DikOz
Aangemaakte reacties
-
Berichten
-
Nee, je leest het verkeerd: als een OF constructie, maar het is een EN constructie, dus als voorbeeld:
Als de ALV een bijvoorbeeld BBQ wil EN de VVE mag dat (past in de doelstelling) EN het kan (Bijvoorbeeld er is budget) DAN is dat een uitstekende reden. En met EN geldt dat voor het platform.Het gaar niet om een wijkvereniging. Het betreft een Platform dat gemeenschappelijke belangen behartigt van haar leden, die allen rechtspersonen moeten zijn. Naast tegenargumenten, is er 1 heel belangrijk argument vóór deelname: De ALV wil het, de VVE kan en mag lid worden.
Het behartigen van gemeenschappelijke belangen is geregeld zoals vele brancheverenigingen dat doen: ja, zij hebben eigen statuten, maar de leden, daar vaaak bedrijven, houden hun zelfstandigheid en bepalen zelf wat wel en niet via het platform gaat. Kan best wat spanningen opleveren, dat houd je wakker.De notulen met namen zijn nu even het eerste voorbeeld van persoonsgegevens vanuit het wijkinitiatief naar de VvE.
Ik zal eens navragen waarom de inlogpagina niet open is voor aankondigingen, vermoedelijk delen alle VvE’s die pagina. Ik denk wel dat een open login kan, maar dan met een eigen domeinnaam (met kosten).Nu er geen antwooden zijn op mijn hoofdvraag, iets over de off-topic opmerkingen.
@ RonaldL Al eerder is op dit forum is besproken of een VVE met bijvoorbeeld ieder bouwbedrijf of iedere ZZP’er een verwerkersovereenkomst moet afsluiten als de VVE/een externe partij persoonsgegevens verstrekt voor een opdracht/aan de vve. Het antwoord is volgens mij nee:
Uit handleiding van van Min. v Justitie (pag. 33, 3.5.1)
U verwerkt ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens wanneer de verwerking van persoonsgegevens uw primaire opdracht is.
en een voorbeeld daaruit [maar aangepast], originele voorbeeld staat op pag 33:
Hoewel bij de [beoordeling van de waarde van de woning] weliswaar persoonsgegevens worden gebruikt en [de taxateur] opdrachtnemer is, bepaalt [de taxateur] zelf hoe zij de opdracht uitvoert en welke gegevens hij daar eventueel voor aanwendt (doel en middelen). [De taxateur] is daarmee zelf verwerkingsverantwoordelijke en niet verwerker.
En uit AVG voor VvE’s van Rijssenbeek
Wanneer de VvE een opdracht aan een organisatie geeft waarbij de werkzaamheden primair bestaan uit het verwerken van persoonsgegevens namens/ ten behoeve van de VvE, dan is deze opdrachtnemer in beginsel een verwerker in de zin van de AVG.
Maar Rijssenbeek zegt alleen wanneer je wel verwerker bent en niet wanneer je geen verwerker bent.
@ Rob Het betreft lid worden van een wijkinitiatief/verenigin welke gemeenschappelijke belangen (bijvoorbeeld infrastructuur, veiligheid, energie) van een aantal lid organisaties (ook VVE’s) behartigt in een wijk/buurt/gebied waar de leden gevestigd zijn.Als een externe partij ons bijvoorbeeld notulen met naam en toenaam van de deelnemers (=persoonsgegeven) toezendt, zouden zij onze authentieke privacy verklaring moeten kunnen inzien om te oordelen of wij die notulen rechtmatig ‘verwerken’ (= opslaan, inzage geven) als verantwoordelijke.
Omgedraaid, wij als VvE doen hetzelfde bij bouwtechnische opdrachten, controleer de verklaring van de opdrachtnemer.
Op de 2-de vraag kom ik nog terug.Enige opmerking die ik kan maken is dat de nieuwe installatie geen bouwkundige vernieuwing is voor de leden, maar misschien is financieel voordeel ook onder het artikel te scharen?
Onder kascommissie controle staat een duidelijk stappenplan dat aangeeft of er wel of niet strijdigheid is. Maar, nieuw onderwerp, nieuwe kansen.
Als een VvE persoonsgegevens verwerkt, verplicht de AVG een VvE o.a. tot- het maken een verwerkingsregister (formeel ‘Register van de verwerkingsactiviteiten’, art. 30).
- het maken van een Privacyverklaring. Dit is volgt uit AVG art 12-14 AVG en de verklaring is een gebruikelijke uitwerking.
Als die 2 documenten een bepaald persoonsgegeven niet uitdrukkelijk noemt en de VvE verwerkt dat gegeven toch, dan houdt de VvE zich niet aan de wet. In dit geval is de wet een Europese verordening.
Als in nationale wetten (Appartementsrecht) of reglementen (Model Reglement) staat dat het betreffende persoonsgegeven verwerkt mag worden en dat gebeurt zonder te voldoen aan de AVG, is dat deel van die wet buiten werking gesteld door de AVG.
Als het persoonsgegeven wel expliciet in die 2 VvE documenten staat, dan nog is het voor sommige privacy gevoelige gegevens (zie hierna) m.i. niet voldoende de grondslag aan te voeren ‘het staat in de wet’ . Die grondslag is te ruim, ontkracht de AVG en stamt uit een tijdperk dat privacy minder belangrijk werd geacht.
De nieuwe kans is dat een bestuur de AVG nu kan ‘positief’ kan inzetten om privacy te beschermen door rationeel te beslissen welke gegevens door welke personen met welk doel en op welke grondslag verwerkt worden. En de rest dus niet. Verwerken is ook inzien, raadplegen etc. Zelf zou ik over zaken die hier onlangs voorbij gefietst zijn het volgende beslissen.
– betalingsachterstanden met naam en toenaam (verwerking toestaan door bestuur en mogelijk kascontrole)
– arbeidscontract met een huismeester (verwerking toestaan door bestuur)
– bankrekeningnummmer (afstemmen met beheerder?)
– Inzage presentielijst en machtigingen (mooi huiswerk)
–Interessant artikel, dank je voor de verwijzing. Twee zaken vallen mij daarin op gezien discussies eerder op dit forum.
“Strikt genomen zou dit dossier [ed. arbeidsovereenkomst huismeester] kunnen worden gerekend tot de administratie van de VvE, maar tegelijkertijd is ook het privacy belang van de werknemer in het geding.” Vermoedelijk is ook dit artikel van van voor mei 2018, anders had de privacy invalshoek meer aanknopingspunten kunnen vinden in de AVG. Nu hangt de hele redenering aan de uitleg van begrip administratie.
Ik vond pas nog een EU stuk waarin de rangorde van de AVG duidelijk wordt: “Verordeningen bevatten regels die direct gelden in alle lidstaten van de Europese Unie. Dit wordt ‘rechtstreekse werking’ genoemd. Verordeningen hebben daarmee een vergelijkbare status als nationale wetten in de lidstaten, maar in geval van strijdigheid gaat de verordening boven de nationale wet.”
(Off topic) Ik was verheugd met de mening “Uit deze bepalingen onderlinge samenhang bezien volgt mijns inziens, dat het bestuur een zekere discretionaire bevoegdheid toekomt bij de uitvoering van haar taken. “. Dan zou een bestuur dus iets onafhankelijker kunnen besturen (los van het feit dat veel wel degelijk door de ALV besloten wordt). Onlangs is zo’n bevoegdheid op dit forum genoemd: MR 1992.39.2 (overeenkomsten met regelmatig terugkerende verplichtingen).Dank je, dat is een invalshoek die mij ontgaan was. Maar, naar mijn bescheiden mening, het wordt nu wel erg diep graven in niet-VvE onderwerpen, staat de AVG als verordening wel bovenaan. Zie AVG en kieswet etc. waar het volgende staat:
“De AVG werkt als Europese verordening rechtstreeks door in de Nederlandse rechtsorde en daarmee strijdige bepalingen in wet- en regelgeving dienen buiten toepassing te blijven. In afwachting van de aanpassingen zoals voorzien in de AAVG zal ook in de periode waarin de AAVG nog niet tot stand is gekomen AVG-conform moeten worden gewerkt.“
Ook speelt vermoedelijk nog mee dat modelreglementen en aktes geen wet zijn en daarom al een stap lager in rangorde meedoen.@ Rob. Mijn reactie op de gerechtelijke uitspraak begon met een opsomming van feiten (nieuwe wet; AVG staat boven statuten; voorbeeld hier betreft een persoonsgegeven; verstrekken is een AVG verwerking; etc.) gevolgd door een conclusie (mag niet als …). Gezien jouw reactie en vragen ontbreken nog feiten, die heb ik (cursief) toegevoegd. Ze zijn overigens niet van invloed op de gevolgde redenatie en de conclusie.
- De AVG is een Europese verordening die voor deze discussie gelijk te stellen is aan een wet.
- Als een artikel uit de akte in strijd is met de AVG, gaat de AVG voor.
- De AVG geldt voor een organisatie (bedrijf, vereniging etc.)
- Een organisatie verplicht o.a. een privacy verklaring en verwerkingsregister op te stellen die voldoen aan de AVG.
- Werknemers en besturen zijn o.a. verplicht persoonsgegevens volgens die documenten (en de AVG) te verwerken.
- Ik heb al eerder aangegeven dat de combinatie van naam en betalingsachterstand een AVG Persoonsgegeven is.
- Raadplegen, opvragen en verstrekken van dat persoonsgegeven zijn ’AVG verwerkingen’ die onder de AVG vallen.
- Los van wat in de aktes staat over plicht tot verstrekken etc., moet het verstrekken van een persoonsgegeven voldoen aan de AVG.
- Of verstrekken etc. in dit geval mag, staat in de privacyverklaring of in het verwerkingsregister, niet in de akte.
- Als verstrekking van informatie over persoonsgebonden betalingsachterstanden niet expliciet genoemd wordt, mag deze informatie niet verstrekt worden.
Het hiervoor staande met die toevoegingen kan je met jouw vragen, opmerkingen alsmede jouw scenario’s uit de voor-voorgaande bericht doorlopen. Als dat niet tot dezelfde conclusie leidt, hoor ik het graag.
Je zou ook de Autoriteit Persoonsgegevens (AP) zoiets kunnen vragen als: mag een bestuur een betalingsachterstand van personen met naam en toenaam verstrekken aan leden die daarom vragen?
Misschien doe ik dat ook nog wel. Ik vermoed dat het antwoord zoiets zal zijn als: dat moet in het verwerkingsregister staan, maar beoordeel ook of dat register aan de AVG voldoet. Bijvoorbeeld het doel van de verwerking moet opgenomen zijn.
Het meningendeel, na de conclusie, verschilt met jouw mening, dat kan toch? Wel met de aantekening dat meningen over privacy betreffende persoonsgegevens nu toetsbaar zijn door de AVG.
Zo had ik verwacht dat een gerechtelijke uitspraak/mening over privacy gestaafd wordt met AVG artikelnummers en met verwijzingen naar de verplichte AVG documenten. Dit net zoals dat, ter onderbouwing van een uitspraak, gebeurt bij het aanhalen van en verwijzen naar artikelen uit het BW, uit de statuten en uit de notulen. Daarom is het privacy deel voor mij onvoldoende en is het gewoon fout als het onderhavige verwerkingsregister het persoonsgegeven niet noemt. De uitspraak geeft nu volgens mij mogelijkheden voor een hoger beroep (met een advocaat met AVG kennis).Interessante uitspraak van de kantonrechter.
De AVG is een Europese verordening die voor deze discussie gelijk te stellen is aan een wet. Als een artikel uit de akte in strijd is met de AVG, gaat de AVG voor.
Ik heb al eerder aangegeven dat de combinatie van naam en betalingsachterstand een persoonsgegeven is.
Raadplegen, opvragen en verstrekken van dat gegeven zijn ’AVG verwerkingen’ die onder de AVG vallen.
Los van wat in de aktes staat over plicht tot verstrekken etc., moet het verstrekken van een persoonsgegeven voldoen aan de AVG.
Of verstrekken etc. in dit geval mag, staat in de privacyverklaring of in het verwerkingsregister, niet in de akte. Als verstrekking van informatie over betalingsachterstanden niet expliciet genoemd wordt, mag deze persoonsinformatie niet verstrekt worden.
In 3.5 van de gerechtelijke uitspraak is tussen de regels door volgens mij te lezen dat de rechter verstrekking van de gegevens graag verboden had, maar daarvoor geen wettelijke grondslag kon vinden. Vermoedelijk kende hij de AVG niet goed genoeg. De privacy stellingname in 3.5 is namelijk gebaseerd op meningen en verwachtingen terwijl er nota bene een wet is die dit regelt. En die wet had m.i. in de privacy overweging wel moeten meegenomen moeten worden.
Als dat allemaal zo is, is de vraag nog wel of verstrekking in het verwerkingsregister had moeten worden opgenomen. Volgens mij niet, de AVG geeft de onderneming en de vereniging de plicht kritischer met persoonsgegevens om te gaan.
Nog een vergelijking:in bedrijven mogen loonbeslagen ook niet door iedereen worden ingezien.
Maar kort door de bocht vraag ik mij ook af wat een individueel lid wil doen met die informatie. Het bestuur heeft die informatie wel nodig: voor de inning van achterstanden.Mijn gevoel zegt ook dat voorzichtigheid geboden is met informatie over betaling achterstand.
Maar los daarvan is een betalingsachterstand op zich geen persoonsgegeven, maar als de achterstand gekoppeld is aan een naam bijvoorbeeld, is die combinatie wel degelijk een persoonsgegeven.In dat geval is, naast het gevoel en gewenste transparantie, de APG dan wel van toepassing op die combinatie van gegevens.De kascommissie heeft maar 1 taak. Controleren van de getrouwheid van de jaarrekening. Maar kandidaten voor de kascommissie die actiever willen zijn, zijn wel goede kandidaten voor penningmeester lijkt mij.
schreef: […..] De voorgestelde persoon is geen medewerker van de grooteigenaar, maar een externe consultant. [……]
Als de VvE de externe consultant moet betalen, wordt het zeker een ALV aangelegenheid.
En wat de meerderheid van de grooteigenaar betreft, is er met wat zoekwerk een voorbeeld te vinden dat de rechter zo’n meerderheid niet liet meetellen in een bijzonder en specifiek geval. De moeite waard om het op te zoeken lijkt mij. Ik weet helaas niet meer waar dat geval werd aangehaald.Heeft MR 1972 zoiets als MR 1992 Artikel 39: “1. Tot het aangaan van overeenkomsten waaruit regelmatig terugkerende verplichtingen die zich over een langere periode dan een jaar uitstrekken voortvloeien, kan slechts door de vergadering worden besloten, voor zover de mogelijkheid hiertoe uit het reglement blijkt.”
Los daarvan zou ik hier niet naar de letter, maar naar de geest van het reglement handelen: dus de vergadering beslist in dit geval.
