Title: wetten.nl - Regeling - Regels voor de boetevaststelling - BWBR0033180

Source: https://wetten.overheid.nl/BWBR0033180/

Content:
{"title": "wetten.nl - Regeling - Regels voor de boetevaststelling - BWBR0033180", "content": "Regels voor de boetevaststelling\n\nHet College bescherming persoonsgegevens,\n\nGelet op artikel 66 van de Wet bescherming persoonsgegevens;\n\nHeeft besloten om de volgende beleidsregels vast te stellen:\n\n[Regeling vervallen per 16-01-2016]\n\nDe Wet bescherming persoonsgegevens (WBP), die vanaf 1 september 2001 van kracht is, bevat regels over de geautomatiseerde\n                                       verwerking van persoonsgegevens en verwerking van persoonsgegevens in bestanden. Dit\n                                       omvat alle handelingen met die gegevens vanaf het verzamelen tot aan het vernietigen.\n                                       Op grond van deze wet is een verantwoordelijke verplicht om geautomatiseerde verwerkingen\n                                       van persoonsgegevens te melden bij het College bescherming persoonsgegevens (CBP)\n                                       of bij de Functionaris voor de gegevensbescherming, tenzij een verwerking is vrijgesteld\n                                       van melden.\n\nBij het niet naleven van de meldingsplicht is het CBP ingevolge art. 66 WBP bevoegd tot het opleggen van een boete. De bevoegdheid van het CBP boetes op te leggen\n                                       is een middel om naleving van de verplichtingen uit de WBP te bevorderen. Behoudens op grond van het Vrijstellingsbesluit WBP (Stb. 2001, 250) uitgezonderde verwerkingen gaat het om de volgende verplichtingen:\n\n\u2013 het tijdig en op de juiste wijze melden van de gegevensverwerking (art. 27 en 28 lid 5 WBP)\n\n\u2013 het verstrekken van de juiste en volledige informatie omtrent de gegevensverwerking\n                                       (art. 28 lid 1 en 2 WBP)\n\n\u2013 het tijdig melden van wijzigingen in de opgave bij de oorspronkelijke melding (art. 28 lid 3 WBP)\n\n\u2013 het bewaren van gegevens omtrent gewijzigde verwerking (art. 28 lid 4 WBP).\n\nDe boete bedraagt ten hoogste 4500 euro per overtreding (art. 66 lid 1 WBP). Als er sprake is van het niet naleven van de meldingsplicht met betrekking tot\n                                       meerdere gegevensverwerkingen wordt voor elke overtreding zonder vermindering een\n                                       boete opgelegd. Bij de bepaling van de hoogte van de boete wordt rekening gehouden\n                                       met de verwijtbaarheid (art. 66 lid 2 WBP) en de ernst en de duur van de overtreding\n                                       (art. 66 lid 3 WBP).\n\nHet niet naleven van de meldingsplicht is tevens strafbaar gesteld (art. 75 WBP). Het is niet mogelijk om zowel een bestuurlijke boete als een strafrechtelijke sanctie\n                                       op te leggen (art. 66 lid 5 en art. 75 lid 5 WBP).\n\nMet het publiceren van de Regels voor de boetevaststelling beoogt het CBP inzicht\n                                       te verschaffen in de hoogte van de boetes die verantwoordelijken kunnen verwachten,\n                                       in de redenen om in individuele gevallen geen boete op te leggen en in het aangiftebeleid.\n\nDe uitgangspunten van de Regels voor de boetevaststelling zijn de volgende. Slechts\n                                       in zeer ernstige gevallen wordt een zaak voor strafvervolging overgedragen aan het\n                                       Openbaar Ministerie. In een aantal gevallen wordt geen boete opgelegd, zoals bij het\n                                       ontbreken van verwijtbaarheid van de betrokkene, in geval van een kennelijke vergissing\n                                       of bij een geringe overtreding. In andere situaties wordt afgezien van een boete,\n                                       maar wordt wel een waarschuwing gegeven. Het afzien van een boete wordt verbonden\n                                       aan het alsnog melden van de gegevensverwerking binnen een bepaalde termijn. Wanneer\n                                       er voldoende reden is voor het opleggen van een boete, wordt onderscheid gemaakt tussen\n                                       minder zware en zware overtredingen. Dit onderscheid is nader uitgewerkt in een tabel.\n                                       Tenslotte kan een boete gematigd worden op grond van financi\u00eble omstandigheden en\n                                       is er een algemene hardheidsclausule opgenomen. Na \u00e9\u00e9n jaar vanaf de inwerkingtreding\n                                       van deze Regels zal het CBP bezien of aanpassingen dan wel nuanceringen eventueel\n                                       aan de hand van concrete voorbeelden geboden zijn.\n\n[Regeling vervallen per 16-01-2016]\n\nHet niet naleven van de meldingsplicht wordt zoveel mogelijk bestuursrechtelijk afgedaan.\n\nSlechts in zeer speciale gevallen zal aangifte worden gedaan.\n\nDergelijke speciale gevallen zijn in ieder geval:\n\n\u2013 er is in een periode van vijf jaar voorafgaande aan de constatering van een vermoedelijke\n                                             overtreding van art. 27 en 28 WBP reeds twee keer aan de verantwoordelijke een boete opgelegd\n\n\u2013 er is sprake van omstandigheden die wijzen op een ernstige schending van de wettelijke\n                                             regels voor verwerking van persoonsgegevens en/of de mogelijkheid van aanzienlijke\n                                             nadelige gevolgen.\n\n[Regeling vervallen per 16-01-2016]\n\nAls de betrokkene aannemelijk maakt dat het niet nakomen van de verplichtingen van\n                                       art. 27 en 28 WBP hem niet kan worden verweten wordt geen boete opgelegd. Te denken valt aan situaties\n                                       van zodanig uitzonderlijke of gecompliceerde gegevensverwerking dat de verantwoordelijke\n                                       in redelijkheid geen verwijt van de nalatigheid kan worden gemaakt.\n\nBij een kennelijke vergissing of als er sprake is van een geringe overtreding in\n                                       combinatie met het ontbreken van zichtbaarheid in de samenleving en eerdere overtredingen\n                                       van de verplichtingen zal er evenmin een boete worden opgelegd.\n\nVoorwaarde voor het afzien van boete-oplegging is wel dat de niet nagekomen verplichtingen\n                                       binnen een door het CBP gestelde termijn stipt worden nagekomen.\n\n[Regeling vervallen per 16-01-2016]\n\nIndien het niet nakomen van de verplichtingen slechts in geringe mate aan de verantwoordelijke\n                                       kan worden verweten wordt volstaan met een waarschuwing.\n\nHierbij dient vooral gedacht te worden aan situaties waarin de verantwoordelijke\n                                       aantoonbaar reeds activiteiten heeft ontplooid om de betreffende verwerking van persoonsgegevens\n                                       in overeenstemming te brengen met een sector- of branchegebonden gedragscode en/of\n                                       bedrijfsstandaard met de daarbij geldende voorwaarden en de verantwoordelijke voornemens\n                                       is in de melding naar een standaardwerkwijze te verwijzen.\n\nOok geldt dat wanneer een verantwoordelijke de melding niet op de juiste wijze verzorgt\n                                       (via het voorgeschreven formulier, de diskette of het elektronische formulier) hij\n                                       door het CBP wordt aangemaand om op de wettelijke voorgeschreven wijze te melden.\n\nVoorwaarde voor het volstaan met een waarschuwing is wel dat de niet nagekomen verplichtingen\n                                       alsnog binnen een door het CBP gestelde termijn stipt worden nagekomen.\n\n[Regeling vervallen per 16-01-2016]\n\nAls besloten wordt tot het opleggen van een boete wordt de hoogte van de boete afgestemd\n                                       op de ernst en duur van de overtreding. Bij minder zware overtredingen wordt een boete\n                                       opgelegd van 1500 euro en bij zware overtredingen een boete van 3000 euro. Dit geldt\n                                       afzonderlijk voor elke verwerking ten aanzien waarvan verplichtingen niet zijn nagekomen.\n                                       Bij recidive wordt de boete verhoogd met 1500 euro tot een maximum van 4500 euro.\n\nDe categorie\u00ebn van overtredingen en de daarbij behorende boetes zijn uitgewerkt in\n                                       onderstaande tabel.\n\n[Regeling vervallen per 16-01-2016]\n\nIndien niet toerekenbare financi\u00eble omstandigheden van de verantwoordelijke daartoe\n                                       aanleiding geven kan de boete met 50% worden verlaagd.\n\n[Regeling vervallen per 16-01-2016]\n\nHet CBP stelt de boete vast volgens deze Regels en met inachtneming van de beginselen\n                                       van behoorlijk bestuur en het wettelijk maximum. Het CBP kan van de Regels met name\n                                       die onder 5. genoemd, afwijken indien onverkorte toepassing ervan tot evidente onbillijkheid\n                                       leidt.\n\nOpmerking 1: Bij samenloop van overtredingen aangaande \u00e9\u00e9n gegevensverwerking wordt\n                                       de boete van de zwaarste overtreding opgelegd.\n\nOpmerking 2: Indien de verantwoordelijke de regels heeft overtreden met betrekking\n                                       tot meerdere verwerkingen van persoonsgegevens die afzonderlijk dienen te worden gemeld,\n                                       wordt per verwerking zonder vermindering een boete opgelegd.\n\nDen Haag, 23 juni 2003\n\nP.J. \nHustinx,\n\nvoorzitter"}