Waakhond persoonsgegevens: ook bij faillissement moet privacy goed geregeld zijn

Wat mag een curator wel en niet met de persoonsgegevens in de boedel van een failliete onderneming? De Autoriteit Persoonsgegevens (AP) heeft curatoren gewezen op de regels voor de omgang met persoonsgegevens bij faillissementen in een brief aan de Vereniging voor Insolventierecht Advocaten (INSOLAD).

De AP wil zo veel mogelijk insolventierechtadvocaten en (aankomend) faillissementscuratoren wijzen op de regels. De AP vindt het belangrijk dat alle bij faillissementen betrokken partijen de regels kennen. Te meer omdat maandelijks een significant aantal organisaties failliet wordt verklaard, zoals blijkt uit informatie van het Centraal Bureau voor de Statistiek (CBS).

Juridisch kader

De AP heeft het juridisch kader voor de verwerking van persoonsgegevens door curatoren uiteengezet in een brief. Deze brief heeft de AP aan INSOLAD gestuurd.

Persoonsgegevens in boedel

Bij vrijwel ieder faillissement bevat de boedel persoonsgegevens. Bijvoorbeeld van klanten, leden en personeel. Curatoren hebben de verantwoordelijkheid om zorgvuldig met deze gegevens om te gaan. Zij moeten zich daarbij aan de privacywet houden, de Algemene verordening gegevensbescherming (AVG).

Praktische voorbeelden

Naast de uiteenzetting van het wettelijk kader heeft de AP enkele veel voorkomende scenario’s uitgewerkt:

– Mag ik als curator de persoonsgegevens in de boedel van een failliete onderneming verkopen?
– Mag ik als curator computers of laptops verkopen als daar persoonsgegevens op staan?
– Mag ik als curator persoonsgegevens verstrekken bij contractoverneming?
– Mag ik als curator persoonsgegevens (laten) verwerken bij voortzetting van een failliete onderneming?
– Wat moet ik als curator doen als een failliete onderneming door ontbinding is opgehouden te bestaan?

Voor een uitgebreidere beschrijving van het juridisch kader, zie: Juridisch kader persoonsgegevens bij faillissement.