Title: wetten.nl - Regeling - Verstrekkingsvoorwaarden inzake het Kentekenregister van de Dienst Wegverkeer 2015 - BWBR0036654

Source: https://wetten.overheid.nl/BWBR0036654/

Content:
{"title": "wetten.nl - Regeling - Verstrekkingsvoorwaarden inzake het Kentekenregister van de Dienst Wegverkeer 2015 - BWBR0036654", "content": "Verstrekkingsvoorwaarden inzake het Kentekenregister van de Dienst Wegverkeer 2015\n\nDe Dienst Wegverkeer (hierna: RDW) is op basis van de Wegenverkeerswet 1994 en het Kentekenreglement verantwoordelijk voor het beheer van het kentekenregister als basisregistratie (hierna:\n                                    register).\n\nVerstrekkingen van gegevens uit het register vinden plaats conform de doeleinden en\n                                    voorwaarden genoemd in de wet- en regelgeving en de aanvullende voorwaarden van de\n                                    RDW.\n\nIedere aanvrager of ontvanger van gegevens uit het register conformeert zich aan deze\n                                    voorwaarden.\n\n[Regeling vervallen per 19-04-2022]\n\n1. \nBegrippen\n\nRDW: Dienst Wegverkeer\n\nKR:\nKentekenreglement\n\nKvK: Kamer van Koophandel\n\nminister: Minister van Infrastructuur en Milieu\n\nWVW:\nWegenverkeerswet 1994\n\nAanvrager:\n\nDe persoon of instantie die de RDW verzoekt om informatie en/of gegevens uit het register\n                                             beschikbaar te stellen.\n\nBeroepsbeoefenaren (art. 9 lid 1, sub a KR):\n\nDoor de minister als zodanig aangewezen (groepen van) personen of instanties voor\n                                             zover zij de gegevens nodig hebben voor de aangewezen doelen.\n\nBetrokkene:\n\nDe natuurlijke persoon of rechtspersoon aan wie een kentekenbewijs is afgegeven.\n\nGevoelig gegeven (art. 7 lid 2 KR):\n\nGegeven dat of een combinatie van gegevens die gevoelig is, wordt onderscheiden in\n                                             de volgende categorie\u00ebn:\n\n1. gegevens betreffende een ge\u00efdentificeerde of identificeerbare natuurlijke persoon;\n\n2. gegevens waarvan de verstrekking een nadelig effect kan hebben op de concurrentiepositie\n                                                   van een onderneming;\n\n3. gegevens waarvan de verstrekking het risico op handelen in strijd met een wettelijk\n                                                   voorschrift met zich mee brengt;\n\nNiet gevoelig gegeven (art 7 lid 3 KR):\n\nAlle gegevens die niet als gevoelig zijn aangewezen.\n\nOntvanger:\n\nDe persoon of instantie waaraan door de RDW gegevens uit het register beschikbaar\n                                             worden gesteld of worden verstrekt.\n\nDerden:\n\nOnder derden wordt in dit document verstaan: (rechts)personen die in opdracht van\n                                             \u00e9\u00e9n of meer ontvanger(s) geheel of gedeeltelijk de verwerking van de van de RDW verkregen\n                                             gevoelige gegevens voor die ontvanger(s) uitvoeren, voor zover die derden toegang\n                                             hebben tot deze gevoelige gegevens\n\nOverheidsorgaan (art 41a WVW):\n\nOnder overheidsorgaan wordt, voor de verstrekking van gegevens uit het register van\n                                             de RDW, verstaan:\n\n1. een orgaan van een rechtspersoon die krachtens publiekrecht is ingesteld en een publiekrechtelijke\n                                                   taak uitvoert;\n\n2. een door de minster aangewezen persoon of instantie, die een publiekrechtelijke taak\n                                                   uitoefent, voor zover dit met het oog op hun publieke- taakuitoefening naar het oordeel\n                                                   van de minster noodzakelijk is.\n\nInformatieprovider van gevoelige gegevens (art 9 lid 1, sub b KR), hierna: informatieprovider:\n\nDoor de minister aangewezen organisatie die gevoelige gegevens mag ontvangen voor\n                                             aangewezen doeleinden;\n\nOverige belanghebbenden:\n\nAlle andere aanvragers dan hiervoor genoemd.\n\n2. \nWerkingssfeer\n\nDeze bepalingen zijn van toepassing op de aanvragers en ontvangers van gegevens uit\n                                             het register.\n\nDe bepalingen zijn aanvullend op en ter uitwerking van de regels voor de aanvraag\n                                             en het gebruik van gegevens in de WVW, het KR, de Regeling gegevensverstrekking kentekenregister 2008 en de aanwijzingsbeschikkingen van de minister.\n\n3. \nAlgemene verstrekkingsvoorwaarden\n\nOngeacht de wijze van levering behoudt de RDW zich het recht voor om:\n\na. de identiteit van de aanvrager vast te stellen door overlegging van de door de RDW\n                                                   vast te stellen bescheiden.\n\nb. deze voorwaarden aan te passen aan gewijzigde wet- en regelgeving.\n\nc. aansluitkosten, waaronder ook ontwikkelkosten van software en quick services, bij\n                                                   offerte in rekening te brengen.\n\n4. \nAanvullende voorwaarden voor online \u2013 verbindingen\n\nBij digitale verstrekkingen uit het register gelden de volgende voorwaarden:\n\na. De beveiligingsmiddelen (gebruikerscodes, certificaten ed.) en/of bijbehorende pincode,\n                                                   wachtwoorden dan wel klantnummers die online toegang geven tot het kentekenregister\n                                                   van de RDW dienen adequaat te worden beschermd door de ontvanger. Ze mogen door de\n                                                   ontvanger nimmer ter beschikking worden gesteld aan onbevoegden. Zie ook artikel 5b.\n\nb. De ontvanger treft maatregelen die waarborgen dat de gegevens uit het kentekenregister\n                                                   van de RDW voor onbevoegden niet benaderbaar zijn via eventuele gerealiseerde of nog\n                                                   te realiseren verbindingen (zoals o.a. netwerkkoppelingen) en/of het inschakelen van\n                                                   derden. Zie ook artikel 5.\n\nc. De ontvanger dient bij (vermeend) misbruik of compromittering van beveiligingsmiddelen\n                                                   (wachtwoorden, certificaten en/of bijbehorende pincodes e.d.) die toegang geven tot\n                                                   het kentekenregister alle mogelijke maatregelen te nemen deze beveiligingsmiddelen\n                                                   buiten bedrijf te stellen (blokkeren/intrekken) en de RDW hiervan onverwijld op de\n                                                   hoogte te stellen.\n\nd. De RDW bepaalt de technische specificaties. De technische invulling daarvan wordt\n                                                   in overleg vastgesteld.\n\ne. Ter beveiliging van digitale gegevensstromen naar externe relaties hanteert de RDW\n                                                   digitale cli\u00ebntcertificaten en digitale servicecertificaten. Hierbij zijn de aanvullende\n                                                   eisen vermeld in de bijlage van toepassing.\n\n5. \nLaten uitvoeren van taken door derden (zoals uitbesteding, knooppunten, Cloud, etc.).\n\na. De ontvanger blijft onverkort verantwoordelijk voor alle handelingen die een derde\n                                                   in zijn opdracht uitvoert richting de RDW en/of met van RDW verkregen gevoelige gegevens.\n\nb. De ontvanger blijft onverkort verantwoordelijk voor alle handelingen die een door\n                                                   de ontvanger ingeschakelde derde uitvoert met door de RDW aan ontvanger verstrekte\n                                                   beveiligingsmiddelen zoals gebruikerscodes, certificaten ed.) en/of bijbehorende pincodes\n                                                   (zie ook de bijlage bij online verbindingen en de daar in artikel 1 genoemde gebruikersvoorwaarden\n                                                   en CPS die gelden voor het gebruik van RDW-certificaten).\n\nc. Gegeven de feitelijke technische inrichting, mag het gerealiseerde beveiligingsniveau\n                                                   in de gehele keten RDW, ontvanger en derden nooit lager worden dan indien de ontvanger\n                                                   zonder derden zou werken. Dit geldt voor de gehanteerde beveiligingsmiddelen en de\n                                                   beveiliging van de verbindingen en opgeslagen gegevens.\n\nd. De ontvanger dient met derden afspraken te maken dat ook die derden hun medewerking\n                                                   verlenen bij het toezicht vanuit de RDW.\n\ne. Voor van de RDW verkregen gevoelige gegevens geldt dat deze nooit via/in een public\n                                                   Cloud (of vergelijkbaar) getransporteerd/opgeslagen mogen worden.\n\nf. Van de RDW verkregen gevoelige gegevens mogen nooit \u2013 dus ook niet bij het inschakelen\n                                                   van derden \u2013 buiten EU landen en, met in achtneming van artikel 76, tweede lid, van de Wet bescherming persoonsgegevens, nooit buiten EER landen, getransporteerd en/of opgeslagen worden.\n\ng. De ontvanger maakt afspraken met derden zodat (medewerkers van) die derden alleen\n                                                   toegang hebben tot van de RDW ontvangen gevoelige gegevens indien dat noodzakelijk\n                                                   is voor het uitvoeren van de overeengekomen werkzaamheden.\n\nh. Alle medewerkers bij derden dienen een geheimhoudingsverklaring, ziende op het omgaan\n                                                   met gegevens zoals bedoeld in deze Verstrekkingsvoorwaarden te hebben getekend.\n\ni. Ontvangers dienen in alle gevallen te waarborgen dat elektronische berichten altijd\n                                                   zijn voorzien van de identiteit van die ontvangers ook als de berichtuitwisseling\n                                                   door/via/vanuit derden (applicaties) plaatsvindt. Ontvangers dienen in te staan voor\n                                                   alle handelingen die bij de RDW zijn uitgevoerd, waarin hun identiteit is opgenomen\n                                                   en nemen daartoe richting derden adequate maatregelen.\n\nj. De ontvanger maakt met alle ingeschakelde derden de afspraak dat bij (vermeend) misbruik\n                                                   of compromittering van beveiligingsmiddelen (wachtwoorden, certificaten en/of bijbehorende\n                                                   pincodes e.d.) die toegang geven tot het kentekenregister, zij alle mogelijke maatregelen\n                                                   nemen om deze beveiligingsmiddelen buiten bedrijf te stellen (blokkeren/intrekken)\n                                                   en hiervan de ontvanger onverwijld op de hoogte stellen. Zie ook artikel 4c.\n\nk. Ontvangers dienen de RDW op de hoogte te stellen welke derden door de ontvanger zijn\n                                                   betrokken bij het verwerken van de van de RDW ontvangen gevoelige gegevens.\n\nl. De RDW kan indien gewenst op technisch niveau een aansluiting met een door ontvanger(s)\n                                                   aangewezen derde regelen.\n\n6. \nToezicht\n\nDe RDW houdt middels daartoe aangewezen personen zelfstandig en actief toezicht op\n                                             het gebruik van gevoelige gegevens uit het register en op de naleving van de in artikel\n                                             2 genoemde wet- en regelgeving en deze verstrekkingsvoorwaarden.\n\nDe ontvanger is ingevolge de WVW gehouden medewerking te verlenen aan dit toezicht\n                                             en het opsporen door de RDW van onjuist handelen. Zie ook artikel 5e m.b.t. het inschakelen\n                                             van derden.\n\nDe RDW kan met het oog op een correct gebruik van de gevoelige gegevens onder meer\n                                             inzage in documenten, en overlegging van verklaringen van de ontvanger verlangen.\n\nBij gebruik van de verstrekte gegevens voor andere doeleinden dan waarvoor deze zijn\n                                             verstrekt en/of het niet nakomen van deze en op andere wijze gestelde voorwaarden\n                                             of ernstig vermoeden daarvan, kan de RDW verdere verstrekking van gegevens uit het\n                                             kentekenregister voor bepaalde of onbepaalde tijd achterwege laten.\n\nOp grond van art. 5 Regeling gegevensverstrekking kentekenregister 2008 kan een tarief ter zake van de kosten van toezicht en de kosten van inspectie van\n                                             toepassing zijn.\n\nBinnen de categorie overheidsorganen wordt alleen toezicht gehouden op de door de\n                                             minister aangewezen personen of instanties die een publiekrechtelijke taak uitoefenen.\n\nBinnen de categorie\u00ebn informatieproviders en overige belanghebbenden, niet zijnde\n                                             overheidsorganen, kan de RDW met het oog op correct gebruik van de gevoelige gegevens\n                                             een jaarlijkse accountants- of EDP- verklaring verlangen.\n\n7. \nAansprakelijkheid\n\nDe aanvrager en/of ontvanger van de gegevens uit het kentekenregister is aansprakelijk\n                                             voor alle hem toe te rekenen handelingen die in strijd zijn met doel en strekking\n                                             van deze voorwaarden. Zie ook artikel 5.\n\n8. \nIntellectuele eigendom\n\nDe RDW is rechthebbende op alle intellectuele eigendomsrechten met betrekking tot\n                                             zijn eigen ontwikkelde en ontworpen producten en software. Inbreuk op deze intellectuele\n                                             eigendomsrechten is niet toegestaan.\n\n9. \nToepasselijk recht\n\nOp de op basis van de in artikel 2 genoemde wet- en regelgeving en deze voorwaarden\n                                             tot stand gekomen verstrekkingen is het Nederlandse recht onverminderd van toepassing.\n\n[Regeling vervallen per 19-04-2022]\n\n10. Voor overheidsorganen zijn naast de voorwaarden genoemd in onderdeel a tevens de volgende\n                                             voorwaarden van toepassing:\n\na. Overheidsorganen zijn gehouden tot een zorgvuldig gebruik van de aan hen door de RDW\n                                                   verstrekte gevoelige gegevens ten behoeve van een goede vervulling van de publiekrechtelijke\n                                                   taak en dienen erop toe te zien dat het belang en/of de fundamentele rechten en vrijheden\n                                                   van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer\n                                                   in het kader van de Wet bescherming persoonsgegevens, niet onevenredig wordt geschonden;\n\nb. Ieder ander gebruik van de verstrekte gevoelige gegevens anders dan ten behoeve van\n                                                   vervulling van de publiekrechtelijke taak is niet toegestaan;\n\nc. Overheidsorganen moeten voldoen aan het BIR en ingeschakelde derden dienen daarom\n                                                   minimaal te beschikken over een actueel ISO 27001 certificaat.\n\n11. Op grond van artikel 43c WVW zijn overheidsorganen gehouden om bij gerede twijfel over de juistheid van een in\n                                             het kentekenregister opgenomen authentiek gegeven, hiervan een melding te doen aan\n                                             de Dienst Wegverkeer, onder opgave van redenen.\n\nVoor meer informatie: www.rdw.nl zoekterm \u2018terugmelden\u2019\n\n[Regeling vervallen per 19-04-2022]\n\n12. Naast de verstrekkingsvoorwaarden genoemd in onderdeel A kunnen voor bepaalde (groepen\n                                             van) belanghebbenden specifieke voorwaarden van toepassing zijn.\n\nDeze specifieke verstrekkingsvoorwaarden zijn bij de betreffende individuele ontvangers\n                                             bekend.\n\nDe informatieproviders voldoen tevens aan de op hen van toepassing zijnde \u2018Eisen en\n                                             voorwaarden voor Informatieproviders\u2019 van de RDW.\n\n13. \nTarief\n\nOngeacht de wijze van levering geldt dat verstrekking van gegevens plaatsvindt tegen\n                                             betaling van het verschuldigde tarief dat door de RDW is vastgesteld, waarbij de door\n                                             de RDW vastgestelde aantallen verstrekkingen bepalend zijn.\n\n14. \nVoorwaarden bij verstrekking van gevoelige gegevens\n\nIn de Regeling gegevensverstrekking kentekenregister 2008 zijn in art. 4 ondermeer de volgende voorwaarden voor verstrekking en regels van\n                                             gebruik van gevoelige gegevens van toepassing verklaard:\n\na. De verkregen gegevens worden uitsluitend binnen de eigen organisatie van de ontvanger\n                                                   verwerkt en derhalve niet verder doorgeleverd, tenzij van de RDW schriftelijk toestemming\n                                                   is ontvangen voor doorlevering, dan wel dat er een aantoonbare wettelijke verplichting\n                                                   tot doorlevering bestaat.\n\nb. De door de RDW verstrekte gegevens worden door de ontvanger uitsluitend gebruikt voor\n                                                   het doel waarvoor verstrekking plaatsvindt.\n\nc. De verstrekte gegevens moeten worden vernietigd als deze het doel niet meer dienen\n                                                   waarvoor zij zijn verstrekt, behoudens andersluidende schriftelijke toestemming van\n                                                   de RDW.\n\nd. De gegevens uit de registers van de RDW kunnen alleen worden verkregen/opgevraagd\n                                                   door personen, die hiervoor expliciet zijn geautoriseerd door de daartoe (hoogst verantwoordelijke)\n                                                   bevoegde persoon binnen de organisatie van de ontvanger. De organisatie wordt door\n                                                   de RDW verantwoordelijk gehouden voor het toezicht op verleende autorisaties en het\n                                                   gebruik van de autorisaties of de gegevens. Zie ook artikel 5.\n\nA. van Ravestijn\n\nDe Algemeen Directeur\n\n[Regeling vervallen per 19-04-2022]\n\n[Regeling vervallen per 19-04-2022]\n\n[Regeling vervallen per 19-04-2022]\n\n[Regeling vervallen per 19-04-2022]\n\nOm de toegang tot zijn applicaties en systemen te beveiligen geeft de RDW als Certification\n                                          Authority (hierna: CA) digitale certificaten uit.\n\nDe ontvanger heeft een dergelijk digitaal certificaat nodig om toegang te krijgen\n                                          tot RDW-applicaties. Dit certificaat wordt door de RDW aangeleverd in een beveiligd\n                                          bestand (PKCS#12).\n\nIn dit bestand bevindt zich ook een priv\u00e9-sleutel welke de ontvanger nodig heeft indien\n                                          hij het certificaat gebruikt. De RDW kent twee soorten certificaten, namelijk:\n\n1. RDW Cli\u00ebnt certificaten ten behoeve van het authenticatie van (rechts)personen\n\n2. RDW Service certificaten ten behoeve van het opzetten van een beveiligde verbinding.\n\nOm het certificaat te kunnen gebruiken dient de ontvanger dit certificaat en de hierbij\n                                          behorende priv\u00e9-sleutel op zijn PC te installeren. Bij die installatie heeft de ontvanger\n                                          het wachtwoord nodig dat de RDW hem in een brief heeft toegezonden. Als het certificaat\n                                          en de bijbehorende priv\u00e9-sleutel zijn ge\u00efnstalleerd, dient de priv\u00e9-sleutel te worden\n                                          beschermd met een door de ontvanger zelf gekozen wachtwoord.\n\nRDW Cli\u00ebnt certificaten dienen te worden ge\u00efnstalleerd op de werkplek(ken) van de\n                                          eindgebruikers.\n\nRDW Service certificaten dienen te worden ge\u00efnstalleerd op de server(s) die de verbinding\n                                          maken met de RDW. Authenticatie dient vervolgens via een klantnummer + wachtwoord\n                                          te worden geregeld.\n\nVoor het gebruikt van de RDW certificaten gelden de voorwaarden die beschreven zijn\n                                          in de Certification Practice Statement (hierna: CPS) en gebruikersvoorwaarden. Het\n                                          CPS is te raadplegen via www.rdw.nl.\n\n[Regeling vervallen per 19-04-2022]\n\nArt 2.1 De houder van een certificaat heeft de verplichting tot het zorgdragen voor\n                                          een adequate bescherming/beveiliging van:\n\n\u2013 het bestand met het certificaat en priv\u00e9-sleutel;\n\n\u2013 de brief met het wachtwoord ten behoeve van de installatie van certificaat en priv\u00e9-sleutel;\n\n\u2013 de priv\u00e9-sleutel en het door de aanvrager zelf gekozen wachtwoord waarmee de priv\u00e9-sleutel\n                                                is beveiligd.\n\nIndien het certificaat door derden wordt ge\u00efnstalleerd, dienen het installatiewachtwoord\n                                          en het gekozen wachtwoord voldoende te worden beschermd.\n\nZie ook artikel 5.\n\nArt.2.2. In geval van verlies/diefstal van het toegezonden medium of brief met wachtwoord\n                                          ten behoeve van de installatie van het certificaat en de priv\u00e9-sleutel, of in geval\n                                          van verlies van de priv\u00e9-sleutel of van het wachtwoord waarmee de priv\u00e9-sleutel is\n                                          beveiligd, dient de aanvrager onmiddellijk de RDW hiervan op de hoogte te stellen\n                                          via tel. 0900-0739.\n\nDe CA zal het telefonische verzoek verifi\u00ebren door de certificaathouder terug te bellen\n                                          op het bij de CA bekende telefoonnummer.\n\nArt.2.3. In geval van verandering ten aanzien van de technische inhoud van een certificaat\n                                          dient de RDW hiervan onverwijld op de hoogte te worden gesteld. Voor meer gegevens:\n                                          zie de desbetreffende paragraaf 2.1.4. van het RDW- CPS.\n\nArt.2.4. De uitgegeven certificaten binnen de RDW PKI zijn uitsluitend bedoeld voor\n                                          identificatie en authenticatie van de eindentiteit ten behoeve van toegang tot RDW-applicaties,\n                                          het raadplegen en wijzigen van registers die door de RDW bij of krachtens wettelijke\n                                          taak worden beheerd en waarvoor de RDW verantwoordelijk is, en het beveiligen van\n                                          gegevensuitwisseling tussen eindentiteiten en de RDW. De RDW is niet aansprakelijk\n                                          voor schade, direct of indirect voortvloeiend uit het gebruik van een RDW-certificaat\n                                          wanneer het gebruik niet strookt met de doeleinden waarvoor het certificaat wordt\n                                          uitgegeven.\n\n[Regeling vervallen per 19-04-2022]\n\nHet RDW-CPS maakt integraal onderdeel uit van deze voorwaarden. Alle bepalingen hierin\n                                          zijn van toepassing op de rechtsverhouding tussen de RDW en de certificaathouder.\n\n[Regeling vervallen per 19-04-2022]\n\nDoor installatie van het certificaat verklaart de certificaathouder aan de voorwaarden\n                                          voor de verkrijging ervan en aan de gebruikers-voorwaarden te (blijven) voldoen. Daarnaast\n                                          verklaart de certificaathouder dat hij er kennis van heeft genomen dat er jaarlijks\n                                          kosten verschuldigd zijn voor het in stand houden van een beveiligde verbinding in\n                                          de datacommunicatie met de RDW, voor welk doel het gebruik van dit certificaat verplicht\n                                          is gesteld door de RDW.\n\nBovenstaande eisen zijn van toepassing als RDW-certificaten worden gebruikt.\n\nIndien de aanvrager andere certificaten gebruikt, dient de aanvrager ook minimaal\n                                          aan bovenstaande of voor wat betreft beveiliging vergelijkbare eisen te voldoen. Bovendien\n                                          geldt dat andere authenticatiemiddelen alleen met toestemming van de RDW zijn toegestaan."}