Wbp: mag dit zomaar?

[Tilda]

Mijn vriendin R. ontvangt sinds haar ontslag in april 2004 een Bovenwettelijke WW uitkering. Deze werd eerst door het UWV uitgekeerd maar deze heeft de bovenwettelijke uitkeringen enkele jaren geleden uitbesteed aan Loyalis Maatwerk Administratie (LMA).
Het UWV heeft in elk geval alle persoongegevens, geslacht, geboortedatum, sofi-nummer, werkverleden, reden ontslag, arbeidsvoorwaarden, enz. van R. overgedragen aan Loyalis. Of Loyalis ook haar medisch dossier, vanwege de ZW en of WAO, (of een kopie daarvan) heeft weten wij niet zeker.

Onlangs ontving R. een brief van Loyalis. Hierin schrijven zij dat uit een recent klantenonderzoek is gebleken dat hun klanten zeer enthousiast zijn over hun dienstverlening en dat de meerderheid van de klanten graag aanvullende informatie zou willen ontvangen over diverse verzekeringen en beleggingsproducten van Loyalis. Zij schrijven dat zij de gegevens van R. zullen overdragen aan de betreffende afdelingen. Ze stellen alleen de NAW gegevens en e-mail adressen door te zullen spelen naar de ander afdelingen.
Ze gaan er vanuit dat R. hiertegen geen bezwaar heeft. Mocht ze dat wel hebben dan dient zij dit binnen een termijn van uiterlijk 3 weken kenbaar te maken. Doet zij dit niet dan worden haar gegevens automatisch doorgegeven en gebruikt.

Op zichzelf is het al eigenaardig dat een overheidsinstelling als het UWV persoonsgegevens doorspeelt aan een commerciële instantie als Loyalis. Maar zolang deze er discreet mee omgaat is er nog niks aan de hand. Maar nu gaat het dus voor ‘direct marketing’ gebruikt worden, voor commerciële doeleinden.

Mag dit zomaar? En kan Loyalis eisen dat R. actie moet ondernemen om dit te voorkomen? Stel dat zij de brief niet had ontvangen (haar post is wel vaker niet aangekomen) dan was het dus al gebruikt voor dit soort doeleinden.

Hoe denken jullie hierover?

Groet, Tilda