7.1 Bij de mededeling als bedoeld in artikel 2.4, eerste lid, van het besluit verstrekt de verstrekker aan een betrokkene overeenkomstig artikel 14 Algemene verordening gegevensbescherming de volgende gegevens:

a. De identiteit en de contactgegevens van de verstrekker;

b. De verwerkingsdoeleinden waarvoor de gegevens zijn bestemd, en de rechtsgrond voor de verwerking;

c. De betrokken categorieën van persoonsgegevens;

d. Welke categorieën van ontvangers bij het bestaan van een treffer de gegevens zullen ontvangen;

e. De periode gedurende welke de gegevens zullen worden opgeslagen in het Waarschuwingsregister;

f. Informatie over het recht van betrokkene om de verstrekker te verzoeken inzage te krijgen in de verwerkte persoonsgegevens en rectificatie of wissing van persoonsgegevens of om beperking van de hem betreffende verwerking, alsmede het recht tegen verwerking van bezwaar te maken bij de verstrekker;

g. Dat betrokkene de mogelijkheid heeft een klacht in te dienen omtrent de verwerking van zijn persoonsgegevens en hoe hij dat kan doen;

h. Dat de betrokkene het recht heeft klacht in te dienen bij de Autoriteit Persoonsgegevens ten aanzien van de verwerking van persoonsgegevens als zijn klacht, zoals bedoeld onder onderdeel g niet naar tevredenheid is afgehandeld;

i. De rechtsmiddelen die betrokkene kan aanwenden.

7.2 Eenieder heeft het recht om jegens de verstrekker een verzoek om inzage te doen overeenkomstig artikel 15 van de Algemene verordening gegevensbescherming. Dit verzoek wordt geacht te zien op gegevens hem betreffende en de volgende informatie:

a. De verwerkingsdoelen.

b. De betrokken categorieën van persoonsgegevens.

c. De ontvangers of categorieën van ontvangers aan wie gegevens over hem zijn verstrekt.

d. De periode gedurende welke de gegevens ten aanzien van hem zijn opgeslagen.

e. De beschikbare informatie over de bron van de gegevens die hem betreffen, tenzij deze informatie achterwege gelaten moet laten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de bescherming van de rechten en vrijheden van anderen.

7.3 Een betrokkene heeft recht op een kosteloze kopie van de gegevens die ten aanzien van hem worden verwerkt. Deze gegevens worden in elektronische vorm verstrekt, tenzij een betrokkene om een andere wijze van verstrekking verzoekt en een dergelijk verzoek geen onevenredige last met zich meebrengt voor de deelnemer.

7.4 Een betrokkene heeft het recht de verstrekker te verzoeken dat de persoonsgegevens worden gerectificeerd of gewist overeenkomstig artikel 16 of 17 van de Algemene verordening gegevensbescherming. De verstrekker gaat alleen over tot rectificatie of verwijdering van persoonsgegevens van een betrokkene indien blijkt dat er sprake is van onjuiste gegevens dan wel indien blijkt dat niet langer ten aanzien van een betrokkene een gerechtvaardigde overtuiging van fraude in de zorg bestaat.

7.5 Een betrokkene heeft het recht jegens een verstrekker bezwaar te maken over de verwerking van persoonsgegevens die hem betreffen. De verstrekker staakt de verwerking niet als hij dwingende gerechtvaardigde gronden voor de verwerking aanvoert, die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die verband met houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien niet of niet langer sprake is van een gerechtvaardigde overtuiging dat betrokkene fraude in de zorg heeft gepleegd, ontvalt de dwingende reden om gegevens van betrokkene te verwerken.

7.6 De rechten van betrokkenen, genoemd in de artikelen 7.1 tot en met 7.5 kunnen worden beperkt indien en zolang dit noodzakelijk is ter waarborging van de openbare veiligheid, de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen of de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

7.7 De deelnemers hebben een schriftelijke procedure, die voorziet in een tijdige en effectieve afdoening van een klacht.

7.8 De verzoeken om uitsluitsel, om een kopie, om rectificatie of beperking van de verwerking van persoonsgegevens en het maken van bezwaar worden schriftelijk gedaan. De deelnemers geven pas gehoor aan dergelijke verzoeken of aan het bezwaar als de natuurlijke persoon of rechtspersoon (dan wel diens vertegenwoordiger) die een dergelijk verzoek indient of die bezwaar maakt zich legitimeert met een geldig identiteitsbewijs.

7.9 De verstrekker reageert onverwijld, maar uiterlijk binnen een maand schriftelijk op een verzoek om uitsluitsel, met de mededeling of ten aanzien van de verzoeker gegevens zijn verwerkt en indien dit het geval is, welke gegevens dit betreft. Deze termijn kan met ten hoogste twee maanden worden verlengd. De verzoeker wordt van deze verlenging uiterlijk binnen een maand na ontvangst van het verzoek op de hoogte gesteld.

7.10 De verstrekker reageert onverwijld maar uiterlijk binnen een maand op verzoeken om een kopie, om rectificatie of beperking van de verwerking van persoonsgegevens. Deze termijn kan met ten hoogste twee maanden worden verlengd. De verzoeker wordt van deze verlenging uiterlijk binnen een maand na ontvangst van het verzoek op de hoogte gesteld.

7.11 Een betrokkene heeft na gebruikmaking van een klachtenregeling van een betrokken deelnemer het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Een deelnemer wijst een betrokkene op dit recht op zijn website en bij de mededeling omtrent de registratie in het Waarschuwingsregister.

7.12 De deelnemers dragen er zorg voor dat op hun website duidelijke en begrijpelijke informatie staat over de rechten van een betrokkene of een natuurlijke persoon of rechtspersoon die vermoedt dat van hem gegevens zijn opgenomen in het Waarschuwingsregister. Daarbij zijn eveneens de contactgegevens opgenomen van de afdeling van de deelnemer die belast is met de afhandeling van vragen, klachten of het effectueren van rechten van betrokkenen of anderen.