Title: wetten.nl - Regeling - Reglement bescherming persoonsgegevens Kansspelautoriteit - BWBR0035405

Source: https://wetten.overheid.nl/BWBR0035405/

Content:
{"title": "wetten.nl - Regeling - Reglement bescherming persoonsgegevens Kansspelautoriteit - BWBR0035405", "content": "Reglement bescherming persoonsgegevens Kansspelautoriteit\n\nDe raad van bestuur van de Kansspelautoriteit,\n\nGelet op artikel 33g, zesde lid, van de Wet op de kansspelen,\n\nBesluit:\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\nIn dit reglement wordt verstaan onder:\n\na. \nWbp:\nWet bescherming persoonsgegevens;\n\nb. \nWok:\nWet op de kansspelen;\n\nc. \npersoonsgegeven: elk gegeven betreffende een ge\u00efdentificeerde of identificeerbare natuurlijke persoon;\n\nd. \nstrafrechtelijke gegevens: persoonsgegevens als bedoeld in artikel 16 van de Wet bescherming persoonsgegevens;\n\ne. \nburgerservicenummer: het nummer bedoeld in artikel 1, onderdeel b, van de Wet algemene bepalingen burgerservicenummer;\n\nf. \nraad van bestuur: de raad van bestuur van de Kansspelautoriteit, als bedoeld in artikel 33a van de Wok;\n\ng. \nCollege bescherming persoonsgegevens of het College: het College bescherming persoonsgegevens als bedoeld in artikel 51 van de Wet bescherming persoonsgegevens;\n\nh. \nverstrekken van gegevens: het bekend maken of ter beschikking stellen van persoonsgegevens, voor zover zulks\n                                             geheel of grotendeels steunt op gegevens die verwerkt zijn, of die door verwerking\n                                             daarvan, al dan niet in verband met andere gegevens, zijn verkregen.\n\n[Regeling vervallen per 02-02-2023]\n\nDit reglement is van toepassing op alle verwerkingen van persoonsgegevens waarvoor\n                                       de raad van bestuur de verantwoordelijke is in de zin van de Wbp.\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\nDe raad van bestuur verwerkt persoonsgegevens slechts voor welbepaalde, uitdrukkelijk\n                                       omschreven en gerechtvaardigde doeleinden.\n\n[Regeling vervallen per 02-02-2023]\n\nDe raad van bestuur kan verder persoonsgegevens, daaronder begrepen de strafrechtelijke\n                                       persoonsgegevens als bedoeld in artikel 16 van de Wbp, verwerken, voor zover die verwerking noodzakelijk is voor:\n\na. de uitvoering van de Wok;\n\nb. het toezicht op de naleving van de bij of krachtens de Wok gestelde of aan de op grond van de Wok verleende vergunning verbonden voorschriften;\n\nc. de handhaving van de bij of krachtens de Wok gestelde of aan de op grond van de Wok verleende vergunning verbonden voorschriften.\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\nOnverminderd het bepaalde in artikel 33g, derde lid, van de Wok zijn de volgende bestuursorganen en toezichthouders bevoegd uit eigen beweging of\n                                       verplicht desgevraagd de raad van bestuur en de ambtenaren en personen, bedoeld in\n                                       artikel 34 van de Wok, de gegevens te verstrekken die noodzakelijk zijn voor de uitvoering van de taak,\n                                       bedoeld in artikel 33b van de Wok:\n\na. Stichting Autoriteit Financi\u00eble Markt;\n\nb. de Autoriteit Consument en Markt;\n\nc. De Nederlandse Bank N.V.;\n\nd. de Nederlandse Zorgautoriteit;\n\ne. het College bescherming persoonsgegevens;\n\nf. het Openbaar Ministerie, waar het betreft de benodigde strafvorderlijke gegevens ten\n                                             behoeve van het uitoefenen van toezicht op het naleven van regelgeving en de benodigde\n                                             strafvorderlijke gegevens ten behoeve van het nemen van een bestuursrechtelijke beslissing;\n\ng. gemeenten en provincies;\n\nh. bestuursorganen als bedoeld in de Wet gemeenschappelijke regelingen;\n\ni. het Uitvoeringsinstituut werknemersverzekeringen en de Sociale verzekeringsbank;\n\nj. de Inspectie Leefomgeving en Transsport, niet zijnde politiegegevens van de Inlichtingen-\n                                             en Opsporingsdienst van de Inspectie Leefomgeving en Transsport;\n\nk. de openbare lichamen Bonaire, Sint Eustatius en Saba (Caribisch Nederland).\n\n[Regeling vervallen per 02-02-2023]\n\nBij het verzamelen van de gegevens als bedoeld in het eerste lid, kan de Kansspelautoriteit\n                                       gebruik maken van het burgerservicenummer en van andere, bij regeling van Onze Minister\n                                       van Veiligheid en Justitie aangewezen nummers.\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\nOnverminderd het bepaalde in andere wetten, kan de raad van bestuur gegevens verstrekken\n                                       aan de volgende bestuursorganen, toezichthouders, instanties en personen, die noodzakelijk\n                                       zijn voor de uitvoering van hun taak:\n\na. de Minister van Veiligheid en Justitie;\n\nb. de rijksbelastingdienst;\n\nc. de Inspectie SZW, daaronder begrepen de Directie Opsporing van de Inspectie SZW;\n\nd. de Stichting Autoriteit Financi\u00eble Markt;\n\ne. de Autoriteit Consument en Markt;\n\nf. De Nederlandse Bank N.V.;\n\ng. de Nederlandse Zorgautoriteit;\n\nh. het College bescherming persoonsgegevens;\n\ni. het Bureau bevordering integriteitsbeoordelingen door het openbaar bestuur, zoals\n                                             bedoeld in artikel 8 van de Wet bevordering integriteitsbeoordelingen door het openbaar bestuur;\n\nj. de politie en de Koninklijke marechaussee;\n\nk. het Openbaar Ministerie;\n\nl. de bijzondere opsporingsdiensten, respectievelijk ressorterend onder de Minister van\n                                             Financi\u00ebn, de Minister van Infrastructuur en Milieu en de Minister van Economische\n                                             Zaken, Landbouw en Innovatie, als bedoeld in artikel 2 van de Wet op de bijzondere opsporingsdiensten;\n\nm. gemeenten en provincies;\n\nn. het Uitvoeringsinstituut werknemersverzekeringen en de Sociale verzekeringsbank;\n\no. de Inspectie Leefomgeving en Transsport, niet zijnde de Inlichtingen- en Opsporingsdienst\n                                             van de Inspectie Leefomgeving en Transsport;\n\np. bestuursorganen als bedoeld in de Wet gemeenschappelijke regelingen;\n\nq. de openbare lichamen Bonaire, Sint Eustatius en Saba (Caribisch Nederland);\n\nr. toezichthoudende instanties of autoriteiten in landen binnen de Europese Unie, voor\n                                             zover dit voortvloeit uit een verdrag of voor zover dit noodzakelijk is voor de uitvoering\n                                             van de Wok of het uitoefenen van toezicht op kansspelen in het desbetreffende land;\n\ns. toezichthoudende instanties of autoriteiten in landen buiten de Europese Unie, indien\n                                             dat land partij is bij de op 2 mei 1992 te Oporto tot stand gekomen Overeenkomst betreffende\n                                             de Europese Economische Ruimte (Trb. 1992, 132), voor zover dit noodzakelijk is voor\n                                             de uitvoering van de Wok of het uitoefenen van toezicht op kansspelen in het desbetreffende land;\n\nt. toezichthoudende instanties of autoriteiten in andere landen, waarvan de Commissie\n                                             van de Europese Gemeenschappen of de Raad van de Europese Unie heeft vastgesteld dat\n                                             die landen waarborgen bieden voor een passend beschermingsniveau, voor zover dit noodzakelijk\n                                             is voor de uitvoering van de Wok of het uitoefenen van toezicht op kansspelen in het desbetreffende land;\n\nu. aan de daartoe aangewezen vertegenwoordigers van de aan de Regionale Informatie en\n                                             Expertise Centra (RIEC\u2019s) deelnemende partijen, voor zover zij deze gegevens behoeven\n                                             voor het verrichten van een integrale casusanalyse ten behoeve van het bepalen van\n                                             een gezamenlijke interventiestrategie en het uitvoeren daarvan voor het voorkomen,\n                                             opsporen en vervolgen van strafbare feiten, en het handhaven van nationale veiligheid;\n\nv. aan de daartoe aangewezen vertegenwoordigers van het Landelijk Informatie en Expertise\n                                             Centrum (LIEC), voor zover zij deze gegevens behoeven voor het bevorderen van een\n                                             ge\u00efntegreerde aanpak van de georganiseerde criminaliteit;\n\nw. financi\u00eble instellingen, daaronder begrepen de binnen de financi\u00eble instellingen aanwezige\n                                             Veiligheidszaken, voor zover de gegevens noodzakelijk zijn voor de aanpak van georganiseerde\n                                             financieel-economische criminaliteit en de aanpak van of het tegengaan van witwassen;\n\nx. notarissen en accountants, voor zover de gegevens noodzakelijk zijn voor de controle\n                                             op de door een vergunninghouder aan de Kansspelautoriteit aangeboden financi\u00eble afwikkeling\n                                             van een eerder verleende vergunning;\n\ny. desgevraagd, ten behoeve van beleidsonderzoek of wetenschappelijk onderzoek en statistiek,\n                                             met dien verstande dat de resultaten van een dergelijk onderzoek geen persoonsgegevens\n                                             mogen bevatten en de persoonlijke levenssfeer van de betrokkene daardoor niet onevenredig\n                                             wordt geschaad.\n\n[Regeling vervallen per 02-02-2023]\n\nDe verstrekking van gegevens, bedoeld in artikel 4.1, kan zowel mondeling, schriftelijk als ook elektronisch of op elektronische wijze\n                                       plaatsvinden. Deze verstrekking kan verder zowel eenmalig of incidenteel als ook periodiek\n                                       plaatsvinden. Indien gegevens periodiek worden verstrekt, dan worden er afspraken\n                                       gemaakt tussen de Kansspelautoriteit en de ontvangende instantie over welke gegevens\n                                       worden verstrekt en de wijze van verstrekking. In alle gevallen geschiedt de verstrekking\n                                       kosteloos.\n\n[Regeling vervallen per 02-02-2023]\n\nEen ieder de krachtens de Wok of dit reglement de beschikking krijgt over persoonsgegevens, is verplicht tot geheimhouding\n                                       daarvan, behoudens voor zover een wettelijk voorschrift verdere verwerking toelaat.\n\n[Regeling vervallen per 02-02-2023]\n\nBij de verstrekking van strafrechtelijke persoonsgegevens die oorspronkelijk afkomstig\n                                       waren van de politie, de Koninklijke marechaussee of van een bijzondere opsporingsdienst,\n                                       en daarbij konden worden aangemerkt als politiegegevens, wordt de ontvanger gewezen\n                                       op de werkingssfeer van artikel 7, tweede lid, van de Wet politiegegevens.\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\n1 Onverminderd het bepaalde in de Wbp en de Wok en in dit reglement, draagt een ieder die persoonsgegevens verwerkt binnen de Kansspelautoriteit\n                                             zorg voor de juistheid, nauwkeurigheid en volledigheid van de gegevens.\n\n2 Er is een handreiking Wet bescherming persoonsgegevens Kansspelautoriteit ter ondersteuning\n                                             van een zorgvuldige verwerking van persoonsgegevens en de uitvoering van de Wbp en dit reglement door de Kansspelautoriteit. De handreiking bevat interne procedures\n                                             en werkafspraken, onder meer met betrekking tot de uitvoering van de meldingsplicht,\n                                             de actieve- en passieve informatieplicht naar betrokkenen en de bewaartermijnen van\n                                             de opgeslagen gegevens.\n\n[Regeling vervallen per 02-02-2023]\n\n1 Er is een functionaris voor de gegevensbescherming als bedoeld in artikel 62 van de Wbp.\n\n2 De functionaris voor de gegevensbescherming heeft, naast het houden van toezicht op\n                                             de verwerking van persoonsgegevens door de raad van bestuur van de Kansspelautoriteit,\n                                             in ieder geval tot taak:\n\na. het periodiek rapporteren aan de raad van bestuur over de naleving van de wet binnen\n                                                   de Kansspelautoriteit;\n\nb. het bijhouden van een voor een ieder kosteloos raadpleegbaar meldingenregister;\n\nc. het begeleiden en verzorgen van contacten tussen de raad van bestuur en het college;\n\nd. het, voortvloeiende uit het toezicht, adviseren van de raad van bestuur en van de\n                                                   medewerkers over de toepassing en uitvoering van de Wbp en dit reglement;\n\ne. het geven van voorlichting over de Wbp, over de bescherming van de persoonlijke levenssfeer bij beleidsontwikkelingen binnen\n                                                   de Kansspelautoriteit, alsmede over de wijze waarop toezicht wordt gehouden;\n\nf. het toezien op de afwikkeling van klachten en het evalueren van incidenten met betrekking\n                                                   tot het verwerken van persoonsgegevens binnen de Kansspelautoriteit.\n\n3 De functionaris voor de gegevensbescherming beschikt voor de uitoefening van het toezicht\n                                             over de bevoegdheden als bedoeld in Afdeling 5.2 van de Algemene wet bestuursrecht. De functionaris voor de gegevensbescherming maakt van zijn bevoegdheden slechts\n                                             gebruik voor zover dat redelijkerwijs voor de vervulling van zijn taak nodig is.\n\n4 Een ieder die werkzaam is onder het gezag van de raad van bestuur alsmede een bewerker\n                                             of een ieder die onder het gezag van een bewerker persoonsgegevens verwerkt, is verplicht\n                                             aan de functionaris voor de gegevensbescherming alle medewerking te verlenen die deze\n                                             redelijkerwijs kan vorderen bij de uitoefening van zijn bevoegdheden, tenzij een geheimhoudingsplicht\n                                             uit hoofde van een wettelijk voorschrift daaraan in de weg staat.\n\n[Regeling vervallen per 02-02-2023]\n\n1 Er is een register van meldingen van meldingsplichtige gegevensverwerkingen dat door\n                                             de functionaris voor de gegevensbescherming wordt ingericht, beheerd en onderhouden.\n                                             In het register zijn de meldingen opgenomen die bij de functionaris voor de gegevensbescherming\n                                             zijn gemeld op grond van artikel 27, derde lid, van de Wbp.\n\n2 Dit register wordt in ieder geval op de website en het intranet van de Kansspelautoriteit\n                                             geplaatst en kan door een ieder worden geraadpleegd.\n\n3 Er is een overzicht van de gegevensverwerkingen die zijn vrijgesteld van de melding\n                                             op grond van artikel 29 van de Wbp. Dit overzicht wordt door de functionaris voor de gegevensbescherming ingericht,\n                                             beheerd en onderhouden. In dit overzicht zijn van deze gegevensverwerkingen de gegevens\n                                             als bedoeld in artikel 29, tweede lid, van de Wbp vastgelegd.\n\n[Regeling vervallen per 02-02-2023]\n\n1 De raad van bestuur draagt zorg voor het uitvoeren van passende technische en organisatorische\n                                             maatregelen om persoonsgegevens bij de Kansspelautoriteit te beveiligen tegen verlies\n                                             of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening\n                                             houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend\n                                             beveiligingsniveau gelet op de risico\u2019s die de verwerking en de aard van de te beschermen\n                                             gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling\n                                             en verdere verwerking van persoonsgegevens te voorkomen.\n\n2 De raad van bestuur maakt ten aanzien van de onder het eerste lid opgenomen inspanningsverplichting\n                                             gebruik van het Voorschrift informatiebeveiliging rijksdienst 2007 en de richtsnoeren beveiliging persoonsgegevens van het College.\n\n3 De beveiligingsmaatregelen worden vastgelegd in een plan van aanpak dat jaarlijks\n                                             wordt geactualiseerd.\n\n4 De raad van bestuur ziet er op toe dat degenen die belast zijn met het verwerken van\n                                             persoonsgegevens voor de uitvoering van de taken van de Kansspelautoriteit kennis\n                                             nemen van de beveiligingsvoorschriften en deze naleven.\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\n1 Een externe auditor voert op verzoek van de raad van bestuur of de functionaris voor\n                                             de gegevensbescherming, gehoord de raad van bestuur, periodiek een audit uit naar\n                                             de naleving van de wet en dit reglement.\n\n2 De externe auditor rapporteert haar bevindingen aan de raad van bestuur en de functionaris\n                                             voor de gegevensbescherming.\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\nDe raad van bestuur kan nadere aanwijzingen geven ter uitvoering van het bepaalde\n                                       in dit reglement.\n\n[Regeling vervallen per 02-02-2023]\n\n[Regeling vervallen per 02-02-2023]\n\n1 De meldingen van al bestaande gegevensverwerkingen bij het College, worden bij de\n                                             functionaris voor de gegevensbescherming gedaan uiterlijk binnen twee maanden na de\n                                             datum van publicatie van dit reglement in de Staatscourant.\n\n2 De functionaris voor de gegevensbescherming draagt zorg voor intrekking van de bestaande\n                                             meldingen bij het College zodra de vervangende meldingen ontvangen zijn.\n\n[Regeling vervallen per 02-02-2023]\n\nDit reglement treedt in werking met terugwerkende kracht vanaf 1 januari 2013.\n\n[Regeling vervallen per 02-02-2023]\n\n1 Dit reglement wordt aangehaald als: Reglement bescherming persoonsgegevens Kansspelautoriteit.\n\n2 Dit reglement zal worden geplaatst in de Staatscourant en op de website van de Kansspelautoriteit.\n\nDen Haag, 29 april 2014\n\nDe raad van bestuur van de Kansspelautoriteit,\n\nJ.J.H. \nSuyver,\n\nvoorzitter"}