Title: wetten.nl - Regeling - Boetebeleidsregels Autoriteit Persoonsgegevens 2016 - BWBR0037543

Source: https://wetten.overheid.nl/BWBR0037543/

Content:
{"title": "wetten.nl - Regeling - Boetebeleidsregels Autoriteit Persoonsgegevens 2016 - BWBR0037543", "content": "Boetebeleidsregels Autoriteit Persoonsgegevens 2016\n\nHet College bescherming persoonsgegevens heeft, gelet op artikel 4:81 van de Algemene wet bestuursrecht, artikel 66 van de Wet bescherming persoonsgegevens, artikel 35, derde lid, van de Wet politiegegevens, artikel 27, vierde lid, van de Wet justiti\u00eble en strafvorderlijke gegevens en artikel 15.4, vierde lid, van de Telecommunicatiewet, besloten om de volgende beleidsregels met betrekking tot het bepalen van de hoogte\n                                    van bestuurlijke boetes vast te stellen:\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\nIn deze beleidsregels wordt verstaan onder:\n\na. \nAutoriteit Persoonsgegevens: het College bescherming persoonsgegevens, genoemd in artikel 51 van de Wet bescherming persoonsgegevens;\n\nb. \nbasisboete: het bedrag dat de basis vormt voor het bepalen van de hoogte van een op te leggen\n                                             bestuurlijke boete, vastgesteld binnen de bandbreedte van de aan een overtreding gekoppelde\n                                             boetecategorie, voordat toepassing is gegeven aan de paragrafen 2.4 en 2.5;\n\nc. \nbetrokkene: degene op wie een persoonsgegeven betrekking heeft als bedoeld in artikel 1, aanhef en onder f, van de Wet bescherming persoonsgegevens.\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\n2.1  De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van de geldboete van de zesde categorie\n                                                van artikel 23, vierde lid, van het Wetboek van Strafrecht (per 1 januari 2016: \u20ac 820.000)1 kan opleggen, zijn in bijlage 1 ingedeeld in categorie I, categorie II of categorie III.\n\n2.2  De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum van \u20ac 820.000 geldt vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac 0 en \u20ac 200.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac 120.000 en \u20ac 500.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac 350.000 en \u20ac 820.000\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\n3.1  De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van \u20ac 900.000 kan opleggen, zijn in\n                                                bijlage 2 ingedeeld in categorie I, categorie II of.\n\n3.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum van \u20ac 900.000 geldt vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac 0 en \u20ac 250.000\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac 150.000 en \u20ac 600.000\n\nCategorie III\n\nBoetebandbreedte tussen \u20ac 360.000 en \u20ac 900.000\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\n4.1  De bepalingen ter zake van overtreding waarvan de Autoriteit Persoonsgegevens een\n                                                bestuurlijke boete van ten hoogste het bedrag van de geldboete van de vierde categorie\n                                                van artikel 23, vierde lid, van het Wetboek van Strafrecht (per 1 januari 2016: \u20ac 20.500)2 kan opleggen, zijn in bijlage 3 ingedeeld in categorie I of categorie II.\n\n4.2 De Autoriteit Persoonsgegevens stelt de basisboete voor overtredingen waarvoor een\n                                                wettelijk boetemaximum van \u20ac 20.500 geldt vast binnen de volgende boetebandbreedtes:\n\nCategorie I\n\nBoetebandbreedte tussen \u20ac 0 en \u20ac 12.500\n\nCategorie II\n\nBoetebandbreedte tussen \u20ac 7.500 en \u20ac 20.500\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\nDe Autoriteit Persoonsgegevens bepaalt de hoogte van de boete door het bedrag van\n                                          de basisboete naar boven (tot ten hoogste het maximum van de bandbreedte van de aan\n                                          een overtreding gekoppelde boetecategorie) of naar beneden (tot ten laagste het minimum\n                                          van die bandbreedte) bij te stellen. De basisboete wordt verhoogd of verlaagd afhankelijk\n                                          van de mate waarin de factoren die zijn genoemd in artikel 6 daartoe aanleiding geven.\n\n[Regeling vervallen per 15-03-2019]\n\n6.1 De Autoriteit Persoonsgegevens houdt rekening met de ernst van de overtreding. De\n                                                Autoriteit Persoonsgegevens stemt de beoordeling van de ernst van de overtreding in\n                                                het concrete geval af op:\n\na. de aard en omvang van de overtreding;\n\nb. de duur van de overtreding;\n\nc. de impact van de overtreding op (de bescherming van persoonsgegevens en van de persoonlijke\n                                                      levenssfeer voor) de betrokkenen en/of de maatschappij.\n\n6.2 De Autoriteit Persoonsgegevens houdt rekening met de mate waarin de overtreding aan\n                                                de overtreder kan worden verweten. Indien de overtreding opzettelijk is gepleegd of\n                                                het gevolg is van ernstig verwijtbare nalatigheid als bedoeld in artikel 66, vierde lid, van de Wet bescherming persoonsgegevens, wordt aangenomen dat sprake is van een aanzienlijke mate van verwijtbaarheid van\n                                                de overtreder.\n\n6.3  De Autoriteit Persoonsgegevens houdt zo nodig rekening met de omstandigheden waaronder\n                                                de overtreding is gepleegd en de (financi\u00eble) omstandigheden waarin de overtreder\n                                                verkeert.\n\n[Regeling vervallen per 15-03-2019]\n\n7.1  Indien de voor de overtreding bepaalde boetecategorie in het concrete geval geen\n                                                passende bestraffing toelaat, kan de Autoriteit Persoonsgegevens bij het bepalen van\n                                                de hoogte van de boete de boetebandbreedte van de naast hogere categorie respectievelijk\n                                                de bandbreedte van de naast lagere categorie toepassen.\n\n7.2  Indien ter zake van de overtreding aan een rechtspersoon een bestuurlijke boete van\n                                                \u20ac 820.000 kan worden opgelegd en dit wettelijk boetemaximum naar het oordeel van de\n                                                Autoriteit Persoonsgegevens geen passende bestraffing toelaat, kan zij op grond van\n                                                artikel 23, zevende lid, van het Wetboek van Strafrecht een hogere boete opleggen tot ten hoogste tien procent van de jaaromzet van de rechtspersoon\n                                                in het boekjaar voorafgaande aan het besluit waarbij de bestuurlijke boete wordt opgelegd.\n                                                Voor de jaaromzet van de rechtspersoon wordt aangesloten bij de netto-omzet, bedoeld\n                                                in artikel 377, zesde lid, van Boek 2 van het Burgerlijk Wetboek.\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\nIndien naar het oordeel van de Autoriteit Persoonsgegevens sprake is van boeteverhogende\n                                          of boeteverlagende omstandigheden, kan het bedrag van de boete nadat toepassing is\n                                          gegeven aan paragraaf 2.4, worden verhoogd dan wel verlaagd vanwege omstandigheden als bedoeld in de artikelen 9 en 10. De Autoriteit Persoonsgegevens kan daarbij buiten de grenzen van de toegepaste boetebandbreedte\n                                          treden, met inachtneming van het wettelijk boetemaximum.\n\n[Regeling vervallen per 15-03-2019]\n\n9.1  De Autoriteit Persoonsgegevens merkt als boeteverhogende omstandigheden aan:\n\na. de omstandigheid dat de Autoriteit Persoonsgegevens voorafgaand aan de dagtekening\n                                                      van het van de overtreding opgemaakte rapport, bedoeld in artikel 5:48, eerste lid, van de Algemene wet bestuursrecht voor een eerdere overtreding van eenzelfde of een soortgelijke door die overtreder\n                                                      begane overtreding een bestuurlijke boete heeft opgelegd die onherroepelijk is geworden.\n                                                      In geval van recidive als bedoeld in de vorige zin verhoogt de Autoriteit Persoonsgegevens\n                                                      behoudens het bepaalde in artikel 15.4, vijfde lid, van de Telecommunicatiewet de boete met 50%, tenzij dit gezien de omstandigheden van het concrete geval onredelijk\n                                                      zou zijn.\n\nb. de omstandigheid dat de overtreder het onderzoek van de Autoriteit Persoonsgegevens\n                                                      heeft tegengewerkt of belemmerd.\n\n9.2  Niet-nakoming van een bindende aanwijzing, bedoeld in artikel 66, vijfde lid, van de Wet bescherming persoonsgegevens, wordt niet aangemerkt als eenzelfde of soortgelijke overtreding als de overtreding\n                                                van het in artikel 66, tweede lid, van de Wet bescherming persoonsgegevens genoemde\n                                                voorschrift waarvoor de Autoriteit Persoonsgegevens de bindende aanwijzing heeft gegeven.\n\n[Regeling vervallen per 15-03-2019]\n\nBoeteverlagende omstandigheden zijn in ieder geval:\n\na. de omstandigheid dat de overtreder verdergaande medewerking aan de Autoriteit Persoonsgegevens\n                                                heeft verleend dan waartoe hij wettelijk gehouden was;\n\nb. de omstandigheid dat de overtreder uit eigen beweging de overtreding heeft be\u00ebindigd\n                                                voor of bij de eerste bekendwording met het onderzoek van de Autoriteit Persoonsgegevens;\n\nc. de omstandigheid dat de overtreder uit eigen beweging degenen aan wie door de overtreding\n                                                schade is berokkend, schadeloos heeft gesteld.\n\n[Regeling vervallen per 15-03-2019]\n\n[Regeling vervallen per 15-03-2019]\n\nDe Regels voor de boetevaststelling (Stcrt. 2003, nr. 123) worden ingetrokken.\n\nDe Beleidsregels CBP handhaving protocolplicht Wet politiegegevens (Stcrt. 2009, nr. 15761 en Stcrt. 2009, nr. 17372) en de bij dit besluit behorende\n                                       bijlage worden ingetrokken.\n\n[Regeling vervallen per 15-03-2019]\n\nDeze beleidsregels treden in werking met ingang van de dag na de datum van uitgifte\n                                       van de Staatscourant waarin ze worden geplaatst.\n\n[Regeling vervallen per 15-03-2019]\n\nDeze beleidsregels worden aangehaald als: Boetebeleidsregels Autoriteit Persoonsgegevens\n                                       2016.\n\n[Regeling vervallen per 15-03-2019]\n\nDeze beleidsregels zullen met de toelichting in de Staatscourant worden geplaatst.\n\n[Regeling vervallen per 15-03-2019]\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nWet bescherming persoonsgegevens\n\nartikel 6\n\nbehoorlijke en zorgvuldige gegevensverwerking\n\nI, II of III\n\nartikel 7\n\ndoeleindenomschrijving\n\nII\n\nartikel 8\n\ngrondslag gegevensverwerking\n\nII\n\nartikel 9, eerste lid\n\ndoelbinding\n\nII\n\nartikel 9, vierde lid\n\ngeen verwerking als geheimhoudingsplicht\n\nII\n\nartikel 10, eerste lid\n\nmaximale bewaartermijn\n\nII\n\nartikel 11, eerste lid\n\ntoereikende, ter zake dienende en niet bovenmatige gegevensverwerking\n\nII\n\nartikel 11, tweede lid\n\nmaatregelen opdat persoonsgegevens juist en nauwkeurig zijn\n\nII\n\nartikel 12, eerste lid\n\nverwerking in opdracht verantwoordelijke\n\nI: indien de overtreder een natuurlijke persoon is;\n\nII: indien de overtreder een rechtspersoon is, of een onderdeel daarvan\n\nartikel 12, tweede lid\n\ngeheimhoudingsplicht\n\nI: indien de overtreder een natuurlijke persoon is;\n\nII: indien de overtreder een rechtspersoon is, of een onderdeel daarvan\n\nartikel 13\n\nbeveiligingsverplichting\n\nII\n\nartikel 16\n\nverbod verwerking bijzondere persoonsgegevens\n\nIII\n\nartikel 24, eerste lid\n\ngebruik wettelijk identificatienummer\n\nIII\n\nartikel 24, tweede lid\n\nnadere regels gebruik wettelijk identificatienummer\n\nII\n\nartikel 33, eerste lid\n\ninformatieplicht persoonsgegevens verkregen bij betrokkene\n\nII\n\nartikel 33, tweede lid\n\nte verstrekken informatie\n\nII\n\nartikel 33, derde lid\n\nverstrekking nadere informatie\n\nII\n\nartikel 34, eerste lid\n\ninformatieplicht persoonsgegevens verkregen op andere wijze dan bij betrokkene\n\nII\n\nartikel 34, tweede lid\n\nte verstrekken informatie\n\nII\n\nartikel 34, derde lid\n\nverstrekking nadere informatie\n\nII\n\nartikel 34a, eerste lid\n\nmeldplicht datalekken bij Autoriteit Persoonsgegevens\n\nII\n\nartikel 34a, tweede lid\n\nmeldplicht aan betrokkene\n\nII\n\nartikel 34a, derde lid\n\ninhoud kennisgeving\n\nI\n\nartikel 34a, vierde lid\n\ninhoud kennisgeving aan Autoriteit Persoonsgegevens\n\nI\n\nartikel 34a, vijfde lid\n\nwijze kennisgeving aan betrokkene\n\nI\n\nartikel 34a, zevende lid\n\nalsnog verplichte kennisgeving aan betrokkene\n\nII\n\nartikel 34a, achtste lid\n\nbijhouden overzicht inbreuken\n\nII\n\nartikel 34a, elfde lid\n\nnadere regels kennisgeving\n\nI\n\nartikel 35, eerste lid, tweede volzin\n\ninzagerecht\n\nII\n\nartikel 35, tweede lid\n\ninhoud mededeling\n\nII\n\nartikel 35, derde lid\n\nzienswijze vragen derde\n\nI\n\nartikel 35, vierde lid\n\nmededelingen logica geautomatiseerde verwerking\n\nI\n\nartikel 36, tweede lid\n\nrecht op verbetering, aanvulling, verwijdering of afscherming persoonsgegevens\n\nII\n\nartikel 36, derde lid\n\nuitvoering beslissing op verzoek\n\nII\n\nartikel 36, vierde lid\n\ninformeren over onmogelijkheid van verbetering, aanvulling, verwijdering of afscherming\n\nI\n\nartikel 38, eerste lid\n\ninformeren derden over toewijzing verzoek\n\nI\n\nartikel 38, tweede lid\n\ninformeren verzoeker\n\nI\n\nartikel 39, eerste lid\n\nmaximale vergoeding inzageverzoek\n\nI\n\nartikel 39, tweede lid\n\nteruggave vergoeding bij verbetering, aanvulling, verwijdering of afscherming\n\nI\n\nartikel 39, derde lid jo. eerste lid\n\ngewijzigde maximale vergoeding\n\nI\n\nartikel 40, tweede lid\n\nrecht van verzet\n\nII\n\nartikel 40, derde lid\n\nmaximale vergoeding en teruggave vergoeding bij gegrond verzet\n\nI\n\nartikel 41, tweede lid\n\nabsoluut recht van verzet tegen verwerking voor commerci\u00eble of charitatieve doelen\n\nII\n\nartikel 41, derde lid\n\nmaatregelen om betrokkenen bekend te maken met recht van verzet\n\nI\n\nartikel 42, eerste lid\n\nregels geautomatiseerde individuele besluiten\n\nIII\n\nartikel 42, vierde lid\n\nmededeling logica geautomatiseerde verwerking\n\nI\n\nartikel 66, vijfde lid\n\nniet-nakoming bindende aanwijzing\n\nI, II of III, afhankelijk van de indeling van het onderliggende artikel\n\nartikel 76, eerste lid\n\nverbod doorgifte naar land buiten EER zonder passend beschermingsniveau\n\nII\n\nartikel 77, tweede lid\n\nvoorschriften doorgiftevergunning\n\nI\n\nartikel 78, vierde lid\n\nopschorting doorgifte bij ministeri\u00eble regeling of besluit\n\nI\n\nAlgemene wet bestuursrecht\n\nartikel 5:20, eerste lid\n\nmedewerkingsplicht (nalevingstoezicht Wet bescherming persoonsgegevens)\n\nIII\n\n[Regeling vervallen per 15-03-2019]\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nTelecommunicatiewet\n\nartikel 11.3a, eerste lid\n\nmeldplicht datalekken aanbieder openbare elektronische communicatiedienst bij Autoriteit\n                                                Persoonsgegevens\n\nII\n\nartikel 11.3a, tweede lid\n\nmeldplicht aan betrokkene\n\nII\n\nartikel 11.3a, derde lid\n\ninhoud kennisgeving\n\nI\n\nartikel 11.3a, vierde lid\n\nalsnog verplichte kennisgeving aan betrokkene\n\nII\n\nartikel 11.3a, zesde lid\n\nbijhouden overzicht inbreuken\n\nII\n\nartikel 11.3a, zevende lid\n\nnadere regels kennisgeving\n\nI\n\nAlgemene wet bestuursrecht\n\nartikel 5:20, eerste lid\n\nmedewerkingsplicht (nalevingstoezicht Telecommunicatiewet)\n\nII\n\n[Regeling vervallen per 15-03-2019]\n\nWetsartikel\n\nOmschrijving\n\nCategorie\n\nWet bescherming persoonsgegevens\n\nartikel 4, derde lid\n\naanwijzing vertegenwoordiger door verantwoordelijke buiten EER\n\nII\n\nartikel 78, tweede lid, aanhef en onder a\n\ndoorgifteverbod bij ministeri\u00eble regeling of besluit\n\nII\n\nWet politiegegevens\n\nartikel 32, eerste lid\n\nprotocolplicht\n\nII\n\nartikel 32, tweede lid\n\nmelding gemeenschappelijke verwerking aan Autoriteit Persoonsgegevens\n\nI\n\nartikel 32, derde lid\n\nbewaartermijn\n\nII\n\nartikel 32, vierde lid\n\nnadere regels wijze vastlegging\n\nI\n\nWet justiti\u00eble en strafvorderlijke gegevens\n\nartikel 19, eerste lid\n\nvastlegging en bewaarplicht verstrekking justiti\u00eble gegevens\n\nII\n\nartikel 39j, eerste lid\n\nvastlegging en bewaarplicht verstrekking strafvorderlijke gegevens\n\nII\n\nartikel 44, eerste lid\n\nvastlegging en bewaarplicht verstrekking afschriften rapporten uit persoonsdossiers\n\nII"}