Ben je als particulier verplicht om papieren met persoonsgegevens te vernietigen?

In dit artikel:

Het weggooien van dozen met correspondentie van een overleden vader is niet automatisch een datalek, legt ict-jurist Arnoud Engelfriet uit. De AVG geldt niet voor persoonsgegevens die iemand verwerkt als onderdeel van een zuiver persoonlijke of huishoudelijke activiteit. Persoonlijke correspondentie met kennissen valt daar doorgaans onder.

Ook is de AVG bij papieren documenten alleen van toepassing wanneer de gegevens in een bestand staan. Daarvan is sprake als de verzameling volgens bepaalde criteria toegankelijk is, bijvoorbeeld doordat brieven geordend zijn op naam of datum en daardoor eenvoudig terug te vinden zijn. Losse, ongestructureerde dozen met brieven vormen waarschijnlijk geen bestand. Bij zakelijke correspondentie, bijvoorbeeld uit een professioneel netwerk van een schrijver of academicus, kan de ordening wel bepalend zijn.

Als de brieven een bestand vormen, is vernietiging een verwerking die zorgvuldig moet gebeuren. Wanneer onbevoegden de brieven uit een openbare papiercontainer kunnen halen en lezen, kan dat onder omstandigheden een datalek zijn. Toch hangt de vereiste beveiliging af van de gevoeligheid en het risico. Voor alledaagse persoonlijke brieven is het volgens Engelfriet meestal niet redelijk om volledige versnippering of verbranding te eisen. Gewoon weggooien kan dan voldoende zijn, waardoor een eventuele inzage doorgaans niet hoeft te worden gemeld en geen aansprakelijkheid oplevert. Bij gevoelige correspondentie is veilige vernietiging wel aangewezen.