Ziet u een fout in deze regeling? Meld het ons op regelgeving@overheid.nl!
Gemeente Bergambacht

Reglement voor de Wet bescherming persoonsgegevens (Wbp)

Wetstechnische informatie

Gegevens van de regeling
OverheidsorganisatieGemeente Bergambacht
Officiële naam regelingReglement voor de Wet bescherming persoonsgegevens (Wbp)
CiteertitelReglement voor de bescherming van de persoonsgegevens
Vastgesteld doorcollege van burgemeester en wethouders
Onderwerpautomatisering en informatisering
Eigen onderwerpn.v.t.

Opmerkingen met betrekking tot de regeling

Geen

Wettelijke grondslag(en) of bevoegdheid waarop de regeling is gebaseerd

Wet bescherming persoonsgegevens

Overzicht van in de tekst verwerkte wijzigingen

Datum inwerking-

treding

Terugwerkende

kracht tot en met

Datum uitwerking-

treding

Betreft

Datum ondertekening

Bron bekendmaking

Kenmerk voorstel

01-08-200201-01-2017nieuwe regeling

18-06-2002

Onbekend

n.v.t.

Tekst van de regeling

Intitulé

Reglement voor de Wet bescherming persoonsgegevens (Wbp)

Burgemeester en wethouders van de gemeente Bergambacht;

gelet op het bepaalde in de Wet bescherming persoonsgegevens;

besluit vast te stellen het reglement voor de Wet bescherming persoonsgegevens (WBP);

Paragraaf 1: Begripsbepalingen

Artikel 1.

In dit reglement wordt verstaan onder;

  • a.

    de wet: Wet bescherming persoonsgegevens (stb. 2001, nr.: 302);

  • b.

    persoonsgegeven: elke gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;

  • c.

    verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige vorm van terbeschikkingstellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;

  • d.

    bestand: elke gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografische bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;

  • e.

    verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of te zamen met anderen, het doel van de middelen voor de verwerking van persoonsgegevens vaststelt;

  • f.

    bewerker: degene die ten hoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen;

  • g.

    betrokkene: degene op wie een persoonsgegeven betrekking heeft;

  • h.

    derde: ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken;

  • i.

    ontvanger: degene aan wie de persoonsgegevens worden verstrekt;

  • j.

    toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt;

  • k.

    Onze Minister: Onze Minister van Justitie;

  • l.

    het College bescherming persoonsgegevens of het College: het College (CBP) als bedoeld in artikel 51 van de Wet bescherming persoonsgegevens;

  • m.

    functionaris: de functionaris voor de gegevensbescherming (FG) als bedoeld in artikel 62 van de Wet bescherming persoonsgegevens;

  • n.

    voorafgaand onderzoek: een onderzoek als bedoeld in artikel 31 van de Wet bescherming persoonsgegevens;

  • o.

    verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van persoonsgegevens;

  • p.

    verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens.

Paragraaf 2: Doel van het reglement

Artikel 2

Het doel van het reglement is het inzicht brengen van alle geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerkingen van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.

Paragraaf 3: Het beheer van het register van de Wet bescherming persoonsgegevens

Artikel 3

De beheerder van deze registratie is de functionaris van de bescherming persoonsgegevens (FG).

Paragraaf 4: Taken en bevoegdheden functionaris van de bescherming persoonsgegevens.

Artikel 4

De functionaris van de bescherming persoonsgegevens (FG) is belast met de volgende taken:

  • -

    toezicht houden;

  • -

    inventariseren van gegegevensverwerkingen;

  • -

    het bijhouden van meldingen van gegevensverwerkingen;

  • -

    klachtenbehandeling;

  • -

    verslaggeving;

  • -

    voorlichting;

  • -

    het ontwikkelen van interne regelingen;

  • -

    adviseren over technologie en beveiliging.

Paragraaf 5: Toegang tot de registratie Wet bescherming persoonsgegevens

Artikel 5

  • 1. Rechtstreeks toegang tot de registratie mogen hebben:

    • a.

      de verantwoordelijke;

    • b.

      bewerker;

    • c.

      functionaris voor de bescherming van de persoonsgegevens;

    • d.

      betrokkene, of diens gemachtigde en/of wettelijke vertegenwoordiger;

    • e.

      medewerkers van het College bescherming persoonsgegevens, met uitzondering van de beveiligingsmaatregelen.

  • 2. De registratie is toegankelijk op elke van de geregistreerde gegevens, met uitzondering van de gegevens welke betrekking hebben op de beveiligingsmaatregelen.

  • 3. De gegevens over de beveiliging zijn uitsluitend toegankelijk voor de daartoe aangewezen medewerkers van het College bescherming persoonsgegevens.

Paragraaf 6: Melding en voorafgaand onderzoek

Artikel 6

  • 1. Een geheel of gedeeltelijke geautomatiseerde verwerking van persoonsgegevens die voor de verwezenlijking van een doeleinde of van verscheidene samenhangende doeleinden bestemd is, wordt alvorens met de verwerking wordt aangevangen gemeld bij de functionaris van de bescherming van de persoonsgegevens.

  • 2. Een niet geautomatiseerde verwerking van persoonsgegevens die voor de verwezenlijking van een doeleinde of van verscheidene samenhangende doeleinden bestemd is, wordt gemeld indien deze is onderworpen aan voorafgaande onderzoek.

Paragraaf 7: Verstrekking aan gemeentelijke organisatie-onderdelen

Artikel 7

De verantwoordelijke kan, naast de rampenstaf, aan gemeentelijke organisatie-onderdelen persoonsgegevens verstrekken, waarover zij binnen het kader van hun opgedragen taken dienen te beschikken.

Artikel 8

Verstrekkingen aan gemeentelijke-onderdelen vinden slechts plaats binnen de door de Wet hiervoor gegeven normen en de verordening gemeentelijke basisadministratie persoonsgegevens.

Paragraaf 8: Verwijdering van gegevens en vernietiging

Artikel 9

  • 1. De opgenomen persoonsgegevens worden door de verantwoordelijke uit het register verwijderd:

    • a.

      binnen 30 dagen nadat is vastgesteld dat die gegevens niet meer nodig zijn voor het doel van de registratie;

    • b.

      na een daartoe strekkend besluit van de verantwoordelijke;

  • 2. De verwerker kan op verzoek van de verantwoordelijke bepalen dat persoonsgegevens langer opgeslagen blijven dan in het eerste lid genoemde periode, mits deze verwerkingen voldoen aan de vermelde eisen genoemd in de Wet bescherming persoonsgegevens, uiterlijk twee jaren na de afwijzing van het verzoek, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

  • 3. Vernietiging van de registratie of van daarin opgenomen persoonsgegevens geschiedt met inachtneming van de Archiefwet.

Paragraaf 9: Beveiliging

Artikel 10

De verantwoordelijke treft ten behoeve van de technische organisatorische beveiliging van de bestanden, zowel handmatige - als geautomatiseerde bestanden, de nodige maatregelen als vermeld in het Beveiligingsplan ICT.

Paragraaf 10: Verstrekkingen van informatie

Artikel 11

  • 1. Voor het aanvragen van systematische of spontane selecties van persoonsgegevens uit de geautomatiseerde gegevensbestanden of handmatige gegevensbestanden moet er gebruik worden gemaakt van het informatie formulier gegevens verstrekking gemeente Bergambacht.

  • 2. Nadat alle wettelijke termijnen en verplichte publicaties zijn verricht kunnen de persoonsgegevens beschikbaar worden gesteld aan derden.

Artikel 12

  • 1. De bewerker kan aan de geregistreerde of aan diens wettelijke vertegenwoordiger gegevens verstrekken.

  • 2. Informatie over de geregistreerde wordt alleen persoonlijk of schriftelijk verstrekt. Overzichten of totaal lijsten en gegevens omtrent de beveiliging van de persoonsgegevens worden niet verstrekt. Gegevens omtrent de beveiliging van de persoonsgegevens worden alleen verstrekt aan de personen die genoemd zijn in artikel 4 van het reglement voor de bescherming van de persoonsgegevens.

Paragraaf 11: Rechten van betrokkene

Artikel 13

De artikelen 35 tot en met 42 van de Wet bescherming persoonsgegeven zijn eveneens van toepassing ten aanzien van de rechten van betrokkene.

Paragraaf 12: Uitzonderingen en beperkingen

Artikel 14

De verantwoordelijke kan inzage van de persoonsgegevens buiten toepassing laten voor zover dit noodzakelijk is in het belang van:

  • a.

    de veiligheid van de staat;

  • b.

    de voorkoming, opsporing en vervolging van strafbare feiten;

  • c.

    gewichtige economische en financiële belangen van de staat en andere openbare lichamen;

  • d.

    het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve van de belangen, bedoeld onder b en c, of

  • e.

    de bescherming van betrokkene of van de rechten en vrijheden van anderen.

Paragraaf 13: Rechtsbescherming

Artikel 15

Een beslissing op een verzoek als bedoeld in de artikelen 6, 11 en 12, alsmede een beslissing naar aanleiding van de aantekening van verzet als bedoeld artikelen 13 en 14 gelden voor zover deze is genomen door een bestuursorgaan als een besluit in de zin van de Algemene wet bestuursrecht.

Artikel 16

  • 1. Indien een beslissing als bedoeld in artikel 15 is genomen door een ander dan een bestuursorgaan kan de belanghebbende zich tot de arrondissementsrechtbank wenden met een schriftelijk verzoek, de verantwoordelijke te bevelen alsnog een verzoek als bedoeld in de artikelen 5, 10, 11, 12 en 13, toe of af te wijzen dan wel een verzet of het al dan niet honoreren.

  • 2. Het verzoekschrift moet worden ingediend binnen zes weken na ontvangst van het antwoord van de verantwoordelijke. Indien de verantwoordelijke niet binnen de gestelde termijn heeft geantwoord, moet het verzoekschrift worden ingediend binnen zes weken na afloop van die termijn.

  • 3. De rechtbank wijst het verzoek toe, voor zover zij dit gegrond oordeelt. Alvorens de rechtbank beslist, stelt zij zo nodig de belanghebbenden in de gelegenheid hun zienswijze naar voren te brengen.

  • 4. De twaalfde titel van het eerste Boek van het Wetboek van Burgerlijke Rechtsvordering met uitzondering van artikel 429d, derde lid, is van toepassing. Artikel 345 van dat wetboek is niet van toepassing.

  • 5. De derde afdeling van de vijfde titel van het Tweede Boek van het Wetboek van Burgerlijke Rechtsvordering is van overeenkomstig toepassing.

Paragraaf 14: Sanctie

Artikel 17

  • 1. Indien de verantwoordelijke handelt in strijd met hetgeen bij of krachtens artikel 6 is bepaald, kan het College van de bescherming van de persoonsgegevens hem een bestuurlijke boete van ten hoogste € 4537,80.

  • 2. Het College van de bescherming van de persoonsgegevens legt geen boete op indien de verantwoordelijke aannemelijk maakt dat hem van de overtreding geen verwijt kan worden gemaakt.

  • 3. Bij de vaststelling van de hoogte van de boete houdt het College van de bescherming van de persoonsgegevens in ieder geval rekening met de ernst en de duur van de overtreding.

  • 4. De bevoegdheid tot het opleggen van een boete vervalt indien ter zake van de overtreding op grond waarvan de boete kan worden opgelegd, tegen de overtreder een strafvervolging is ingesteld en het onderzoek ter terechtzitting een aanvang heeft genomen, dan wel het recht tot strafvervolging is vervallen ingevolge artikel 74 van het Wetboek van Strafrecht.

Paragraaf 15: Gegevensverkeer met landen buiten de Europese Unie

Artikel 18

  • 1. Persoonsgegevens die aan een verwerking worden onderworpen of die bestemd zijn om na hun doorgifte te worden verwerkt, worden slechts naar een land buiten de Europese Unie doorgegeven indien, onverminderd de naleving van de wet, dat land een passend beschermingsniveau waarborgt.

  • 2. Het passend karakter van het beschermingsniveau wordt beoordeeld gelet op de omstandigheden die op de doorgifte van gegevens of op een categorie gegevensdoorgiften van invloed zijn. In het bijzonder wordt rekening gehouden met de aard van de gegevens, met het doeleinde of de doeleinden en met de duur van de verwerking of verwerkingen, het land van herkomst en het land van eindbestemming, die algemene en sectoriële rechtsregels die in het betrokken derde land gelden, alsmede de regels van het beroepsleven en de veiligheidsmaatregelen die in die landen worden nageleefd.

Artikel 19

  • 1. In afwijking van artikel 18 kan een doorgifte of een categorie van doorgifte van persoonsgegeven naar een derde land dat geen waarborgen biedt voor een passend beschermingsniveau niet plaatsvinden

  • 2. In afwijking van het eerste lid, kan Onze Minister, gehoord het College van bescherming persoonsgegevens, een vergunning geven voor een doorgifte of een categorie doorgifte van persoonsgegevens naar een derde land dat geen waarborgen voor een passend beschermingsniveau biedt. Aan de vergunning worden de nadere voorschriften verbonden die nodig zijn om de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen, alsmede de uitoefening van de daarmee verband houdende rechten te waarborgen.

Paragraaf 16: Slotbepalingen

Artikel 20

  • 1.

    Dit reglement kan aangehaald worden als reglement voor de bescherming van de persoonsgegevens.

  • 2.

    Het reglement treedt in werking op 1 augustus 2002.

  • 3.

    Het reglement ligt ter inzage bij de afdeling Samenleving/burgerzaken.

Aldus vastgesteld op 18 juni 2002

Burgemeester en wethouders van Bergambacht,

de secretaris, de burgemeester,