelde gevallen treffen de lidstaten maatregelen die ertoe strekken dat de betrokkene zijn rechten ook via de bevoegde toezichthoudende autoriteit kan uitoefenen.

2.  De lidstaten schrijven voor dat de verwerkingsverantwoordelijke de betrokkene in kennis stelt van de mogelijkheid uit hoofde van lid 1 zijn rechten via de toezichthoudende autoriteit uit te oefenen.

3.  Wanneer het in lid 1 bedoelde recht wordt uitgeoefend, stelt de toezichthoudende autoriteit de betrokkene er ten minste van in kennis dat alle noodzakelijke controles of een evaluatie door de toezichthoudende autoriteit hebben plaatsgevonden. De toezichthoudende autoriteit stelt de betrokkene tevens in kennis van zijn recht om beroep in te stellen bij de rechter.

Artikel 18

Rechten van de betrokkene bij strafrechtelijke onderzoeken en procedures

De lidstaten kunnen ervoor zorgen dat de uitoefening van de in de artikelen 13, 14 en 16 bedoelde rechten overeenkomstig het lidstatelijke recht geschiedt wanneer de persoonsgegevens in een rechterlijke beslissing, register of dossier zijn vervat en in het kader van strafrechtelijke onderzoeken en procedures worden verwerkt.