Title: wetten.nl - Regeling - Gedragscode Verwerking Persoonsgegevens Financiële Instellingen - BWBR0033231

Source: https://wetten.overheid.nl/BWBR0033231/

Content:
{"title": "wetten.nl - Regeling - Gedragscode Verwerking Persoonsgegevens Financi\u00eble Instellingen - BWBR0033231", "content": "Gedragscode Verwerking Persoonsgegevens Financi\u00eble Instellingen\n\n[Regeling vervallen per 26-04-2010]\n\n1.1 Banken en verzekeraars (hierna: Financi\u00eble instellingen) verwerken in het kader\n                                       van hun bedrijfsvoering Persoonsgegevens en vinden het belangrijk dat met die Persoonsgegevens\n                                       zorgvuldig wordt omgegaan en dat deze vertrouwelijk worden behandeld.\n\n1.2 De Wet bescherming persoonsgegevens (hierna: WBP) beoogt waarborgen te verschaffen ter bescherming van de persoonlijke\n                                       levenssfeer van natuurlijke personen met betrekking tot de Verwerking van persoonsgegevens.\n\n1.3 De Nederlandse Vereniging van Banken (hierna: de NVB) en het Verbond van Verzekeraars\n                                       (hierna: het VvV) hebben in verband met de Wet persoonsregistraties reeds eerder gedragscodes\n                                       opgesteld (Privacy Gedragscode Banken (Stcrt 207, 25 oktober 1995), resp. Gedragscode\n                                       Verwerking van Persoonsgegevens Verzekeringsbedrijf (Stcrt. 44, 5 maart 1998)), die\n                                       de wettelijke voorschriften nader uitwerken.\n\n1.4 De NVB en het VvV wensen hun respectievelijke gedragscodes aan te passen aan de\n                                       WBP en deze te integreren tot de Gedragscode Verwerking Persoonsgegevens Financi\u00eble Instellingen\n                                       (hierna: Gedragscode).\n\n1.5 De Gedragscode beoogt:\n\na. richtlijnen te geven aan Financi\u00eble instellingen voor de omgang met Persoonsgegevens,\n\nb. informatie te verschaffen aan personen van wie Persoonsgegevens door Financi\u00eble instellingen\n                                             verwerkt (zullen) worden en\n\nc. bij te dragen aan de doorzichtigheid van de gehanteerde regels met betrekking tot\n                                             de door Financi\u00eble instellingen verwerkte en te verwerken Persoonsgegevens.\n\n1.6 Op basis van artikel 25 WBP is door de NVB en het VvV aan het College bescherming persoonsgegevens (hierna: CBP)\n                                       gevraagd te beoordelen of deze Gedragscode een juiste uitwerking vormt van de WBP en/of andere wettelijke bepalingen betreffende de Verwerking van persoonsgegevens.\n\n1.7 Het CBP heeft deze Gedragscode beoordeeld en heeft vervolgens verklaard dat [...].\n\n[Regeling vervallen per 26-04-2010]\n\nIn deze Gedragscode wordt verstaan onder:\n\na. Bestand: elk gestructureerd geheel van Persoonsgegevens dat volgens bepaalde criteria\n                                             toegankelijk is en betrekking heeft op verschillende personen;\n\nb. Betrokkene: degene op wie een Persoonsgegeven betrekking heeft als nader aangegeven\n                                             in 3.3;\n\nc. Bewerker: degene die ten behoeve van de Verantwoordelijke Persoonsgegevens verwerkt,\n                                             zonder aan zijn rechtstreekse gezag te zijn onderworpen;\n\nd. Bijzondere persoonsgegevens: Persoonsgegevens betreffende iemands godsdienst of levensovertuiging,\n                                             ras, politieke gezindheid, gezondheid, seksuele leven, lidmaatschap van een vakvereniging,\n                                             alsmede strafrechtelijke Persoonsgegevens en Persoonsgegevens over onrechtmatig of\n                                             hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag;\n\ne. Bijzonder risico: de situatie dat een persoon een schadevergoeding is ontzegd in verband\n                                             met het opzettelijk verstrekken van onjuiste informatie, dan wel een verzekering is\n                                             opgezegd of anderszins be\u00ebindigd in verband met het verstrekken van onjuiste informatie\n                                             over het schadeverloop;\n\nf. CBP: het College bescherming persoonsgegevens als bedoeld in artikel 51 van de WBP;\n\ng. Cli\u00ebnt: de natuurlijke persoon met wie een Financi\u00eble instelling in een rechtsverhouding\n                                             staat of heeft gestaan dan wel de natuurlijke persoon die te kennen heeft gegeven\n                                             te overwegen een relatie met een Financi\u00eble instelling aan te gaan;\n\nh. Derde: ieder, niet zijnde de Betrokkene, de Verantwoordelijke, de Bewerker, of enig\n                                             persoon, die onder rechtstreeks gezag van de Verantwoordelijke of de Bewerker gemachtigd\n                                             is om Persoonsgegevens te verwerken;\n\ni. Financi\u00eble instelling: een bank en/of verzekeraar;\n\nj. Functionaris: de functionaris voor de gegevensbescherming als bedoeld in artikel 62 van de WBP;\n\nk. Functionele eenheid: De groepering van personen die op directe of gelijkgerichte wijze\n                                             betrokken is bij het doel waarvoor medische gegevens zijn gevraagd, c.q. verstrekt;\n\nl. Gedragscode: de Gedragscode Verwerking Persoonsgegevens Financi\u00eble Instellingen;\n\nm. Groep: de economische eenheid waarin rechtspersonen en vennootschappen organisatorisch\n                                             zijn verbonden en waartoe een Financi\u00eble instelling behoort;\n\nn. Persoonsgegeven: elk gegeven betreffende een ge\u00efdentificeerde of identificeerbare\n                                             natuurlijke persoon;\n\no. Verantwoordelijke: de rechtspersoon die, alleen of tezamen met anderen, het doel en\n                                             de middelen voor de Verwerking van persoonsgegevens vaststelt of de rechtspersoon\n                                             die binnen een Groep hiertoe is aangewezen;\n\np. Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met\n                                             betrekking tot Persoonsgegevens, waaronder verzamelen, vastleggen, ordenen, bewaren,\n                                             wijzigen, raadplegen, gebruiken, verstrekken en vernietigen;\n\nq. WBP: Wet bescherming persoonsgegevens.\n\n[Regeling vervallen per 26-04-2010]\n\n[Regeling vervallen per 26-04-2010]\n\nDe Gedragscode is van toepassing op kredietinstellingen die lid zijn van de Nederlandse\n                                          Vereniging van Banken (NVB), als ook op bij Rabobank Nederland aangesloten banken\n                                          en op verzekeraars die lid zijn van het Verbond van Verzekeraars (VvV).\n\n[Regeling vervallen per 26-04-2010]\n\nDe Gedragscode is van toepassing op de geheel of gedeeltelijk geautomatiseerde Verwerking\n                                          van persoonsgegevens van Betrokkenen, alsmede op de niet geautomatiseerde Verwerking\n                                          van persoonsgegevens die in een Bestand zijn opgenomen of bestemd zijn om in een Bestand\n                                          te worden opgenomen, een en ander voorzover zulks geschiedt door een Financi\u00eble instelling\n                                          in het kader van de bedrijfsvoering. Verwerkingen van persoonsgegevens in verband\n                                          met incidentenregisters door de veiligheidsafdelingen van Financi\u00eble instellingen\n                                          en de Verwerking van persoonsgegevens in de hoedanigheid van werkgever vallen buiten\n                                          de reikwijdte van deze Gedragscode.\n\n[Regeling vervallen per 26-04-2010]\n\nIn het kader van de in artikel 5 vermelde activiteiten worden Persoonsgegevens verwerkt van de volgende Betrokkenen:\n\na. Cli\u00ebnten;\n\nb. personen die een Financi\u00eble instelling wil benaderen teneinde hen te bewegen een rechtsverhouding\n                                                aan te gaan;\n\nc. personen die een Financi\u00eble instelling benaderen;\n\nd. personen van wie een Financi\u00eble instelling krachtens wettelijk voorschrift (bijvoorbeeld\n                                                de toestemming van de echtgenoot ex art. 88 boek 1 BW) dan wel met het oog op geldende verjaringstermijnen, Persoonsgegevens dient te verwerken;\n\ne. personen van wie een Financi\u00eble instelling in verband met contractuele of wettelijke\n                                                verplichtingen jegens een Cli\u00ebnt of Derde Persoonsgegevens dient te verwerken.\n\n[Regeling vervallen per 26-04-2010]\n\n4.1 Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige\n                                       wijze verwerkt.\n\n4.2 Persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde\n                                       doeleinden verkregen.\n\n4.3 Persoonsgegevens worden slechts verwerkt indien en voorzover is voldaan aan minimaal\n                                       \u00e9\u00e9n van de volgende rechtmatige grondslagen:\n\na. de Betrokkene heeft voor de Verwerking van persoonsgegevens zijn ondubbelzinnige toestemming\n                                             verleend;\n\nb. de Verwerking van persoonsgegevens is noodzakelijk voor de uitvoering van een overeenkomst\n                                             waarbij de Betrokkene partij is, of voor het nemen van pre-contractuele maatregelen\n                                             naar aanleiding van een verzoek van de Betrokkene en die noodzakelijk zijn voor het\n                                             sluiten van een overeenkomst;\n\nc. de Verwerking van persoonsgegevens is noodzakelijk om een wettelijke verplichting\n                                             na te komen waaraan de Verantwoordelijke onderworpen is;\n\nd. de Verwerking van persoonsgegevens is noodzakelijk ter vrijwaring van een vitaal belang\n                                             van de Betrokkene; of\n\ne. de Verwerking van persoonsgegevens is noodzakelijk voor de behartiging van het gerechtvaardigde\n                                             belang van de Verantwoordelijke of van een Derde aan wie de Persoonsgegevens worden\n                                             verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de Betrokkene,\n                                             in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.\n\n4.4 Persoonsgegevens worden niet verwerkt op een wijze die onverenigbaar is met de\n                                       doeleinden waarvoor ze zijn verkregen.\n\n4.5 De Verantwoordelijke neemt maatregelen zodat Persoonsgegevens, gelet op de doeleinden\n                                       waarvoor zij worden verwerkt, accuraat, toereikend, ter zake dienend en niet bovenmatig\n                                       zijn.\n\n4.6 Indien Persoonsgegevens worden verzameld bij de Betrokkene, informeert de Verantwoordelijke\n                                       de Betrokkene over zijn identiteit en de doeleinden van de Verwerking van persoonsgegevens\n                                       van de Betrokkene, tenzij de Verantwoordelijke op goede gronden mag aannemen dat de\n                                       Betrokkene daarvan reeds op de hoogte is. Aan deze informatieplicht wordt voldaan\n                                       v\u00f3\u00f3r het moment van verkrijging.\n\n4.7 Indien de Persoonsgegevens op een andere manier worden verkregen, informeert de\n                                       Verantwoordelijke de Betrokkene op het moment van vastlegging of, wanneer de Persoonsgegevens\n                                       bestemd zijn om te worden verstrekt aan een Derde, op het moment van eerste verstrekking.\n                                       De verplichting geldt niet wanneer de Betrokkene reeds op de hoogte is, dan wel wanneer\n                                       de mededeling aan Betrokkene onmogelijk blijkt of een onevenredige inspanning kost.\n                                       In dat geval wordt de herkomst van de Persoonsgegevens vastgelegd. De verplichting\n                                       geldt evenmin wanneer de vastlegging of de verstrekking bij of krachtens de wet is\n                                       voorgeschreven.\n\n4.8 Indien het \u2013 gelet op de aard van de gegevens, de omstandigheden waaronder zij\n                                       worden verkregen of het gebruik dat ervan wordt gemaakt \u2013 nodig is uit oogpunt van\n                                       het waarborgen van een behoorlijke en zorgvuldige Verwerking van persoonsgegevens,\n                                       zal in aanvulling op de informatie als aangegeven in 4.6 en 4.7 nadere informatie\n                                       worden verstrekt aan de Betrokkene.\n\n4.9 Financi\u00eble instellingen kunnen in het kader van hun bedrijfsvoering via het internet\n                                       Persoonsgegevens van Betrokkenen, die een Financi\u00eble instelling via dit medium benaderen,\n                                       vastleggen en verder verwerken. Financi\u00eble instellingen zullen via een Privacy Statement\n                                       op hun eventuele website informatie beschikbaar stellen over het beleid met betrekking\n                                       tot de door middel van het internet verkregen Persoonsgegevens. Het statement bevat\n                                       minimaal de informatie als bedoeld in artikel 4.6.\n\n[Regeling vervallen per 26-04-2010]\n\n[Regeling vervallen per 26-04-2010]\n\n5.1.1 Verwerking van persoonsgegevens door Financi\u00eble instellingen vindt, met inachtneming\n                                          van de principes van Verwerking van persoonsgegevens, plaats in het kader van een\n                                          effici\u00ebnte en effectieve bedrijfsvoering, in het bijzonder gericht op de volgende\n                                          activiteiten:\n\na. het beoordelen en accepteren van (potenti\u00eble) Cli\u00ebnten, het aangaan en uitvoeren van\n                                                overeenkomsten met een Betrokkene en het afwikkelen van het betalingsverkeer;\n\nb. het verrichten van analyses van Persoonsgegevens ten behoeve van statistische en wetenschappelijke\n                                                doeleinden;\n\nc. het uitvoeren van (gerichte) marketingactiviteiten teneinde een relatie met een Betrokkene\n                                                tot stand te brengen en/of met een Cli\u00ebnt in stand te houden dan wel uit te breiden;\n\nd. het waarborgen van de veiligheid en integriteit van de sector, daaronder mede begrepen\n                                                het bestrijden, voorkomen en opsporen van (pogingen tot) (strafbare) gedragingen gericht\n                                                tegen de branche waarvan een Financi\u00eble instelling deel uitmaakt, de Groep waartoe\n                                                een Financi\u00eble instelling behoort, de Financi\u00eble instelling zelf, haar Cli\u00ebnten en\n                                                medewerkers, alsmede het gebruik van en de deelname aan waarschuwingssystemen;\n\ne. het voldoen aan wettelijke verplichtingen.\n\n5.1.2 Financi\u00eble instellingen verwerken niet meer Persoonsgegevens dan strikt noodzakelijk\n                                          is. Zij stellen deze Persoonsgegevens slechts beschikbaar aan medewerkers binnen de\n                                          Groep die daartoe met inachtneming van de principes van Verwerking van persoonsgegevens\n                                          geautoriseerd zijn.\n\n5.1.3 Financi\u00eble instellingen zullen waar nodig hun specifieke activiteiten vermelden\n                                          in de aanmelding bij het CBP of, voorzover van toepassing, bij de eigen Functionaris.\n\n[Regeling vervallen per 26-04-2010]\n\n5.2.1 In het kader van het beoordelen en accepteren van (potenti\u00eble) Cli\u00ebnten en het\n                                          aangaan en uitvoeren van een overeenkomst worden Persoonsgegevens verzameld. Voorzover\n                                          het Persoonsgegevens met betrekking tot gezondheid en strafrechtelijke Persoonsgegevens\n                                          betreft zijn de bepalingen van Paragraaf 6 van toepassing.\n\n5.2.2 Gegevens van feitelijke aard, die betrekking hebben op claims die worden ingediend\n                                          onder de bij Financi\u00eble instellingen gesloten overeenkomsten of een bepaalde welomschreven\n                                          categorie daarvan, kunnen in het kader van activiteiten gericht op het voorkomen en\n                                          bestrijden van fraude worden doorgegeven aan een centraal door of ten behoeve van\n                                          de deelnemende Financi\u00eble instellingen ingesteld meldpunt. Financi\u00eble instellingen\n                                          kunnen voor het beoordelen en accepteren van (potenti\u00eble) Cli\u00ebnten en het aangaan\n                                          en uitvoeren van overeenkomsten Persoonsgegevens leveren en onttrekken aan die waarschuwingssystemen.\n                                          Op deze waarschuwingssystemen is deze Gedragscode niet van toepassing.\n\n5.2.3 Door een Financi\u00eble instelling worden in het kader van de normale afwikkeling\n                                          van het betalingsverkeer Persoonsgegevens doorgegeven aan de wederpartij. Tevens worden,\n                                          tenzij vooraf anders is overeengekomen, aanvullende gegevens verstrekt aan de bij\n                                          de verdere Verwerking van persoonsgegevens betrokken partijen, voorzover deze redelijkerwijs\n                                          noodzakelijk zijn voor verificatie- en/of reconstructiedoeleinden.\n\n5.2.4 In het kader van de uitvoering van het betalingsverkeer kunnen Financi\u00eble instellingen\n                                          gebruik maken van de diensten van een Bewerker.\n\n[Regeling vervallen per 26-04-2010]\n\n5.3.1 Verwerking van persoonsgegevens voor historische, statistische of wetenschappelijke\n                                          doeleinden wordt niet beschouwd als onverenigbaar met de doeleinden waarvoor zij eerder\n                                          zijn verzameld, indien de Verantwoordelijke de nodige voorzieningen heeft getroffen\n                                          teneinde te verzekeren dat de verdere Verwerking van persoonsgegevens uitsluitend\n                                          geschiedt ten behoeve van deze specifieke doeleinden.\n\n5.3.2 Het bouwen van een datawarehouse en de analyse van de daarin opgenomen Persoonsgegevens\n                                          wordt beschouwd als een Verwerking van persoonsgegevens ten behoeve van statistische\n                                          doeleinden, indien is voldaan aan de bepalingen van het vorige lid.\n\n5.3.3 Teneinde de gerichtheid van marketingactiviteiten te bevorderen, kunnen analysewerkzaamheden\n                                          worden verricht op de Persoonsgegevens die in het kader van marketingactiviteiten\n                                          verzameld zijn.\n\n[Regeling vervallen per 26-04-2010]\n\n5.4.1 Indien het aan een Cli\u00ebnt voldoende duidelijk is gemaakt dat de Financi\u00eble instelling\n                                          waar de Cli\u00ebnt contact mee heeft deel uitmaakt van een Groep en dat de Cli\u00ebnt door\n                                          de Financi\u00eble instelling beschouwd wordt als Cli\u00ebnt van de Groep, kan de Cli\u00ebnt worden\n                                          benaderd door alle vennootschappen van de Groep ten behoeve van marketingactiviteiten,\n                                          mits aan de overige bepalingen van de WBP is voldaan.\n\n5.4.2 Bij marketingactiviteiten wordt primair gebruik gemaakt van Persoonsgegevens\n                                          die van de Betrokkene zelf afkomstig zijn. In geval er gebruik wordt gemaakt van Persoonsgegevens\n                                          die niet van de Betrokkene zelf worden verkregen, zal als regel de herkomst van de\n                                          Persoonsgegevens vastgelegd worden en zal de Financi\u00eble instelling zich ervan overtuigen\n                                          dat in overeenstemming met de WBP wordt gehandeld.\n\n5.4.3 Bij marketingactiviteiten worden in voorkomende gevallen gespecialiseerde bedrijven\n                                          ingeschakeld. Financi\u00eble instellingen zullen ervoor zorgdragen dat met deze bedrijven\n                                          een bewerkersovereenkomst wordt aangegaan, waarin de verplichtingen zijn opgenomen\n                                          waaraan een Bewerker zich in het kader van de WBP dient te houden en zullen toezien op correcte naleving.\n\n5.4.4 Bij het betalingsverkeer kan er sprake zijn van uitwisseling van mededelingen,\n                                          nodig voor een goede afwikkeling van de betalingsopdracht. De inhoud van deze mededelingen\n                                          zal door de Financi\u00eble instelling als vertrouwelijk worden beschouwd en niet voor\n                                          marketingactiviteiten worden gebruikt.\n\n5.4.5 Bij marketingactiviteiten zal steeds worden nagegaan of een Cli\u00ebnt gebruik heeft\n                                          gemaakt van zijn of haar recht van verzet, als bedoeld in Paragraaf 7.2, in relatie tot de Verwerking van persoonsgegevens voor deze doeleinden.\n\n[Regeling vervallen per 26-04-2010]\n\n5.5.1 Verwerking van persoonsgegevens van Betrokkenen anders dan door de veiligheidsafdeling\n                                          of een daartoe geautoriseerde functionaris valt onder de reikwijdte van deze Gedragscode.\n\n5.5.2 Indien deze Persoonsgegevens worden opgenomen in een waarschuwingssysteem ten\n                                          behoeve van in Nederland gevestigde Financi\u00eble instellingen waarvoor een Financi\u00eble\n                                          instelling niet als Verantwoordelijke optreedt, is de Gedragscode niet van toepassing.\n\n5.5.3 Voorzover de Verwerking van persoonsgegevens, waaronder Persoonsgegevens van\n                                          anderen dan een Betrokkene, geschiedt in het kader van veiligheid en integriteit van\n                                          de sector door een veiligheidsafdeling of een daartoe geautoriseerde functionaris,\n                                          is deze Gedragscode niet van toepassing. Gelet op de aard van de verwerking en de\n                                          speciale maatregelen die zijn genomen ter bescherming van de Persoonsgegevens zijn\n                                          de voorwaarden voor deze Verwerking van persoonsgegevens vastgelegd in het \u2018Protocol\n                                          Incidentenwaarschuwingssysteem Financi\u00eble Instellingen\u2019.\n\n5.5.4 Op het toedrachtsonderzoek is de Gedragscode Persoonlijk Onderzoek van toepassing.\n\n[Regeling vervallen per 26-04-2010]\n\n5.6.1 Financi\u00eble instellingen dienen op grond van wettelijke bepalingen in voorkomende\n                                          gevallen informatie over hun Cli\u00ebnten en andere Betrokkenen aan overheids- en andere\n                                          instellingen te verstrekken. De belangrijkste wettelijke verplichtingen worden hieronder\n                                          vermeld.\n\n5.6.2 Wet melding ongebruikelijke transacties (Wet Mot): op grond van de Wet Mot is een Financi\u00eble instelling verplicht ongebruikelijke\n                                          transacties te melden bij het wettelijk meldpunt, dat tot taak heeft te bezien of\n                                          deze gegevens van belang kunnen zijn voor de voorkoming en opsporing van misdrijven.\n                                          Welke transacties als ongebruikelijk moeten worden aangemerkt wordt bepaald aan de\n                                          hand van een indicatorenlijst. Een Financi\u00eble instelling is verplicht om dergelijke\n                                          meldingen geheim te houden.\n\n5.6.3 Wet identificatieplicht bij dienstverlening (Wid): op grond van deze wet is een Financi\u00eble instelling verplicht om de identiteit\n                                          van een Cli\u00ebnt vast te stellen voordat zij aan Cli\u00ebnt een dienst verleent. De identiteit\n                                          van de Cli\u00ebnt wordt vastgesteld met behulp van documenten die in deze wet worden genoemd\n                                          of waarnaar wordt verwezen. Een Financi\u00eble instelling is daarbij verplicht om een\n                                          aantal met name genoemde gegevens vast te leggen en te bewaren.\n\n5.6.4 Informatieverstrekking aan de Belastingdienst: Financi\u00eble instellingen zijn\n                                          verplicht informatie te verstrekken over hun Cli\u00ebnten aan de Belastingdienst. Verwezen\n                                          wordt naar het Voorschrift Informatie Fiscus/Banken.\n\n5.6.5 Wet toezicht kredietwezen 1992: De Nederlandsche Bank N.V. heeft op grond van de Wet toezicht kredietwezen 1992\n                                          de bevoegdheid bij bepaalde Financi\u00eble instellingen alle inlichtingen in te winnen,\n                                          die zij bij het uitoefenen van haar toezichthoudende taak noodzakelijk acht. Dit zal\n                                          slechts in incidentele situaties tot het opvragen van gegevens over Cli\u00ebnten leiden.\n\n5.6.6 Wet Toezicht Verzekeringsbedrijf 1993: De Pensioen- en Verzekeringskamer heeft op grond van de Wet Toezicht Verzekeringsbedrijf\n                                          1993 de bevoegdheid alle inlichtingen in te winnen, die zij bij het uitoefenen van\n                                          haar toezichthoudende taak noodzakelijk acht. Dit zal slechts in incidentele situaties\n                                          tot het opvragen van gegevens over Cli\u00ebnten leiden.\n\n5.6.7 Wet financi\u00eble betrekkingen buitenland 1994: op grond van deze wet is een ieder verplicht aan De Nederlandsche Bank N.V. inlichtingen\n                                          en gegevens te verschaffen, die voor het samenstellen van de betalingsbalans van Nederland\n                                          van belang zijn en/of die van belang kunnen zijn voor het naleven van internationale\n                                          verdragen aangaande kapitaal- en goederenverkeer. Voor de Cli\u00ebnt \u2013 tenzij deze ingezetene\n                                          is van een door sancties van de Verenigde Naties getroffen land of voorkomt op een\n                                          lijst van door sancties getroffen personen \u2013 is alleen de verstrekking aan De Nederlandsche\n                                          Bank N.V. van gegevens voor de samenstelling van de betalingsbalans relevant. Bij\n                                          grotere betalingen worden de relevante gegevens (opdrachtgever, bedrag, aard van de\n                                          betaling, begunstigde e.d.) aan De Nederlandsche Bank N.V. doorgegeven.\n\n5.6.8 Wet toezicht effectenverkeer 1993 (Wte): op grond van deze wet kan de Financi\u00eble instelling in het kader van de bestrijding\n                                          van misbruik van voorwetenschap genoodzaakt worden om gegevens betreffende financi\u00eble\n                                          transacties aan opsporingsinstellingen te verstrekken. Zie ook art. 42 van de Nadere Regeling Toezicht Effectenverkeer 1999 (Stcrt 1999, nr. 12, p. 8 e.v).\n\n5.6.9 Wet consumentenkrediet (Wck): op grond van de Wck dienen Uit: Staatscourant 3 februari 2003, nr. 23 / pag.\n                                          16 4 Financi\u00eble instellingen die zich bezighouden met het verstrekken van kredieten\n                                          aan natuurlijke personen die onder de werking van de Wck vallen, te zijn aangesloten\n                                          bij een \u2018stelsel van kredietregistraties\u2019 (art. 14 lid 2 Wck). Het Bureau Krediet Registratie te Tiel (BKR) beheert een dergelijk stelsel van\n                                          kredietregistratie. Kredietverschaffers verstrekken gegevens omtrent ontstaan en afwikkeling\n                                          van financieringen aan het BKR en kunnen tevens beschikken over de door andere kredietverschaffers\n                                          aangeleverde gegevens. De aard van de vastgelegde gegevens, de voorwaarden voor vastlegging,\n                                          gebruik en verstrekking en de regels voor verwijdering van de gegevens zijn neergelegd\n                                          in het reglement van het BKR. Tevens is er een Gedragscode BKR. Voorts kunnen bij\n                                          het BKR geregistreerde personen \u2013 naast de mogelijkheid van artikel 60 WBP \u2013 in geval van een geschil zich wenden tot de geschillencommissie BKR.\n\n5.6.10 Wet inkomstenbelasting 2001 en Invoeringswet inkomstenbelasting 2001: op grond van deze wetten is voorgeschreven dat door Financi\u00eble instellingen het\n                                          sofi-nummer als verplicht identificerend gegeven op de renseigneringen moet worden\n                                          vermeld.\n\n5.6.11 Besluit gebruik sofi-nummer: op grond van dit besluit kunnen verzekeraars als\n                                          bedoeld in artikel 2, vierde lid, onder b van de Pensioen- en spaarfondsenwet het sofi-nummer gebruiken ter uitvoering van pensioenregelingen. De verzekeraars\n                                          mogen dit nummer slechts gebruiken voorzover dat noodzakelijk is voor de uitvoering\n                                          van hun taken of ten behoeve van de rechtmatige uitvoering van wettelijke taken. Ook\n                                          mogen verzekeraars dit nummer gebruiken in het verkeer met de persoon op wie het nummer\n                                          betrekking heeft en in hun contacten met de personen en instanties die zelf gerechtigd\n                                          zijn tot het gebruik van het sociaal-fiscaal nummer.\n\n[Regeling vervallen per 26-04-2010]\n\n[Regeling vervallen per 26-04-2010]\n\n6.1.1 Het verzamelen van gegevens omtrent iemands gezondheid is, onder verantwoordelijkheid\n                                          van de medisch adviseur, voorbehouden aan personen die deel uitmaken van de Functionele\n                                          eenheid. Rapporten van een controlerend geneeskundige, een expertiserend geneeskundige\n                                          en/of van de Arbodienst, alsmede informatie uit de behandelende sector worden opgenomen\n                                          in het medisch dossier dat onder de verantwoordelijkheid van de medisch adviseur wordt\n                                          bewaard. Betrokkene heeft het recht \u2013 bij voorkeur via een door hem of haar benoemde\n                                          vertrouwensarts \u2013 een op hem of haar betrekking hebbend medisch dossier volledig,\n                                          met uitzondering van werkaantekeningen van de medisch adviseur, in te zien en daarvan\n                                          kopie\u00ebn te ontvangen, tenzij de privacy van in het rapport besproken Derden zich daartegen\n                                          verzet.\n\n6.1.2 Indien in het kader van acceptatie en/of schadebehandeling medewerking van een\n                                          Cli\u00ebnt aan een medische keuring of aan een aanvullend onderzoek wordt gevraagd, zal\n                                          de verzekeraar in de keuringsstukken en formulieren wijzen op het belang van legitimatie\n                                          teneinde verwisseling van personen te voorkomen.\n\n6.1.3 Het verzamelen van gegevens omtrent iemands gezondheid bij anderen dan de Betrokkene\n                                          zal slechts plaatsvinden nadat Betrokkene daartoe een machtiging heeft verstrekt.\n                                          De machtiging dient zo te zijn geredigeerd dat deze uitsluitend gericht is op het\n                                          geven van toestemming voor inzage of verstrekking van gegevens die noodzakelijk zijn\n                                          voor de behandeling van een concrete zaak. De Betrokkene over wie nadere informatie\n                                          wordt opgevraagd dient te worden ge\u00efnformeerd omtrent de aard van de op te vragen\n                                          informatie alsmede over het doel daarvan. Uit de machtiging dient te blijken dat Betrokkene\n                                          over het voorgaande is ge\u00efnformeerd.\n\n6.1.4 In het kader van het leveren van bepaalde diensten en/of producten is het noodzakelijk\n                                          dat Persoonsgegevens omtrent iemands gezondheid, in de vorm van eigen verklaringen\n                                          van Cli\u00ebnten, worden verwerkt. Deze Persoonsgegevens worden strikt vertrouwelijk behandeld\n                                          en zullen uitsluitend worden verwerkt voorzover dat noodzakelijk is voor:\n\na. de beoordeling van het te verzekeren risico en de Betrokkene geen bezwaar heeft gemaakt,\n                                                of\n\nb. de uitvoering van een verzekeringsovereenkomst, of\n\nc. de uitvoering van een financieringsovereenkomst en Betrokkene daarvoor uitdrukkelijk\n                                                toestemming heeft verleend.\n\n6.1.5 Gegevens omtrent iemands gezondheid die zijn verwerkt met het oog op de beoordeling\n                                          van een te verzekeren risico of de uitvoering van een verzekerings- of financieringsovereenkomst\n                                          zullen zonder toestemming van de Betrokkene niet worden gebruikt in het kader van\n                                          de beoordeling van het te verzekeren risico voor een andere verzekering en/of de uitvoering\n                                          van een andere verzekeringsovereenkomst of financieringsovereenkomst.\n\n6.1.6 Op de Verwerking van persoonsgegevens betreffende erfelijke eigenschappen is\n                                          het \u2019moratorium erfelijkheidsonderzoek\u2019 van toepassing. De tekst van het moratorium\n                                          is als bijlage bij deze Gedragscode gevoegd.\n\n6.1.7 Op de Verwerking van persoonsgegevens omtrent iemands gezondheid die ontleend\n                                          kunnen worden aan bloedonderzoek is de \u2019HIVgedragscode\u2019 van toepassing. De tekst van\n                                          de HIV-gedragscode is als bijlage bij deze Gedragscode gevoegd.\n\n[Regeling vervallen per 26-04-2010]\n\n6.2.1 Financi\u00eble instellingen kunnen met het oog op een verantwoord acceptatiebeleid\n                                          vragen naar feiten omtrent een eventueel strafrechtelijk verleden van te verzekeren\n                                          personen en anderen wier belangen op de aangevraagde verzekering worden (mee)verzekerd\n                                          (bestuurders en aandeelhouders van rechtspersonen daaronder begrepen), voorzover die\n                                          feiten betrekking hebben op een periode van 8 jaar voorafgaand aan de aanvraag tot\n                                          verzekering. Daarbij geldt dat het opgegeven strafrechtelijk verleden slechts gebruikt\n                                          zal worden voor de beoordeling van de verzekerings- en/of financieringsaanvraag en\n                                          dat langs rechtmatige weg verkregen gegevens omtrent een strafrechtelijk verleden\n                                          kunnen worden gebruikt in het kader van een beroep op verzwijging als bedoeld in artikel 251 Wetboek van Koophandel.\n\n6.2.2 Strafrechtelijke gegevens die betrekking hebben op strafbare feiten begaan jegens\n                                          een van de in een Groep verbonden Financi\u00eble instellingen of gegevens die dienen ter\n                                          vaststelling van mogelijk strafbaar gedrag jegens een van de in een Groep verbonden\n                                          Financi\u00eble instellingen kunnen worden verstrekt aan alle tot een zodanige Groep behorende\n                                          rechtspersonen, mits de gegevens uitsluitend worden verstrekt aan functionarissen\n                                          die die gegevens voor de uitoefening van hun functie nodig hebben.\n\n[Regeling vervallen per 26-04-2010]\n\n6.3.1 Betalingsopdrachten kunnen Bijzondere persoonsgegevens bevatten, zoals bijvoorbeeld\n                                          gegevens van een vakvereniging. De uitvoering van de betalingsopdrachten brengt met\n                                          zich mee dat Verwerking van dergelijke Persoonsgegevens plaatsvindt. De Verwerking\n                                          van persoonsgegevens vindt onder meer plaats door het archiveren van de originele\n                                          bescheiden of van de al dan niet elektronische afschriften daarvan. Dergelijke gegevens\n                                          zullen alleen worden gebruikt indien dat noodzakelijk is voor het leveren van bewijs.\n\n6.3.2 In verband met het gebruik van cameratoezicht als aangegeven in Paragraaf 8.4 worden Bijzondere persoonsgegevens verwerkt. De Verwerking van deze Persoonsgegevens\n                                          is onvermijdelijk met het oog op de vaststelling van de identiteit van de Betrokkene.\n\n[Regeling vervallen per 26-04-2010]\n\n[Regeling vervallen per 26-04-2010]\n\n7.1.1 Een Betrokkene is gerechtigd een Financi\u00eble instelling schriftelijk een overzicht\n                                          te vragen van de hem of haar betreffende Persoonsgegevens die door die Financi\u00eble\n                                          instelling worden verwerkt. De Financi\u00eble instelling zal, behoudens in de genoemde\n                                          uitzonderingsgevallen in de WBP, de Betrokkene binnen vier weken na de datum van het verzoek een overzicht van de\n                                          Persoonsgegevens en informatie betreffende de Verwerking van die persoonsgegevens\n                                          doen toekomen. Indien door de Financi\u00eble instelling geen Persoonsgegevens van de Betrokkene\n                                          worden verwerkt, zal de Financi\u00eble instelling dit tevens binnen vier weken na de datum\n                                          van het verzoek aan de Betrokkene laten weten.\n\n7.1.2 Indien uit het verstrekte overzicht blijkt dat Persoonsgegevens feitelijk onjuist\n                                          zijn, voor het doel van de verwerking onvolledig of niet ter zake dienend dan wel\n                                          anderszins in strijd met deze Gedragscode of de WBP worden verwerkt, kan de Betrokkene schriftelijk om verbetering, aanvulling, verwijdering\n                                          of afscherming van de betreffende gegevens verzoeken. Een Financi\u00eble instelling zal\n                                          de Betrokkene binnen vier weken na ontvangst van genoemd verzoek, schriftelijk laten\n                                          weten of, dan wel in hoeverre aan het verzoek voldaan wordt. Indien niet of niet volledig\n                                          aan het verzoek van de Betrokkene wordt voldaan, wordt dit met redenen omkleed.\n\n7.1.3 Bovengenoemde verzoeken tot inzage of correctie dienen gericht te worden aan\n                                          de Verantwoordelijke voor de gegevensverwerking. Het verzoek om correctie dient een\n                                          specificatie te bevatten van de Persoonsgegevens die gecorrigeerd dienen te worden.\n                                          De Verantwoordelijke draagt zorg voor een deugdelijke vaststelling van de identiteit\n                                          van de verzoeker.\n\n7.1.4 Indien het voor de Betrokkene onduidelijk is wie als Verantwoordelijke optreedt,\n                                          bijvoorbeeld omdat de instelling deel uitmaakt van een Groep, kan de Betrokkene zijn\n                                          verzoek richten tot de directie van de Financi\u00eble instelling waarvan hij vermoedt\n                                          dat deze zijn Persoonsgegevens verwerkt. De directie draagt ervoor zorg dat het verzoek\n                                          op de juiste wijze wordt afgehandeld.\n\n[Regeling vervallen per 26-04-2010]\n\n7.2.1 Indien de rechtmatige grondslag van de Verwerking van persoonsgegevens is gelegen\n                                          in het gerechtvaardigde belang van de Verantwoordelijke of van een Derde aan wie de\n                                          gegevens worden verstrekt, heeft de Betrokkene het recht verzet aan te tekenen tegen\n                                          de Verwerking van persoonsgegevens in verband met zijn bijzondere persoonlijke omstandigheden.\n                                          Binnen vier weken beoordeelt de Verantwoordelijke of het verzet gerechtvaardigd is.\n                                          Is dat het geval dan wordt de Verwerking van persoonsgegevens van die Betrokkene terstond\n                                          be\u00ebindigd.\n\n7.2.2 Indien een Financi\u00eble instelling Persoonsgegevens verwerkt met het oog op werving\n                                          voor commerci\u00eble of charitatieve doelen kan een Betrokkene daartegen te allen tijde\n                                          kosteloos verzet aantekenen. In geval van verzet treft de Financi\u00eble instelling maatregelen\n                                          om deze vorm van Verwerking van persoonsgegevens terstond te be\u00ebindigen. De Verantwoordelijke\n                                          zal ervoor zorgdragen dat, indien voor de hiervoor genoemde doelen rechtstreeks een\n                                          boodschap aan Betrokkene wordt gezonden, deze daarbij telkens wordt gewezen op de\n                                          mogelijkheid tot het doen van verzet.\n\n[Regeling vervallen per 26-04-2010]\n\n7.3.1 De Verantwoordelijke kan voor een verzoek als bedoeld in de artikelen 7.1.1 en 7.2.1 een vergoeding van kosten verlangen die niet hoger is dan het bij algemene maatregel\n                                          van bestuur vastgestelde bedrag.\n\n7.3.2 Indien tot aanpassing, wijziging of verwijdering van de gegevens wordt overgegaan\n                                          als bedoeld in artikel 7.1.2 of indien het verzet gegrond wordt bevonden wordt het bedrag bedoeld in het vorige\n                                          lid gerestitueerd.\n\n[Regeling vervallen per 26-04-2010]\n\n7.4.1 Het nemen van een besluit uitsluitend op grond van geautomatiseerde Verwerking\n                                          van persoonsgegevens bestemd om een beeld van bepaalde aspecten van iemands persoonlijkheid\n                                          te krijgen is slechts toegestaan indien:\n\na. dit wordt genomen in het kader van het sluiten of uitvoeren van een overeenkomst,\n                                                of\n\nb. dit besluit zijn grondslag vindt in een wet waarin maatregelen zijn vastgelegd die\n                                                strekken tot bescherming van het gerechtvaardigde belang van de Betrokkene.\n\n7.4.2 Indien bij het besluit niet is voldaan aan het verzoek van de Betrokkene zal\n                                          hij in de gelegenheid worden gesteld zijn zienswijze naar voren te brengen. De Verantwoordelijke\n                                          deelt in dat geval de logica mede die aan de geautomatiseerde Verwerking van persoonsgegevens\n                                          ten grondslag heeft gelegen.\n\n[Regeling vervallen per 26-04-2010]\n\n[Regeling vervallen per 26-04-2010]\n\n8.1.1 Een Financi\u00eble instelling kan een Functionaris benoemen. Als Functionaris kan\n                                          slechts worden benoemd een natuurlijke persoon die voor de vervulling van zijn taak\n                                          over toereikende kennis beschikt en voldoende betrouwbaar kan worden geacht. De Functionaris\n                                          is voor zijn taakuitoefening onafhankelijk van de Financi\u00eble instelling die hem heeft\n                                          benoemd en kan daarvan geen aanwijzingen met betrekking tot de uitoefening van zijn\n                                          functie ontvangen. De Financi\u00eble instelling die hem benoemt dient de Functionaris\n                                          in de gelegenheid te stellen zijn taak naar behoren te vervullen, en draagt ervoor\n                                          zorg dat deze geen nadeel ondervindt van de uitoefening van zijn taak. In dat verband\n                                          geniet hij voor deze taak ontslagbescherming.\n\n8.1.2 De Functionaris ziet toe op de naleving door de Financi\u00eble instelling van de\n                                          voorschriften gesteld bij of krachtens enige wet die voorschriften bevat omtrent de\n                                          Verwerking van persoonsgegevens, alsmede op de naleving van de voorschriften van deze\n                                          Gedragscode. Hij stelt jaarlijks een verslag op van zijn werkzaamheden en bevindingen.\n                                          De Functionaris heeft de bevoegdheden die hem op grond van de WBP zijn toegekend. De Algemene wet bestuursrecht wordt analoog toegepast.\n\n[Regeling vervallen per 26-04-2010]\n\n8.2.1 Financi\u00eble instellingen wisselen in het kader van hun dienstverlening Persoonsgegevens\n                                          uit met dochterondernemingen en met andere Financi\u00eble instellingen gevestigd buiten\n                                          Nederland. Het gaat daarbij vooral om verkeer in het kader van de afwikkeling van\n                                          opdrachten van Cli\u00ebnten of potenti\u00eble Cli\u00ebnten. Deze opdrachten kunnen een Financi\u00eble\n                                          instelling bereiken in de vorm van gewone opdrachten maar ook in de vorm van elektronische\n                                          opdrachten of verzoeken om inlichtingen via het internet. Ten aanzien van de Verwerking\n                                          van persoonsgegevens met betrekking tot deze opdrachten geldt \u2013 voorzover nodig \u2013\n                                          dat deze vallen onder de in artikel 8.2.3 genoemde verwerkingsgrondslagen.\n\n8.2.2 Doorgifte van Persoonsgegevens naar landen buiten de Europese Unie dan wel de\n                                          Europese Economische Ruimte is, met inachtneming van de principes van Verwerking van\n                                          persoonsgegevens, mogelijk indien in het betreffende land een passend beschermingsniveau\n                                          ten aanzien van de doorgegeven Persoonsgegevens wordt gewaarborgd.\n\n8.2.3 Indien in een land buiten de Europese Unie geen passend beschermingsniveau ten\n                                          aanzien van de doorgegeven Persoonsgegevens wordt gewaarborgd is doorgifte mogelijk\n                                          indien:\n\na. de Betrokkene daarvoor zijn ondubbelzinnige toestemming heeft gegeven; of\n\nb. de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen Betrokkene\n                                                en de Verantwoordelijke, of voor het nemen van precontractuele maatregelen naar aanleiding\n                                                van een verzoek van Betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;\n                                                of\n\nc. de doorgifte noodzakelijk is voor de sluiting of uitvoering van een in het belang\n                                                van de Betrokkene tussen de Verantwoordelijke en een Derde gesloten of te sluiten\n                                                overeenkomst; of\n\nd. de doorgifte noodzakelijk is vanwege een zwaarwegend algemeen belang, of voor de vaststelling,\n                                                de uitvoering of de verdediging in rechte van enig recht; of\n\ne. de doorgifte noodzakelijk is ter vrijwaring van vitale belangen van de Betrokkene;\n                                                of\n\nf. de minister van Justitie vergunning heeft gegeven voor doorgifte of categorie\u00ebn van\n                                                doorgiften.\n\n[Regeling vervallen per 26-04-2010]\n\n8.3.1 De Verantwoordelijke treft, rekening houdend met de stand van de techniek, de\n                                          kosten van de tenuitvoerlegging en de risico\u2019s die de Verwerking van persoonsgegevens\n                                          en de aard van te beschermen Persoonsgegevens met zich meebrengen, passende technische\n                                          en organisatorische maatregelen om Persoonsgegevens te beveiligen tegen vernietiging,\n                                          hetzij per ongeluk, hetzij onrechtmatig, tegen toevallig verlies, vervalsing, niet\n                                          toegelaten verspreiding of toegang, dan wel tegen enige andere vorm van onwettige\n                                          Verwerking van persoonsgegevens.\n\n8.3.2 In geval van Verwerking van persoonsgegevens door een externe Bewerker kiest\n                                          de Verantwoordelijke een Bewerker die voldoende waarborgen biedt ten aanzien van de\n                                          technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten\n                                          Verwerking van persoonsgegevens. Met deze Bewerkers wordt een schriftelijke bewerkersovereenkomst\n                                          gesloten.\n\n[Regeling vervallen per 26-04-2010]\n\n8.4.1 Camera\u2019s kunnen door Financi\u00eble instellingen gebruikt worden:\n\na. ter beveiliging en bescherming van de Financi\u00eble instelling, haar Cli\u00ebnten en haar\n                                                medewerkers, en\n\nb. ter voorkoming, opsporing en vervolging van strafbare feiten, en\n\nc. voor het vastleggen van beelden ter ondersteuning van juridische procedures.\n\n8.4.2 Een dergelijk gebruik is slechts toegestaan, indien:\n\na. cameratoezicht op selectieve wijze wordt uitgeoefend, dat wil zeggen dat niet meer\n                                                plaatsen en personen mogen worden vastgelegd dan voor de genoemde doeleinden noodzakelijk\n                                                is. Voor verzekeraars is hiervoor mede de Gedragscode Persoonlijk Onderzoek van belang;\n\nb. de door cameratoezicht verkregen Persoonsgegevens niet langer worden bewaard dan nodig\n                                                is voor de in artikel 8.4.1 omschreven doeleinden. In principe is dit niet langer\n                                                dan \u00e9\u00e9n maand, behalve indien de Persoonsgegevens betrekking hebben op een incident.\n                                                In een dergelijk geval worden de Persoonsgegevens bewaard gedurende de termijn noodzakelijk\n                                                voor de afhandeling van het geconstateerde incident;\n\nc. de door cameratoezicht verkregen beelden zodanig bewaard en beveiligd worden dat deze\n                                                niet toegankelijk zijn voor onbevoegden. Technische en organisatorische voorzieningen\n                                                worden getroffen om manipulatie van de Persoonsgegevens te voorkomen en om de Persoonsgegevens\n                                                zo nodig te kunnen traceren en reconstrueren.\n\n8.4.3 Indien er sprake is van cameratoezicht zal dit duidelijk kenbaar worden gemaakt.\n\n[Regeling vervallen per 26-04-2010]\n\n8.5.1 Behoudens ten behoeve van het gebruik voor trainings-, coachings- en beoordelingsdoeleinden\n                                          worden telefoongesprekken slechts opgenomen:\n\na. ter verificatie en onderzoek naar of ten bewijze van opdrachten, transacties en andere\n                                                (precontractuele) afspraken met de Cli\u00ebnt;\n\nb. indien dat noodzakelijk is ter bestrijding van frauduleuze of andere strafbare gedragingen\n                                                gericht tegen de Financi\u00eble instelling, de Groep waartoe de Financi\u00eble instelling\n                                                behoort dan wel Cli\u00ebnten en medewerkers;\n\nc. indien daartoe een voorschrift is gegeven krachtens wet.\n\n8.5.2 De Betrokkene van wie telefoongesprekken worden opgenomen wordt hiervan in beginsel\n                                          op de hoogte gesteld, tenzij dit in verband met de in 8.5.1 onder b en c genoemde\n                                          doeleinden onmogelijk is.\n\n8.5.3 De opgenomen telefoongesprekken en andere Persoonsgegevens betreffende de opgenomen\n                                          telefoongesprekken worden zodanig bewaard en beveiligd dat deze niet toegankelijk\n                                          zijn voor onbevoegden. Technische en organisatorische voorzieningen worden getroffen\n                                          om manipulatie van de gegevens te voorkomen en om deze gegevens zonodig te kunnen\n                                          traceren en reconstrueren.\n\n8.5.4 De opgenomen telefoongesprekken worden niet langer bewaard dan noodzakelijk\n                                          is voor de in artikel 8.5.1 genoemde doeleinden.\n\n8.5.5 Een Cli\u00ebnt heeft bij interpretatieverschillen of onenigheden met betrekking\n                                          tot de inhoud van de opgenomen telefoongesprekken het recht het opgenomen telefoongesprek\n                                          te beluisteren en/of een transcriptie van het opgenomen telefoongesprek te verkrijgen.\n\n[Regeling vervallen per 26-04-2010]\n\n9.1 Financi\u00eble instellingen hechten belang aan een goede naleving van de regels van\n                                       de WBP. In dat kader hebben zij aan hun interne accountantsdienst of een andere soortgelijke\n                                       afdeling opgedragen toe te zien op en te rapporteren over de naleving van de WBP en\n                                       deze Gedragscode. De interne accountants- of controledienst van de Financi\u00eble instelling\n                                       legt haar bevindingen ten minste \u00e9\u00e9nmaal per jaar vast in een rapport.\n\n9.2 Ter bevordering van de controle als bedoeld in het eerste lid zullen Financi\u00eble\n                                       instellingen interne instructies opstellen waarin is aangegeven op welke wijze de\n                                       Persoonsgegevens worden verwerkt. Deze instructies worden gegeven voor al die onderwerpen\n                                       waarvoor nadere uitleg voor het personeel nodig is.\n\n9.3 In het kader van het door een Financi\u00eble instelling gekozen beleid met betrekking\n                                       tot de bescherming en controle op het gebruik van Persoonsgegevens kan een Financi\u00eble\n                                       instelling daarnaast een eigen Functionaris benoemen als bedoeld in 8.1.\n\n[Regeling vervallen per 26-04-2010]\n\n10.1 Betrokkenen die van mening zijn dat door een bank wordt gehandeld in strijd met\n                                       de Gedragscode dan wel anderszins in strijd met de WBP, kunnen zich wenden tot de Geschillencommissie Bankzaken, Bordewijklaan 46, 2e etage,\n                                       2591 XR Den Haag, Postbus 90600, 2509 LP Den Haag, telefoon 070-31 05 310. Betrokkenen\n                                       kunnen zich ook wenden tot het CBP of tot de rechter.\n\n10.2 Betrokkenen die van mening zijn dat door een verzekeraar, die lid is van het\n                                       Verbond van Verzekeraars, wordt gehandeld in strijd met de Gedragscode dan wel anderszins\n                                       in strijd met de WBP, kunnen zich wenden tot de Stichting Klachteninstituut Verzekeringen, Postbus 93450,\n                                       2509 AL Den Haag. Betrokkenen kunnen zich ook wenden tot het CBP of tot de rechter.\n\n10.3 Een beroep op \u00e9\u00e9n van de hiervoor genoemde geschillenregelingen stuit de in artikel 46 en 47 WBP genoemde termijnen niet. Een betrokkene die gebruik maakt van zijn rechten ex artikel\n                                       46 en 47 WBP behoudt zijn recht om tegelijkertijd met het instellen van een procedure\n                                       als omschreven in artikel 46 en 47 WBP of tijdens of na afloop daarvan, een klacht\n                                       in te dienen bij, of de bemiddeling in te roepen van een van de hiervoor genoemde\n                                       instanties, die een klacht om die reden niet niet-ontvankelijk kunnen verklaren.\n\n[Regeling vervallen per 26-04-2010]\n\n1. Hieronder volgt een opsomming van de documenten waarin nadere informatie met betrekking\n                                 tot de Verwerking van persoonsgegevens door Financi\u00eble instellingen te vinden is en\n                                 van de documenten waaraan in de Gedragscode wordt gerefereerd:\n\na. Gedragscode DMIN is gepubliceerd in de Staatscourant nr. 194, 1992.\n\nb. Geschillenreglement Bankzaken is te verkrijgen bij de Geschillencommissie Bankzaken,\n                                       Bordewijklaan 46, 2e etage, 2591 XR Den Haag, Postbus 90600, 2509 LP Den Haag, telefoon\n                                       070 31 05 310.\n\nc. Reglement Stichting Klachteninstituut Verzekeringen is te verkrijgen bij Stichting\n                                       Klachteninstituut Verzekeringen, Postbus 93450, 2509 AL, Den Haag.\n\nd. Regelingen BKR (o.a. reglement geschillencommissie) zijn te verkrijgen bij BKR (Bureau\n                                       Krediet Registratie), Postbus 6080, 4000 HB Tiel, telefoon 0344 616 041.\n\ne. Regeling Organisatie en Beheersing (ROB) van de Nederlandsche Bank NV omtrent de betrouwbaarheid\n                                       en continu\u00efteit van geautomatiseerde gegevensverwerking in het bankwezen d.d. 20 september\n                                       1988, nadien aangevuld met een schrijven van De Nederlandsche Bank NV inzake de uitbesteding\n                                       van geautomatiseerde gegevensverwerking d.d. 27 mei 1994.\n\nf. Gedragsregels voor Privacy en Kaartintegriteit Open Infrastructuur voor Chipkaarttoepassingen\n                                       van het Nationaal Chipcard Platform van 18 september 1996.\n\n2. Bij vragen over de Gedragscode kan tevens contact opgenomen worden met de Nederlandse\n                                 Vereniging van Banken, Postbus 3543, 1001 AH Amsterdam, telefoon 020-55 02 888, faxnummer\n                                 020-62 39 748 en met het Verbond van Verzekeraars, Postbus 93450, 2509 AL Den Haag,\n                                 telefoon 070 333 8500, fax 070 333 8510\n\n3. Verder zijn ter informatie bij deze Gedragscode de volgende documenten opgenomen:\n\nA. Voorschrift Informatie Fiscus/Banken\n\nB. Protocol Incidentenwaarschuwingssysteem Financi\u00eble instellingen\n\nC. Gedragscode Persoonlijk Onderzoek\n\nD. Moratorium erfelijkheidsonderzoek Verbond van Verzekeraars\n\nE. HIV-gedragscode\n\nF. Addendum van Zorgverzekeraars Nederland bij de Gedragscode Persoonsgegevens van het\n                                       Verbond."}