Title: wetten.nl - Regeling - Regeling toezichtsbevoegdheden functionarissen voor gegevensbescherming OCW - BWBR0028921

Source: https://wetten.overheid.nl/BWBR0028921/

Content:
{"title": "wetten.nl - Regeling - Regeling toezichtsbevoegdheden functionarissen voor gegevensbescherming OCW - BWBR0028921", "content": "Regeling van de Minister van Onderwijs, Cultuur en Wetenschap van 7 oktober 2010,\n                                    nr. 233714, houdende de toedeling van toezichtsbevoegdheden aan de functionarissen\n                                    voor de gegevensbescherming van het Ministerie van Onderwijs, Cultuur en Wetenschap\n                                    (Regeling toezichtsbevoegdheden functionarissen voor de gegevensbescherming OCW)\n\nDe Minister van Onderwijs, Cultuur en Wetenschap,\n\nGelet op artikel 64, derde lid, van de Wet bescherming persoonsgegevens;\n\nBesluit:\n\nIn deze regeling wordt verstaan onder:\n\na. \nde minister: de Minister van Onderwijs, Cultuur en Wetenschap;\n\nb. \nhet ministerie: het Ministerie van Onderwijs, Cultuur en Wetenschap;\n\nc. \nOCW: Onderwijs, Cultuur en Wetenschap;\n\nd. \nDUO: Dienst Uitvoering Onderwijs;\n\ne. \nde functionarissen voor gegevensbescherming: de bij het ministerie benoemde functionarissen voor gegevensbescherming, bedoeld\n                                          in artikel 37 van de Algemene verordening gegevensbescherming;\n\nf. \nde functionaris voor gegevensbescherming OCW: de bij het ministerie, inclusief de daaronder ressorterende diensten en instellingen,\n                                          met uitzondering van DUO, benoemde functionaris voor gegevensbescherming;\n\ng. \nde functionaris voor gegevensbescherming DUO: de bij het ministerie, voor zover het betreft verwerkingen van persoonsgegevens door\n                                          of ten behoeve van DUO, benoemde functionaris voor gegevensbescherming.\n\n1 Het toezicht van de functionarissen voor gegevensbescherming strekt zich uit tot de\n                                          verwerking van alle persoonsgegevens waarvoor de minister de verwerkingsverantwoordelijke\n                                          is.\n\n2 De functionarissen voor gegevensbescherming kunnen onderling schriftelijke afspraken\n                                          maken over vervanging van elkaars werkzaamheden.\n\n3 Ook verwerkingen van persoonsgegevens die ten behoeve van de minister buiten het departement\n                                          plaatsvinden door verwerkers, vallen onder het toezicht, bedoeld in het eerste lid.\n\n4 Het bereik van het toezicht van de functionarissen voor gegevensbescherming kan worden\n                                          uitgebreid, indien een andere verwerkingsverantwoordelijke dan de minister daarom\n                                          uitdrukkelijk verzoekt en de minister met dit verzoek instemt.\n\n1 De functionarissen voor gegevensbescherming zijn bevoegd, met medeneming van de benodigde\n                                          apparatuur, elke plaats te betreden in de gebouwen en op de terreinen die bij het\n                                          ministerie in gebruik zijn, waar persoonsgegevens worden verwerkt.\n\n2 Zij zijn bevoegd daarbij personen mee te nemen die daartoe door hen zijn aangewezen.\n\nDe functionarissen voor gegevensbescherming zijn bevoegd inlichtingen te vorderen\n                                    van een ieder die onder het gezag van de minister werkzaam is alsmede van verwerkers.\n\n1 De functionarissen voor gegevensbescherming zijn bevoegd inzage te vorderen van zakelijke\n                                          gegevens en bescheiden waarin persoonsgegevens zijn verwerkt.\n\n2 Zij zijn bevoegd van de gegevens en bescheiden kopie\u00ebn te maken.\n\n3 Als het maken van kopie\u00ebn niet ter plaatse kan geschieden, zijn zij bevoegd de gegevens\n                                          en bescheiden voor dat doel voor korte tijd mee te nemen tegen een door hen af te\n                                          geven schriftelijk bewijs.\n\n1 De functionarissen voor gegevensbescherming zijn bevoegd zaken te onderzoeken.\n\n2 Zij zijn bevoegd daartoe verpakkingen te openen.\n\n3 Als het onderzoek niet ter plaatse kan geschieden, zijn zij bevoegd de zaken voor\n                                          dat doel voor korte tijd mee te nemen tegen een door hen af te geven schriftelijk\n                                          bewijs.\n\n4 De beheerder wordt zo spoedig mogelijk in kennis gesteld van de resultaten van het\n                                          onderzoek.\n\nDe functionarissen voor gegevensbescherming maken van de in de artikelen 3 tot en met 6 beschreven bevoegdheden alleen gebruik voor zover dat redelijkerwijs voor de uitoefening\n                                    van hun taken nodig is.\n\n1 Bij de uitoefening van hun bevoegdheden dragen de functionarissen voor gegevensbescherming\n                                          een legitimatiebewijs bij zich, dat is uitgegeven door de minister en dat een foto\n                                          bevat van de functionaris voor gegevensbescherming en in ieder geval diens naam en\n                                          hoedanigheid vermeldt.\n\n2 De functionarissen voor gegevensbescherming tonen hun legitimatiebewijs desgevraagd\n                                          aanstonds.\n\n1 Eenieder die werkzaam is onder het gezag van de minister dan wel een verwerker is\n                                          verplicht aan de functionarissen voor gegevensbescherming binnen de door hen gestelde\n                                          redelijke termijn alle medewerking te verlenen die deze redelijkerwijs kunnen vorderen\n                                          bij de uitoefening van hun bevoegdheden.\n\n2 De minister wijst op verzoek van de functionarissen voor gegevensbescherming \u00e9\u00e9n of\n                                          meer ambtenaren aan die in voorkomend geval ten behoeve van de functionarissen voor\n                                          gegevensbescherming systemen of bronnen van gegevens kunnen ontsluiten.\n\n3 Het is aan de functionarissen voor gegevensbescherming om te bepalen of systemen of\n                                          bronnen van gegevens voor hun onderzoek relevante informatie kunnen bevatten.\n\nIndien een functionaris voor gegevensbescherming bij de uitoefening van zijn toezichttaak\n                                    onregelmatigheden aantreft bij de verwerking van persoonsgegevens brengt hij aan de\n                                    minister rechtstreeks verslag uit, nadat hij de betreffende beheerder over de aangetroffen\n                                    onregelmatigheden heeft ge\u00efnformeerd. Hij kan dit verslag vergezeld doen gaan van\n                                    een aanbeveling die strekt tot een betere bescherming van de gegevens die worden verwerkt.\n\nDe functionarissen voor gegevensbescherming stellen ieder, jaarlijks v\u00f3\u00f3r 1 april,\n                                    een verslag op van hun werkzaamheden en bevindingen in het daaraan voorafgaande kalenderjaar.\n                                    Zij sturen een kopie van hun verslag ter kennisneming aan de departementale ondernemingsraad\n                                    (DOR), aan de ondernemingsraad van DUO en aan de Autoriteit persoonsgegevens. Tevens\n                                    bieden de functionarissen voor gegevensbescherming, jaarlijks v\u00f3\u00f3r 1 mei, een gezamenlijk\n                                    verslag aan de minister aan.\n\nDe functionarissen voor gegevensbescherming kunnen privacy-audits uit laten voeren\n                                    ter ondersteuning van hun toezichttaak. Een privacy-audit is een beoordeling bij een\n                                    organisatie of organisatie-onderdeel van een verwerking van persoonsgegevens of van\n                                    een systeem of project dat als doel heeft persoonsgegevens te verwerken of te gaan\n                                    verwerken, waarbij het accent ligt op de naleving van wettelijke eisen ter bescherming\n                                    van persoonsgegevens.\n\n[Vervallen per 21-06-2018]\n\nDe functionarissen voor gegevensbescherming kunnen rechtstreeks aanbevelingen doen\n                                    aan de minister, die strekken tot een betere bescherming van de gegevens die worden\n                                    verwerkt. In gevallen van twijfel overleggen zij met de Autoriteit persoonsgegevens.\n\nDe functionarissen voor gegevensbescherming alsmede de in voorkomend geval door hen\n                                    ingeschakelde personen, bedoeld in artikel 3, tweede lid, zijn verplicht tot geheimhouding van hetgeen hen op grond van een klacht of een\n                                    verzoek van de betrokkene, bedoeld in artikel 4, onderdeel 1, van de Algemene verordening\n                                    gegevensbescherming, bekend is geworden, tenzij deze betrokkene met bekendmaking instemt.\n\nDeze regeling berust op artikel 37 van de Algemene verordening gegevensbescherming.\n\nDe Regeling taken en bevoegdheden functionaris gegevensbescherming OCW en de Regeling taken en bevoegdheden van de functionaris voor de gegevensbescherming Informatie\n                                       Beheer Groep worden ingetrokken.\n\nDeze regeling treedt in werking met ingang van de dag na de datum van uitgifte van\n                                    de Staatscourant, waarin zij wordt geplaatst.\n\nDeze regeling wordt aangehaald als: Regeling toezichtsbevoegdheden functionarissen\n                                    voor gegevensbescherming OCW.\n\nDeze regeling zal met de toelichting in de Staatscourant worden geplaatst.\n\nMinister\n\nA. Rouvoet"}