Title: wetten.nl - Regeling - Wet bescherming persoonsgegevens - BWBR0011468

Source: https://wetten.overheid.nl/BWBR0011468/

Content:
{"title": "wetten.nl - Regeling - Wet bescherming persoonsgegevens - BWBR0011468", "content": "Wet van 6 juli 2000, houdende regels inzake de bescherming van persoonsgegevens (Wet\n                                    bescherming persoonsgegevens)\n\nWij Beatrix, bij de gratie Gods, Koningin der Nederlanden, Prinses van Oranje-Nassau,\n                                    enz. enz. enz.\n\nAllen, die deze zullen zien of horen lezen, saluut! doen te weten:\n\nAlzo Wij in overweging genomen hebben, dat het noodzakelijk is de richtlijn nr. 95/46/EG van het Europees Parlement en de Raad van de Europese Unie van 23 november 1995 betreffende\n                                    de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens\n                                    en betreffende het vrije verkeer van die gegevens (PbEG L 281) te implementeren;\n\nGelet op artikel 10, tweede en derde lid, van de Grondwet;\n\nZo is het, dat Wij, de Raad van State gehoord, en met gemeen overleg der Staten-Generaal,\n                                       hebben goedgevonden en verstaan, gelijk Wij goedvinden en verstaan bij deze:\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\nIn deze wet en de daarop berustende bepalingen wordt verstaan onder:\n\na. persoonsgegeven: elk gegeven betreffende een ge\u00efdentificeerde of identificeerbare\n                                             natuurlijke persoon;\n\nb. verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met\n                                             betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen,\n                                             ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken\n                                             door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling,\n                                             samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of\n                                             vernietigen van gegevens;\n\nc. bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van\n                                             gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde\n                                             wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende\n                                             personen;\n\nd. verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het\n                                             bestuursorgaan dat, alleen of te zamen met anderen, het doel van en de middelen voor\n                                             de verwerking van persoonsgegevens vaststelt;\n\ne. bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt,\n                                             zonder aan zijn rechtstreeks gezag te zijn onderworpen;\n\nf. betrokkene: degene op wie een persoonsgegeven betrekking heeft;\n\ng. derde: ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig\n                                             persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd\n                                             is om persoonsgegevens te verwerken;\n\nh. ontvanger: degene aan wie de persoonsgegevens worden verstrekt;\n\ni. toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende\n                                             wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden\n                                             verwerkt;\n\nj. Onze Minister: Onze Minister van Veiligheid en Justitie;\n\nk. het College bescherming persoonsgegevens of het College: het College als bedoeld in\n                                             artikel 51;\n\nl. functionaris: de functionaris voor de gegevensbescherming als bedoeld in artikel 62;\n\nm. voorafgaand onderzoek: een onderzoek als bedoeld in artikel 31;\n\nn. verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van\n                                             persoonsgegevens;\n\no. verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens;\n\np. de Kaderwet: de Kaderwet zelfstandige bestuursorganen;\n\nq. bindende aanwijzing: de zelfstandige last die wegens een overtreding wordt opgelegd;\n\nr. zelfstandige last: de enkele last tot het verrichten van bepaalde handelingen, bedoeld\n                                             in artikel 5:2, tweede lid, van de Algemene wet bestuursrecht, ter bevordering van de naleving van wettelijke voorschriften.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Deze wet is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking\n                                             van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens\n                                             die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.\n\n2 Deze wet is niet van toepassing op verwerking van persoonsgegevens:\n\na. ten behoeve van activiteiten met uitsluitend persoonlijke of huishoudelijke doeleinden;\n\nb. door of ten behoeve van de inlichtingen- en veiligheidsdiensten, bedoeld in de Wet op de inlichtingen- en veiligheidsdiensten 2017;\n\nc. ten behoeve van de uitvoering van de politietaak, bedoeld in de artikelen 3 en 4, eerste lid, van de Politiewet 2012;\n\nd. die is geregeld bij of krachtens de Wet basisregistratie personen;\n\ne. ten behoeve van de uitvoering van de Wet justiti\u00eble en strafvorderlijke gegevens en\n\nf. ten behoeve van de uitvoering van de Kieswet.\n\n3 Deze wet is niet van toepassing op verwerking van persoonsgegevens door de krijgsmacht\n                                             indien Onze Minister van Defensie daartoe beslist met het oog op de inzet of het ter\n                                             beschikking stellen van de krijgsmacht ter handhaving of bevordering van de internationale\n                                             rechtsorde. Van de beslissing wordt zo spoedig mogelijk mededeling gedaan aan het\n                                             College.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Deze wet is niet van toepassing op de verwerking van persoonsgegevens voor uitsluitend\n                                             journalistieke, artistieke of literaire doeleinden, behoudens de overige bepalingen\n                                             van dit hoofdstuk, alsmede de artikelen 6 tot en met 11, 13 tot en met 15, 25 en 49.\n\n2 Het verbod om persoonsgegevens als bedoeld in artikel 16 te verwerken is niet van toepassing voor zover dit noodzakelijk is voor de doeleinden\n                                             als bedoeld in het eerste lid.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Deze wet is van toepassing op de verwerking van persoonsgegevens in het kader van\n                                             activiteiten van een vestiging van een verantwoordelijke in Nederland.\n\n2 Deze wet is van toepassing op de verwerking van persoonsgegevens door of ten behoeve\n                                             van een verantwoordelijke die geen vestiging heeft in de Europese Unie, waarbij gebruik\n                                             wordt gemaakt van al dan niet geautomatiseerde middelen die zich in Nederland bevinden,\n                                             tenzij deze middelen slechts worden gebruikt voor de doorvoer van persoonsgegevens.\n\n3 Het is een verantwoordelijke als bedoeld in het tweede lid, verboden persoonsgegevens\n                                             te verwerken, tenzij hij in Nederland een persoon of instantie aanwijst die namens\n                                             hem handelt overeenkomstig de bepalingen van deze wet. Voor de toepassing van deze\n                                             wet en de daarop berustende bepalingen, wordt hij aangemerkt als de verantwoordelijke.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien de betrokkene minderjarig is en de leeftijd van zestien jaren nog niet heeft\n                                             bereikt, of onder curatele is gesteld, dan wel ten behoeve van de betrokkene een mentorschap\n                                             is ingesteld, is in de plaats van de toestemming van de betrokkene die van zijn wettelijk\n                                             vertegenwoordiger vereist.\n\n2 Een toestemming kan door de betrokkene of zijn wettelijk vertegenwoordiger te allen\n                                             tijde worden ingetrokken.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\nPersoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige\n                                          wijze verwerkt.\n\n[Regeling vervallen per 25-05-2018]\n\nPersoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde\n                                          doeleinden verzameld.\n\n[Regeling vervallen per 25-05-2018]\n\nPersoonsgegevens mogen slechts worden verwerkt indien:\n\na. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend;\n\nb. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij\n                                                de betrokkene partij is, of voor het nemen van precontractuele maatregelen naar aanleiding\n                                                van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een\n                                                overeenkomst;\n\nc. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan\n                                                de verantwoordelijke onderworpen is;\n\nd. de gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van de\n                                                betrokkene;\n\ne. de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke\n                                                taak door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de\n                                                gegevens worden verstrekt, of\n\nf. de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde\n                                                belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt,\n                                                tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het\n                                                bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met\n                                                de doeleinden waarvoor ze zijn verkregen.\n\n2 Bij de beoordeling of een verwerking onverenigbaar is als bedoeld in het eerste lid,\n                                                houdt de verantwoordelijke in elk geval rekening met:\n\na. de verwantschap tussen het doel van de beoogde verwerking en het doel waarvoor de\n                                                      gegevens zijn verkregen;\n\nb. de aard van de betreffende gegevens;\n\nc. de gevolgen van de beoogde verwerking voor de betrokkene;\n\nd. de wijze waarop de gegevens zijn verkregen en\n\ne. de mate waarin jegens de betrokkene wordt voorzien in passende waarborgen.\n\n3 Verdere verwerking van de gegevens voor historische, statistische of wetenschappelijke\n                                                doeleinden, wordt niet als onverenigbaar beschouwd, indien de verantwoordelijke de\n                                                nodige voorzieningen heeft getroffen ten einde te verzekeren dat de verdere verwerking\n                                                uitsluitend geschiedt ten behoeve van deze specifieke doeleinden.\n\n4 De verwerking van persoonsgegevens blijft achterwege voor zover een geheimhoudingsplicht\n                                                uit hoofde van ambt, beroep of wettelijk voorschrift daaraan in de weg staat.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de\n                                                betrokkene te identificeren, dan noodzakelijk is voor de verwerkelijking van de doeleinden\n                                                waarvoor zij worden verzameld of vervolgens worden verwerkt.\n\n2 Persoonsgegevens mogen langer worden bewaard dan bepaald in het eerste lid voor zover\n                                                ze voor historische, statistische of wetenschappelijke doeleinden worden bewaard,\n                                                en de verantwoordelijke de nodige voorzieningen heeft getroffen ten einde te verzekeren\n                                                dat de desbetreffende gegevens uitsluitend voor deze specifieke doeleinden worden\n                                                gebruikt.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doeleinden waarvoor\n                                                zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en\n                                                niet bovenmatig zijn.\n\n2 De verantwoordelijke treft de nodige maatregelen opdat persoonsgegevens, gelet op\n                                                de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, juist en\n                                                nauwkeurig zijn.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Een ieder die handelt onder het gezag van de verantwoordelijke of van de bewerker,\n                                                alsmede de bewerker zelf, voor zover deze toegang hebben tot persoonsgegevens, verwerkt\n                                                deze slechts in opdracht van de verantwoordelijke, behoudens afwijkende wettelijke\n                                                verplichtingen.\n\n2 De personen, bedoeld in het eerste lid, voor wie niet reeds uit hoofde van ambt, beroep\n                                                of wettelijk voorschrift een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding\n                                                van de persoonsgegevens waarvan zij kennis nemen, behoudens voor zover enig wettelijk\n                                                voorschrift hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling\n                                                voortvloeit. Artikel 272, tweede lid, van het Wetboek van Strafrecht is niet van toepassing.\n\n[Regeling vervallen per 25-05-2018]\n\nDe verantwoordelijke legt passende technische en organisatorische maatregelen ten\n                                          uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige\n                                          verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek\n                                          en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de\n                                          risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen.\n                                          De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking\n                                          van persoonsgegevens te voorkomen.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien de verantwoordelijke persoonsgegevens te zijnen behoeve laat verwerken door\n                                                een bewerker, draagt hij zorg dat deze voldoende waarborgen biedt ten aanzien van\n                                                de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te\n                                                verrichten verwerkingen, en ten aanzien van de melding van een inbreuk op de beveiliging,\n                                                bedoeld in artikel 13, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige\n                                                nadelige gevolgen heeft voor de bescherming van persoonsgegevens die door hem worden\n                                                verwerkt. De verantwoordelijke ziet toe op de naleving van die maatregelen.\n\n2 De uitvoering van verwerkingen door een bewerker wordt geregeld in een overeenkomst\n                                                of krachtens een andere rechtshandeling waardoor een verbintenis ontstaat tussen de\n                                                bewerker en de verantwoordelijke.\n\n3 De verantwoordelijke draagt zorg dat de bewerker:\n\na. de persoonsgegevens verwerkt in overeenstemming met artikel 12, eerste lid;\n\nb. de verplichtingen nakomt die op de verantwoordelijke rusten ingevolge artikel 13, en\n\nc. de verplichtingen nakomt die op de verantwoordelijke rusten ten aanzien van de verplichting\n                                                      tot melding van een inbreuk op de beveiliging, bedoeld in artikel 13, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige\n                                                      nadelige gevolgen heeft voor de bescherming van persoonsgegevens die door hem worden\n                                                      verwerkt.\n\n4 Is de bewerker gevestigd in een ander land van de Europese Unie, dan draagt de verantwoordelijke\n                                                zorg dat de bewerker het recht van dat andere land nakomt, in afwijking van het derde\n                                                lid, onder b en c.\n\n5 Met het oog op het bewaren van het bewijs worden de onderdelen van de overeenkomst\n                                                of de rechtshandeling die betrekking hebben op de bescherming van persoonsgegevens,\n                                                de beveiligingsmaatregelen, bedoeld in artikel 13, en de verplichting tot melding van een inbreuk op de beveiliging die leidt tot de\n                                                aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen\n                                                heeft voor de bescherming van persoonsgegevens die door hem worden verwerkt, schriftelijk\n                                                of in een andere, gelijkwaardige vorm vastgelegd.\n\n[Regeling vervallen per 25-05-2018]\n\nDe verantwoordelijke draagt zorg voor de naleving van de verplichtingen, bedoeld in\n                                          de artikelen 6 tot en met 12 en 14, tweede en vijfde lid van dit hoofdstuk.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\nDe verwerking van persoonsgegevens betreffende iemands godsdienst of levensovertuiging,\n                                          ras, politieke gezindheid, gezondheid, seksuele leven, alsmede persoonsgegevens betreffende\n                                          het lidmaatschap van een vakvereniging is verboden behoudens het bepaalde in deze\n                                          paragraaf. Hetzelfde geldt voor strafrechtelijke persoonsgegevens en persoonsgegevens\n                                          over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding\n                                          van dat gedrag.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het verbod om persoonsgegevens betreffende iemands godsdienst of levensovertuiging\n                                                te verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door:\n\na. kerkgenootschappen, zelfstandige onderdelen daarvan of andere genootschappen op geestelijke\n                                                      grondslag voor zover het gaat om gegevens van daartoe behorende personen;\n\nb. instellingen op godsdienstige of levensbeschouwelijke grondslag, voor zover dit gelet\n                                                      op het doel van de instelling en voor de verwezenlijking van haar grondslag noodzakelijk\n                                                      is, of\n\nc. andere instellingen voor zover dit noodzakelijk is met het oog op de geestelijke verzorging\n                                                      van de betrokkene, tenzij deze daartegen schriftelijk bezwaar heeft gemaakt.\n\n2 In de gevallen als bedoeld in het eerste lid, onder a, is het verbod tevens niet van\n                                                toepassing op persoonsgegevens betreffende godsdienst of levensovertuiging van de\n                                                gezinsleden van de betrokkene voor zover:\n\na. het betreffende genootschap met die gezinsleden uit hoofde van haar doelstelling regelmatige\n                                                      contacten onderhoudt en\n\nb. die gezinsleden daartegen geen schriftelijk bezwaar hebben gemaakt.\n\n3 In de gevallen als bedoeld in het eerste en tweede lid worden geen persoonsgegevens\n                                                aan derden verstrekt zonder toestemming van de betrokkene.\n\n[Regeling vervallen per 25-05-2018]\n\nHet verbod om persoonsgegevens betreffende iemands ras te verwerken als bedoeld in\n                                          artikel 16, is niet van toepassing indien de verwerking geschiedt:\n\na. met het oog op de identificatie van de betrokkene en slechts voor zover dit voor dit\n                                                doel onvermijdelijk is;\n\nb. met het doel personen van een bepaalde etnische of culturele minderheidsgroep een\n                                                bevoorrechte positie toe te kennen ten einde feitelijke nadelen verband houdende met\n                                                de grond ras op te heffen of te verminderen en slechts indien:\n\n1\u00b0. dit voor dat doel noodzakelijk is;\n\n2\u00b0. de gegevens slechts betrekking hebben op het geboorteland van de betrokkene, van diens\n                                                      ouders of grootouders, dan wel op andere, bij wet vastgestelde criteria, op grond\n                                                      waarvan op objectieve wijze vastgesteld kan worden of iemand tot een minderheidsgroep\n                                                      als bedoeld in de aanhef van onderdeel b behoort, en\n\n3\u00b0. de betrokkene daartegen geen schriftelijk bezwaar heeft gemaakt.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het verbod om persoonsgegevens betreffende iemands politieke gezindheid te verwerken\n                                                als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt:\n\na. door instellingen op politieke grondslag betreffende hun leden of hun werknemers dan\n                                                      wel andere tot de instelling behorende personen, voor zover dit gelet op het doel\n                                                      van de instelling noodzakelijk is voor de verwezenlijking van haar grondslag, of\n\nb. met het oog op de eisen die met betrekking tot politieke gezindheid in redelijkheid\n                                                      kunnen worden gesteld in verband met de vervulling van functies in bestuursorganen\n                                                      en adviescolleges.\n\n2 In het geval als bedoeld in het eerste lid, onder a, worden geen persoonsgegevens\n                                                aan derden verstrekt zonder toestemming van de betrokkene.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het verbod om persoonsgegevens betreffende iemands lidmaatschap van een vakbond te\n                                                verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door de betreffende vakbond\n                                                of de vakcentrale waarvan die bond een onderdeel vormt, voor zover dat gelet op de\n                                                doelstelling van de vakbond of centrale noodzakelijk is.\n\n2 In het geval als bedoeld in het eerste lid worden geen persoonsgegevens aan derden\n                                                verstrekt zonder toestemming van de betrokkene.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het verbod om persoonsgegevens betreffende iemands gezondheid te verwerken als bedoeld\n                                                in artikel 16, is niet van toepassing indien de verwerking geschiedt door:\n\na. hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke\n                                                      dienstverlening voor zover dat met het oog op een goede behandeling of verzorging\n                                                      van de betrokkene, dan wel het beheer van de betreffende instelling of beroepspraktijk\n                                                      noodzakelijk is;\n\nb. verzekeraars als bedoeld in artikel 1:1 van de Wet op het financieel toezicht en financi\u00eble dienstverleners die bemiddelen in verzekeringen als bedoeld in artikel 1:1 van die wet, voorzover dat noodzakelijk is voor:\n\n1\u00b0. de beoordeling van het door de verzekeraar te verzekeren risico en de betrokkene geen\n                                                            bezwaar heeft gemaakt; of\n\n2\u00b0. de uitvoering van de overeenkomst van verzekering;\n\nc. scholen voor zover dat met het oog op de speciale begeleiding van leerlingen of het\n                                                      treffen van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk\n                                                      is;\n\nd. een reclasseringsinstelling, een bijzondere reclasseringsambtenaar, de raad voor de\n                                                      kinderbescherming of de gecertificeerde instelling, bedoeld in artikel 1.1 van de Jeugdwet en de rechtspersoon, bedoeld in artikel 256, eerste lid, of artikel 302, tweede lid, van Boek 1 van het Burgerlijk Wetboek, voor zover dat noodzakelijk is voor de uitvoering van de hun wettelijk opgedragen\n                                                      taken;\n\ne. Onze Minister voor zover dat in verband met de tenuitvoerlegging van vrijheidsstraffen\n                                                      of vrijheidsbenemende maatregelen noodzakelijk is of\n\nf. bestuursorganen, pensioenfondsen, werkgevers of instellingen die te hunnen behoeve\n                                                      werkzaam zijn voor zover dat noodzakelijk is voor:\n\n1\u00b0. een goede uitvoering van wettelijke voorschriften, pensioenregelingen of collectieve\n                                                            arbeidsovereenkomsten die voorzien in aanspraken die afhankelijk zijn van de gezondheidstoestand\n                                                            van de betrokkene of\n\n2\u00b0. de re\u00efntegratie of begeleiding van werknemers of uitkeringsgerechtigden in verband\n                                                            met ziekte of arbeidsongeschiktheid.\n\n2 In de gevallen als bedoeld in het eerste lid worden de gegevens alleen verwerkt door\n                                                personen die uit hoofde van ambt, beroep of wettelijk voorschrift, dan wel krachtens\n                                                een overeenkomst tot geheimhouding zijn verplicht. Indien de verantwoordelijke gegevens\n                                                persoonlijk verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk\n                                                voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheimhouding van\n                                                de gegevens, behoudens voor zover de wet hem tot mededeling verplicht of uit zijn\n                                                taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die krachtens\n                                                het eerste lid bevoegd zijn tot verwerking daarvan.\n\n3 Het verbod om andere persoonsgegevens als bedoeld in artikel 16 te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling\n                                                op de verwerking van persoonsgegevens betreffende iemands gezondheid als bedoeld in\n                                                het eerste lid, onder a, met het oog op een goede behandeling of verzorging van de\n                                                betrokkene.\n\n4 Persoonsgegevens betreffende erfelijke eigenschappen mogen slechts worden verwerkt\n                                                voor zover deze verwerking plaatsvindt met betrekking tot de betrokkene bij wie de\n                                                betreffende gegevens zijn verkregen, tenzij:\n\na. een zwaarwegend geneeskundig belang prevaleert of\n\nb. de verwerking noodzakelijk is ten behoeve van wetenschappelijk onderzoek of statistiek.\n\nIn het geval als bedoeld onder b, is artikel 23, eerste lid, onder a, en tweede lid, van overeenkomstige toepassing.\n\n5 Bij algemene maatregel van bestuur kunnen omtrent de toepassing van het eerste lid,\n                                                onder b en f, nadere regels worden gesteld.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het verbod om strafrechtelijke persoonsgegevens te verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door organen die krachtens\n                                                de wet zijn belast met de toepassing van het strafrecht, alsmede door verantwoordelijken\n                                                die deze hebben verkregen krachtens de Wet politiegegevens of de Wet justiti\u00eble en strafvorderlijke gegevens.\n\n2 Het verbod is niet van toepassing op de verantwoordelijke die deze gegevens ten eigen\n                                                behoeve verwerkt ter:\n\na. beoordeling van een verzoek van betrokkene om een beslissing over hem te nemen of\n                                                      aan hem een prestatie te leveren of\n\nb. bescherming van zijn belangen voor zover het gaat om strafbare feiten die zijn of\n                                                      op grond van feiten en omstandigheden naar verwachting zullen worden gepleegd jegens\n                                                      hem of jegens personen die in zijn dienst zijn.\n\n3 De verwerking van deze gegevens over personeel in dienst van de verantwoordelijke,\n                                                vindt plaats overeenkomstig regels die zijn vastgesteld in overeenstemming met de\n                                                procedure als bedoeld in de Wet op de ondernemingsraden.\n\n4 Het verbod is niet van toepassing wanneer deze gegevens ten behoeve van derden worden\n                                                verwerkt:\n\na. door verantwoordelijken die optreden krachtens een vergunning op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus of\n\nb. indien deze derde een rechtspersoon betreft die in dezelfde groep is verbonden als\n                                                      bedoeld in artikel 2:24b van het Burgerlijk Wetboek, of\n\nc. indien passende en specifieke waarborgen zijn getroffen en de procedure is gevolgd,\n                                                      bedoeld in artikel 31.\n\n5 Het verbod om andere persoonsgegevens als bedoeld in artikel 16, te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling\n                                                op de verwerking van strafrechtelijke gegevens voor de doeleinden waarvoor deze gegevens\n                                                worden verwerkt.\n\n6 Het verbod is niet van toepassing op verwerkingen van strafrechtelijke gegevens door\n                                                en ten behoeve van publiekrechtelijke samenwerkingsverbanden van verantwoordelijken\n                                                of groepen van verantwoordelijken indien de verwerking noodzakelijk is voor de uitvoering\n                                                van de taak van deze verantwoordelijken of groepen van verantwoordelijken en bij de\n                                                uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van\n                                                de betrokkene niet onevenredig wordt geschaad.\n\n7 Het tweede tot en met zesde lid is van overeenkomstige toepassing op persoonsgegevens\n                                                betreffende een door de rechter opgelegd verbod naar aanleiding van onrechtmatig of\n                                                hinderlijk gedrag.\n\n8 Bij algemene maatregel van bestuur kunnen regels worden gesteld over de passende en\n                                                specifieke waarborgen, bedoeld in het vierde lid, onder c.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Onverminderd de artikelen 17 tot en met 22 is het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken niet van toepassing voor zover:\n\na. dit geschiedt met uitdrukkelijke toestemming van de betrokkene;\n\nb. de gegevens door de betrokkene duidelijk openbaar zijn gemaakt;\n\nc. dit noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een\n                                                      recht in rechte;\n\nd. dit noodzakelijk is ter verdediging van de vitale belangen van de betrokkene of van\n                                                      een derde en het vragen van diens uitdrukkelijke toestemming onmogelijk blijkt;\n\ne. dit noodzakelijk is ter voldoening aan een volkenrechtelijke verplichting of\n\nf. dit noodzakelijk is met het oog op een zwaarwegend algemeen belang, passende waarborgen\n                                                      worden geboden ter bescherming van de persoonlijke levenssfeer en dit bij wet wordt\n                                                      bepaald dan wel het College ontheffing heeft verleend. Het College kan bij de verlening\n                                                      van ontheffing beperkingen en voorschriften opleggen;\n\ng. de gegevens worden verwerkt door het College of een ombudsman als bedoeld in artikel 9:17 van de Algemene wet bestuursrecht en dit noodzakelijk is met het oog op een zwaarwegend algemeen belang, voor de uitvoering\n                                                      van de hun wettelijk opgedragen taken en bij die uitvoering is voorzien in zodanige\n                                                      waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt\n                                                      geschaad.\n\n2 Het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken ten behoeve van wetenschappelijk onderzoek of statistiek is niet van\n                                                toepassing voor zover:\n\na. het onderzoek een algemeen belang dient,\n\nb. de verwerking voor het betreffende onderzoek of de betreffende statistiek noodzakelijk\n                                                      is,\n\nc. het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een onevenredige inspanning\n                                                      kost en\n\nd. bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer\n                                                      van de betrokkene niet onevenredig wordt geschaad.\n\n3 Verwerkingen als bedoeld in het eerste lid, onder f, worden bij de Europese Commissie\n                                                gemeld. Onze Minister wie het aangaat verricht de melding indien de verwerking bij\n                                                wet is voorzien. Het College verricht de melding indien het voor de verwerking ontheffing\n                                                heeft verleend.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Een nummer dat ter identificatie van een persoon bij wet is voorgeschreven, wordt\n                                                bij de verwerking van persoonsgegevens slechts gebruikt ter uitvoering van de betreffende\n                                                wet dan wel voor doeleinden bij de wet bepaald.\n\n2 Bij algemene maatregel van bestuur kunnen andere dan in het eerste lid bedoelde gevallen\n                                                worden aangewezen waarin een daarbij aan te wijzen nummer als bedoeld in het eerste\n                                                lid, kan worden gebruikt. Daarbij kunnen nadere regels worden gegeven over het gebruik\n                                                van een zodanig nummer.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 De organisatie of organisaties, die voornemens zijn een gedragscode vast te stellen,\n                                             kunnen het College verzoeken te verklaren dat de daarin opgenomen regels, gelet op\n                                             de bijzondere kenmerken van de sector of sectoren van de samenleving waarin deze organisaties\n                                             werkzaam zijn, een juiste uitwerking vormen van deze wet of van andere wettelijke\n                                             bepalingen betreffende de verwerking van persoonsgegevens. Indien een gedragscode\n                                             voorziet in beslechting van geschillen over de naleving ervan, kan het College de\n                                             verklaring slechts afgeven indien is voorzien in waarborgen met betrekking tot de\n                                             onafhankelijkheid.\n\n2 Het eerste lid is van overeenkomstige toepassing op wijzigingen of verlengingen van\n                                             bestaande gedragscodes.\n\n3 Het College neemt het verzoek slechts in behandeling, indien naar zijn oordeel de\n                                             verzoeker of verzoekers voldoende representatief zijn en de betrokken sector of de\n                                             sectoren in de code voldoende nauwkeurig zijn omschreven.\n\n4 Een beslissing op een verzoek als bedoeld in het eerste lid, geldt als een besluit\n                                             in de zin van de Algemene wet bestuursrecht. Op de voorbereiding ervan is afdeling 3.4 van die wet van toepassing.\n\n5 De verklaring geldt voor de termijn waarvoor de gedragscode zal gaan gelden echter\n                                             niet voor langer dan vijf jaar na het tijdstip waarop de verklaring is bekend gemaakt.\n                                             Wordt de verklaring gevraagd voor een wijziging van een gedragscode waarvoor reeds\n                                             eerder een verklaring is afgegeven, dan geldt deze voor de duur van de eerder afgegeven\n                                             verklaring.\n\n6 De verklaring wordt, tezamen met de gedragscode waarop zij betrekking heeft, door\n                                             de zorg van het College in de Staatscourant geplaatst.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Bij algemene maatregel van bestuur kunnen voor een bepaalde sector nadere regels worden\n                                             gesteld inzake de in de artikelen 6 tot en met 11 en 13 geregelde onderwerpen.\n\n2 Het College geeft in zijn jaarverslag aan in hoeverre naar zijn oordeel toepassing\n                                             van het eerste lid wenselijk is.\n\n3 De voordracht voor een algemene maatregel van bestuur als bedoeld in het eerste lid\n                                             die betrekking heeft op de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg, wordt niet eerder gedaan dan vier weken nadat het ontwerp aan beide kamers der Staten-Generaal\n                                             is overgelegd. Indien een der kamers der Staten-Generaal besluit niet in te stemmen\n                                             met het ontwerp, wordt er geen voordracht gedaan en kan niet eerder dan zes weken\n                                             na het besluit van die kamer der Staten-Generaal een nieuw ontwerp aan beide kamers\n                                             der Staten-Generaal worden overgelegd.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 Een geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, die voor\n                                                de verwezenlijking van een doeleinde of van verscheidene samenhangende doeleinden\n                                                bestemd is, wordt gemeld.\n\n2 Een niet geautomatiseerde verwerking van persoonsgegevens, die voor de verwezenlijking\n                                                van een doeleinde of van verscheidene samenhangende doeleinden bestemd is, wordt gemeld\n                                                indien deze is onderworpen aan een voorafgaand onderzoek.\n\n3 De verantwoordelijke meldt de verwerking alvorens daarmee te beginnen bij het College\n                                                of bij de functionaris.\n\n[Regeling vervallen per 25-05-2018]\n\n1 De melding behelst een opgave van:\n\na. de naam en het adres van de verantwoordelijke;\n\nb. het doel of de doeleinden van de verwerking;\n\nc. een beschrijving van de categorie\u00ebn van betrokkenen en van de gegevens of categorie\u00ebn\n                                                      van gegevens die daarop betrekking hebben;\n\nd. de ontvangers of categorie\u00ebn van ontvangers aan wie de gegevens kunnen worden verstrekt;\n\ne. de voorgenomen doorgiften van gegevens naar landen buiten de Europese Unie;\n\nf. een algemene beschrijving om een voorlopig oordeel te kunnen geven over de gepastheid\n                                                      van de voorgenomen maatregelen om, ter toepassing van artikel 13 en 14, de beveiliging van de verwerking te waarborgen.\n\n2 De melding behelst het doel of de doeleinden waarvoor de gegevens of de categorie\u00ebn\n                                                van gegevens zijn of worden verzameld.\n\n3 Een wijziging in de naam of het adres van de verantwoordelijke wordt binnen een week\n                                                gemeld. Wijzigingen in de opgave die betrekking hebben op de onderdelen b tot en met\n                                                f van het eerste lid, worden telkens binnen een jaar na de voorafgaande melding gemeld\n                                                voor zover zij blijken van meer dan incidentele aard te zijn.\n\n4 Een verwerking die afwijkt van hetgeen overeenkomstig het eerste lid, onder b tot\n                                                en met f, is gemeld, wordt vastgelegd en bewaard gedurende ten minste drie jaren.\n\n5 Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld\n                                                over de wijze waarop de melding dient te geschieden.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Bij algemene maatregel van bestuur kan worden bepaald dat daarbij aan te geven verwerkingen\n                                                van gegevens waarbij de inbreuk op de fundamentele rechten en vrijheden van de betrokkene\n                                                onwaarschijnlijk is, zijn vrijgesteld van de melding, bedoeld in artikel 27.\n\n2 Daarbij worden vastgesteld:\n\na. de doeleinden van de verwerking,\n\nb. de verwerkte gegevens of categorie\u00ebn van verwerkte gegevens,\n\nc. de categorie\u00ebn van betrokkenen,\n\nd. de ontvangers of categorie\u00ebn ontvangers aan wie de gegevens worden verstrekt, en\n\ne. de periode gedurende welke de gegevens worden bewaard.\n\n3 Bij algemene maatregel van bestuur kan worden bepaald, indien dit noodzakelijk is\n                                                met het oog op de opsporing van strafbare feiten in een bepaald geval, dat daarbij\n                                                aan te geven verwerkingen van gegevens door verantwoordelijken die krachtens de wet\n                                                met opsporing zijn belast, worden vrijgesteld van de melding. Daarbij kunnen compenserende\n                                                waarborgen ter bescherming van persoonsgegevens worden vastgesteld. De verwerkte gegevens\n                                                kunnen slechts worden gebruikt voor de doeleinden die bij die algemene maatregel van\n                                                bestuur uitdrukkelijk zijn vermeld.\n\n4 De verplichting tot melding is niet van toepassing op openbare registers die bij de\n                                                wet zijn ingesteld alsmede op verstrekkingen aan een bestuursorgaan ingevolge een\n                                                wettelijke verplichting.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Zowel het College als de functionaris houden een register bij van de bij hen aangemelde\n                                                gegevensverwerkingen. Het register bevat ten minste de inlichtingen die zijn opgegeven\n                                                krachtens artikel 28, eerste lid, onder a tot en met e.\n\n2 Het register kan door een ieder kosteloos worden geraadpleegd.\n\n3 De verantwoordelijke verstrekt een ieder die daarom verzoekt de inlichtingen als bedoeld\n                                                in artikel 28, eerste lid, onder a tot en met e, omtrent de van de aanmelding vrijgestelde gegevensverwerkingen.\n\n4 Het derde lid is niet van toepassing op:\n\na. een gegevensverwerking die is vrijgesteld krachtens artikel 29, derde lid;\n\nb. openbare registers die bij de wet zijn ingesteld.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College stelt voorafgaand aan een verwerking een onderzoek in indien de verantwoordelijke:\n\na. een nummer ter identificatie van personen voornemens is te verwerken voor een ander\n                                                      doeleinde dan waarvoor het nummer specifiek bestemd is teneinde gegevens in verband\n                                                      te kunnen brengen met gegevens die worden verwerkt door een andere verantwoordelijke,\n                                                      tenzij het gebruik van het nummer geschiedt voor de gevallen als omschreven in artikel 24;\n\nb. voornemens is gegevens vast te leggen op grond van het gericht verzamelen van informatie\n                                                      door middel van eigen onderzoek zonder de betrokkene daarvan op de hoogte te stellen,\n                                                      of\n\nc. voornemens is ten behoeve van derden strafrechtelijke gegevens of gegevens over onrechtmatig\n                                                      of hinderlijk gedrag te verwerken, anders dan in de gevallen genoemd in artikel 22, vierde lid, onderdelen a en b.\n\n2 Het eerste lid, onder b, is niet van toepassing op openbare registers die bij de wet\n                                                zijn ingesteld.\n\n3 Het eerste lid, onderdeel c, is niet van toepassing op gegevensverwerkingen die reeds\n                                                door een andere verantwoordelijke voor voorafgaand onderzoek zijn voorgelegd en ten\n                                                aanzien waarvan het College een verklaring als bedoeld in artikel 32, vijfde lid, heeft afgegeven.\n\n4 Bij wet of algemene maatregel van bestuur kunnen andere gegevensverwerkingen die een\n                                                bijzonder risico inhouden voor de persoonlijke rechten en vrijheden van de betrokkene\n                                                worden aangewezen waarop het eerste lid van toepassing is. Het College geeft in zijn\n                                                jaarverslag aan in hoeverre naar zijn oordeel een dergelijke aanwijzing wenselijk\n                                                is.\n\n5 Het College meldt een verwerking als bedoeld in het eerste lid, onder c, bij de Europese\n                                                Commissie.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Een gegevensverwerking waarop artikel 31, eerste lid, van toepassing is, wordt als zodanig door de verantwoordelijke bij het College gemeld.\n\n2 De melding van een zodanige gegevensverwerking verplicht de verantwoordelijke de verwerking\n                                                die hij voornemens is te verrichten, op te schorten totdat het onderzoek van het College\n                                                is afgerond dan wel hij een bericht heeft ontvangen dat niet tot nader onderzoek wordt\n                                                overgegaan.\n\n3 In geval van een melding van een gegevensverwerking waarop artikel 31, eerste lid, van toepassing is, besluit het College schriftelijk binnen vier weken na de melding\n                                                of het tot nader onderzoek overgaat.\n\n4 In het besluit tot nader onderzoek over te gaan geeft het College aan binnen welke\n                                                termijn het voornemens is dit onderzoek te verrichten. Deze termijn bedraagt niet\n                                                langer dan twintig weken.\n\n5 Het nader onderzoek, bedoeld in het vierde lid, leidt tot een verklaring omtrent de\n                                                rechtmatigheid van de gegevensverwerking.\n\n6 De verklaring van het College geldt als een besluit in de zin van de Algemene wet bestuursrecht. Op de voorbereiding ervan is afdeling 3.4 van die wet van toepassing.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien persoonsgegevens worden verkregen bij de betrokkene, deelt de verantwoordelijke\n                                             v\u00f3\u00f3r het moment van de verkrijging de betrokkene de informatie mede, bedoeld in het\n                                             tweede en derde lid, tenzij de betrokkene daarvan reeds op de hoogte is.\n\n2 De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking\n                                             waarvoor de gegevens zijn bestemd, mede.\n\n3 De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van\n                                             de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan\n                                             wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige\n                                             verwerking te waarborgen.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien persoonsgegevens worden verkregen op een andere wijze dan bedoeld in artikel 33, deelt de verantwoordelijke de betrokkene de informatie mede, bedoeld in het tweede\n                                             en derde lid, tenzij deze reeds daarvan op de hoogte is:\n\na. op het moment van vastlegging van hem betreffende gegevens, of\n\nb. wanneer de gegevens bestemd zijn om te worden verstrekt aan een derde, uiterlijk op\n                                                   het moment van de eerste verstrekking.\n\n2 De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking\n                                             mede.\n\n3 De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van\n                                             de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan\n                                             wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige\n                                             verwerking te waarborgen.\n\n4 Het eerste lid is niet van toepassing indien mededeling van de informatie aan de betrokkene\n                                             onmogelijk blijkt of een onevenredige inspanning kost. In dat geval legt de verantwoordelijke\n                                             de herkomst van de gegevens vast.\n\n5 Het eerste lid is evenmin van toepassing indien de vastlegging of de verstrekking\n                                             bij of krachtens de wet is voorgeschreven. In dat geval dient de verantwoordelijke\n                                             de betrokkene op diens verzoek te informeren over het wettelijk voorschrift dat tot\n                                             de vastlegging of verstrekking van de hem betreffende gegevens heeft geleid.\n\n[Regeling vervallen per 25-05-2018]\n\n1 De verantwoordelijke stelt het College onverwijld in kennis van een inbreuk op de\n                                             beveiliging, bedoeld in artikel 13, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige\n                                             nadelige gevolgen heeft voor de bescherming van persoonsgegevens.\n\n2 De verantwoordelijke, bedoeld in het eerste lid, stelt de betrokkene onverwijld in\n                                             kennis van de inbreuk, bedoeld in het eerste lid, indien de inbreuk waarschijnlijk\n                                             ongunstige gevolgen zal hebben voor diens persoonlijke levenssfeer.\n\n3 De kennisgeving aan het College en de betrokkene omvat in ieder geval de aard van\n                                             de inbreuk, de instanties waar meer informatie over de inbreuk kan worden verkregen\n                                             en de aanbevolen maatregelen om de negatieve gevolgen van de inbreuk te beperken.\n\n4 De kennisgeving aan het College omvat tevens een beschrijving van de geconstateerde\n                                             en de vermoedelijke gevolgen van de inbreuk voor de verwerking van persoonsgegevens\n                                             en de maatregelen die de verantwoordelijke heeft getroffen of voorstelt te treffen\n                                             om deze gevolgen te verhelpen.\n\n5 De kennisgeving aan de betrokkene wordt op zodanige wijze gedaan dat, rekening houdend\n                                             met de aard van de inbreuk, de geconstateerde en de feitelijke gevolgen daarvan voor\n                                             de verwerking van persoonsgegevens, de kring van betrokkenen en de kosten van tenuitvoerlegging,\n                                             een behoorlijke en zorgvuldige informatievoorziening is gewaarborgd.\n\n6 Het tweede lid is niet van toepassing indien de verantwoordelijke passende technische\n                                             beschermingsmaatregelen heeft genomen waardoor de persoonsgegevens die het betreft\n                                             onbegrijpelijk of ontoegankelijk zijn voor eenieder die geen recht heeft op kennisname\n                                             van de gegevens.\n\n7 Indien de verantwoordelijke geen kennisgeving aan de betrokkene doet, kan het College,\n                                             indien het van oordeel is dat inbreuk waarschijnlijk ongunstige gevolgen zal hebben\n                                             voor de persoonlijke levenssfeer van de betrokkene, van de verantwoordelijke verlangen\n                                             dat hij alsnog een kennisgeving doet.\n\n8 De verantwoordelijke houdt een overzicht bij van iedere inbreuk die leidt tot de aanzienlijke\n                                             kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de\n                                             bescherming van persoonsgegevens. Het overzicht bevat in ieder geval feiten en gegevens\n                                             omtrent de aard van de inbreuk, bedoeld in het derde lid, alsmede de tekst van de\n                                             kennisgeving aan de betrokkene.\n\n9 Dit artikel is niet van toepassing indien de verantwoordelijke in zijn hoedanigheid\n                                             als aanbieder van een openbare elektronische communicatiedienst een kennisgeving heeft\n                                             gedaan als bedoeld in artikel 11.3a, eerste en tweede lid, van de Telecommunicatiewet.\n\n10 Dit artikel is, met uitzondering van het zevende lid, niet van toepassing op de verantwoordelijke\n                                             in zijn hoedanigheid als verlener van vertrouwensdiensten als bedoeld in verordening\n                                             (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende\n                                             elektronische identificatie en vertrouwensdiensten voor elektronische transacties\n                                             in de interne markt en tot intrekking van richtlijn 1999/93/EG (PbEU 2014, L 257).\n\n11 Het tweede en zevende lid zijn niet van toepassing op financi\u00eble ondernemingen als\n                                             bedoeld in de Wet op het financieel toezicht.\n\n12 Bij algemene maatregel van bestuur kunnen nadere regels worden gesteld met betrekking\n                                             tot de kennisgeving.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 De betrokkene heeft het recht zich vrijelijk en met redelijke tussenpozen tot de verantwoordelijke\n                                             te wenden met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden\n                                             verwerkt. De verantwoordelijke deelt de betrokkene schriftelijk binnen vier weken\n                                             mee of hem betreffende persoonsgegevens worden verwerkt.\n\n2 Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht\n                                             daarvan in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van\n                                             de verwerking, de categorie\u00ebn van gegevens waarop de verwerking betrekking heeft en\n                                             de ontvangers of categorie\u00ebn van ontvangers, alsmede de beschikbare informatie over\n                                             de herkomst van de gegevens.\n\n3 Voordat een verantwoordelijke een mededeling doet als bedoeld in het eerste lid, waartegen\n                                             een derde naar verwachting bedenkingen zal hebben, stelt hij die derde in de gelegenheid\n                                             zijn zienswijze naar voren te brengen indien de mededeling gegevens bevat die hem\n                                             betreffen, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.\n\n4 Desgevraagd doet de verantwoordelijke mededelingen omtrent de logica die ten grondslag\n                                             ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Degene aan wie overeenkomstig artikel 35 kennis is gegeven van hem betreffende persoonsgegevens, kan de verantwoordelijke\n                                             verzoeken deze te verbeteren, aan te vullen, te verwijderen, of af te schermen indien\n                                             deze feitelijk onjuist zijn, voor het doel of de doeleinden van de verwerking onvolledig\n                                             of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijk voorschrift\n                                             worden verwerkt. Het verzoek bevat de aan te brengen wijzigingen.\n\n2 De verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het verzoek\n                                             schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen\n                                             omkleed.\n\n3 De verantwoordelijke draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering\n                                             of afscherming zo spoedig mogelijk wordt uitgevoerd.\n\n4 Indien de persoonsgegevens zijn vastgelegd op een gegevensdrager waarin geen wijzigingen\n                                             kunnen worden aangebracht, dan treft hij de voorzieningen die nodig zijn om de gebruiker\n                                             van de gegevens te informeren over de onmogelijkheid van verbetering, aanvulling,\n                                             verwijdering of afscherming ondanks het feit dat er grond is voor aanpassing van de\n                                             gegevens op grond van dit artikel.\n\n5 Het bepaalde in het eerste tot en met vierde lid is niet van toepassing op bij de\n                                             wet ingestelde openbare registers, indien in die wet een bijzondere procedure voor\n                                             de verbetering, aanvulling, verwijdering of afscherming van gegevens is opgenomen.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien een gewichtig belang van de verzoeker dit eist, voldoet de verantwoordelijke\n                                             aan een verzoek als bedoeld in de artikelen 35 en 36, in een andere dan schriftelijke vorm, die aan dat belang is aangepast.\n\n2 De verantwoordelijke draagt zorg voor een deugdelijke vaststelling van de identiteit\n                                             van de verzoeker.\n\n3 De verzoeken, bedoeld in de artikelen 35 en 36, worden ten aanzien van minderjarigen die de leeftijd van zestien jaren nog niet\n                                             hebben bereikt, en ten aanzien van onder curatele gestelden gedaan door hun wettelijke\n                                             vertegenwoordigers. De betrokken mededeling geschiedt eveneens aan de wettelijke vertegenwoordigers.\n\n[Regeling vervallen per 25-05-2018]\n\n1 De verantwoordelijke die naar aanleiding van een verzoek op grond van artikel 36 persoonsgegevens heeft verbeterd, aangevuld, verwijderd of afgeschermd, is verplicht\n                                             om aan derden aan wie de gegevens daaraan voorafgaand zijn verstrekt, zo spoedig mogelijk\n                                             kennis te geven van de verbetering, aanvulling, verwijdering of afscherming, tenzij\n                                             dit onmogelijk blijkt of een onevenredige inspanning kost.\n\n2 De verantwoordelijke doet aan de verzoeker, bedoeld in artikel 36, desgevraagd opgave van degenen aan wie hij de mededeling heeft gedaan.\n\n[Regeling vervallen per 25-05-2018]\n\n1 De verantwoordelijke kan voor een mededeling als bedoeld in artikel 35 een bij of krachtens algemene maatregel van bestuur vast te stellen vergoeding van\n                                             kosten verlangen die ten hoogste \u20ac 5 bedraagt.\n\n2 De vergoeding wordt teruggegeven in geval de verantwoordelijke op verzoek van de betrokkene,\n                                             op aanbeveling van het College of op bevel van de rechter tot verbetering, aanvulling,\n                                             verwijdering of afscherming is overgegaan.\n\n3 Het bedrag genoemd in het eerste lid kan in bijzondere gevallen bij algemene maatregel\n                                             van bestuur worden gewijzigd.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien gegevens het voorwerp zijn van verwerking op grond van artikel 8, onder e en f, kan de betrokkene daartegen bij de verantwoordelijke te allen tijde verzet aantekenen\n                                             in verband met zijn bijzondere persoonlijke omstandigheden.\n\n2 De verantwoordelijke beoordeelt binnen vier weken na ontvangst van het verzet of het\n                                             verzet gerechtvaardigd is. Indien het verzet gerechtvaardigd is be\u00ebindigt hij terstond\n                                             de verwerking.\n\n3 De verantwoordelijke kan voor het in behandeling nemen van een verzet een vergoeding\n                                             van kosten verlangen, die niet hoger mag zijn dan een bij of krachtens algemene maatregel\n                                             van bestuur vast te stellen bedrag. De vergoeding wordt teruggegeven in geval het\n                                             verzet gegrond wordt bevonden.\n\n4 Dit artikel is niet van toepassing op openbare registers die bij de wet zijn ingesteld.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien gegevens worden verwerkt in verband met de totstandbrenging of de instandhouding\n                                             van een directe relatie tussen de verantwoordelijke of een derde en de betrokkene\n                                             met het oog op werving voor commerci\u00eble of charitatieve doelen, kan de betrokkene\n                                             daartegen bij de verantwoordelijke te allen tijde kosteloos verzet aantekenen.\n\n2 In geval van verzet treft de verantwoordelijke de maatregelen om deze vorm van verwerking\n                                             terstond te be\u00ebindigen. De verantwoordelijke doet aan de betrokkene desgevraagd binnen\n                                             vier weken opgave van de genomen maatregelen. Indien de kennisgeving niet binnen vier\n                                             weken kan worden gedaan, deelt de verantwoordelijke uiterlijk vier weken na de datum\n                                             van ontvangst van het verzoek mede binnen welke termijn de kennisgeving wel kan worden\n                                             gedaan.\n\n3 De verantwoordelijke die persoonsgegevens verwerkt voor het in het eerste lid bedoelde\n                                             doel, neemt passende maatregelen om betrokkenen de mogelijkheden bekend te maken tot\n                                             het doen van verzet.\n\n4 De verantwoordelijke die persoonsgegevens verwerkt voor het in het eerste lid bedoelde\n                                             doel, draagt zorg dat, indien daartoe rechtstreeks een boodschap aan de betrokkene\n                                             wordt toegezonden, deze daarbij telkens wordt gewezen op de mogelijkheid tot het doen\n                                             van verzet.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Niemand kan worden onderworpen aan een besluit waaraan voor hem rechtsgevolgen zijn\n                                             verbonden of dat hem in aanmerkelijke mate treft, indien dat besluit alleen wordt\n                                             genomen op grond van een geautomatiseerde verwerking van persoonsgegevens bestemd\n                                             om een beeld te krijgen van bepaalde aspecten van zijn persoonlijkheid.\n\n2 Het eerste lid is niet van toepassing, indien het daar bedoelde besluit:\n\na. wordt genomen in het kader van het sluiten of uitvoeren van een overeenkomst en\n\n1\u00b0. aan het verzoek van de betrokkene is voldaan of\n\n2\u00b0. passende maatregelen zijn genomen ter bescherming van zijn gerechtvaardigd belang,\n                                                         of\n\nb. zijn grondslag vindt in een wet waarin maatregelen zijn vastgelegd die strekken tot\n                                                   bescherming van het gerechtvaardigde belang van de betrokkene.\n\n3 Een passende maatregel als bedoeld in het tweede lid, onder a, is getroffen indien\n                                             de betrokkene in de gelegenheid is gesteld omtrent het besluit als bedoeld in het\n                                             eerste lid, zijn zienswijze naar voren te brengen.\n\n4 In het geval, bedoeld in het tweede lid, deelt de verantwoordelijke de betrokkene\n                                             de logica mee die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende\n                                             gegevens.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\nDe verantwoordelijke kan de artikelen 9, eerste lid, 30, derde lid, 33, 34, 34a, tweede lid, en 35 buiten toepassing laten voor zover dit noodzakelijk is in het belang van:\n\na. de veiligheid van de staat;\n\nb. de voorkoming, opsporing en vervolging van strafbare feiten;\n\nc. gewichtige economische en financi\u00eble belangen van de staat en andere openbare lichamen;\n\nd. het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve\n                                             van de belangen, bedoeld onder b en c, of\n\ne. de bescherming van de betrokkene of van de rechten en vrijheden van anderen.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien een verwerking plaatsvindt door instellingen of diensten voor wetenschappelijk\n                                             onderzoek of statistiek, en de nodige voorzieningen zijn getroffen om te verzekeren\n                                             dat de persoonsgegevens uitsluitend voor statistische en wetenschappelijke doeleinden\n                                             kunnen worden gebruikt, kan de verantwoordelijke een mededeling als bedoeld in artikel 34 achterwege laten en weigeren aan een verzoek als bedoeld in artikel 35 te voldoen.\n\n2 Indien een verwerking plaatsvindt van persoonsgegevens die deel uitmaken van archiefbescheiden\n                                             die ingevolge de artikelen 12 of 13 van de Archiefwet 1995 zijn overgebracht naar een archiefbewaarplaats, kan de verantwoordelijke een mededeling\n                                             als bedoeld in artikel 34 achterwege laten.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\nEen beslissing op een verzoek als bedoeld in de artikelen 30, derde lid, 35, 36 en 38, tweede lid, alsmede een beslissing naar aanleiding van de aantekening van verzet als bedoeld\n                                       in de artikelen 40 of 41 gelden voor zover deze is genomen door een bestuursorgaan als een besluit in de zin\n                                       van de Algemene wet bestuursrecht.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien een beslissing als bedoeld in artikel 45 is genomen door een ander dan een bestuursorgaan, kan de belanghebbende zich tot\n                                             de rechtbank wenden met het schriftelijk verzoek, de verantwoordelijke te bevelen\n                                             alsnog een verzoek als bedoeld in de artikelen 30, derde lid, 35, 36 of 38, tweede lid, toe of af te wijzen dan wel een verzet als bedoeld in de artikelen 40 of 41 al dan niet te honoreren.\n\n2 Het verzoekschrift moet worden ingediend binnen zes weken na ontvangst van het antwoord\n                                             van de verantwoordelijke. Indien de verantwoordelijke niet binnen de gestelde termijn\n                                             heeft geantwoord, moet het verzoekschrift worden ingediend binnen zes weken na afloop\n                                             van die termijn.\n\n3 De rechtbank wijst het verzoek toe, voor zover zij dit gegrond oordeelt. Alvorens\n                                             de rechtbank beslist, stelt zij zo nodig de belanghebbenden in de gelegenheid hun\n                                             zienswijze naar voren te brengen.\n\n4 De indiening van het verzoekschrift behoeft niet door een advocaat te geschieden.\n\n5 \n                                             De derde afdeling van de vijfde titel van het Tweede Boek van het Wetboek van Burgerlijke\n                                             Rechtsvordering is van overeenkomstige toepassing.\n\n6 De rechtbank kan partijen en anderen verzoeken binnen een door haar te bepalen termijn\n                                             schriftelijke inlichtingen te geven en onder hen berustende stukken in te zenden.\n                                             De verantwoordelijke en belanghebbende zijn verplicht aan dit verzoek te voldoen.\n                                             De artikelen 8:45, tweede en derde lid, en 8:29 van de Algemene wet bestuursrecht zijn van overeenkomstige toepassing.\n\n[Regeling vervallen per 25-05-2018]\n\n1 De belanghebbende kan zich ook binnen de termijn bepaald voor het beroep op grond\n                                             van de Algemene wet bestuursrecht, dan wel die, bedoeld in artikel 46, tweede lid, tot het College wenden met het verzoek te bemiddelen of te adviseren in zijn geschil\n                                             met de verantwoordelijke, dan wel gebruik maken van een geschillenbeslechtingsregeling\n                                             op grond van een gedragscode ten aanzien waarvan een verklaring is afgegeven als bedoeld\n                                             in artikel 25, eerste lid. In dat geval kan in afwijking van artikel 6:7 van de Algemene wet bestuursrecht het beroep nog worden ingesteld, dan wel de procedure ingevolge artikel 46 nog aanhangig worden gemaakt nadat de belanghebbende van het College of ingevolge\n                                             een geschillenbeslechtingsregeling op grond van een gedragscode ten aanzien waarvan\n                                             een verklaring is afgegeven als bedoeld in artikel 25, eerste lid, bericht heeft ontvangen dat de behandeling van de zaak is be\u00ebindigd, doch uiterlijk\n                                             zes weken na dat tijdstip.\n\n2 Tijdens de behandeling van het beroep en de procedure, bedoeld in het eerste lid,\n                                             kunnen de instanties die zijn belast met de behandeling van het geschil, het advies\n                                             van het College inwinnen.\n\n[Regeling vervallen per 25-05-2018]\n\nDe instanties die zijn belast met de behandeling van het geschil, zenden afschrift\n                                       van hun uitspraak aan het College.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien iemand schade lijdt doordat ten opzichte van hem in strijd wordt gehandeld\n                                             met de bij of krachtens deze wet gegeven voorschriften zijn de volgende leden van\n                                             toepassing, onverminderd de aanspraken op grond van andere wettelijke regels.\n\n2 Voor nadeel dat niet in vermogensschade bestaat, heeft de benadeelde recht op een\n                                             naar billijkheid vast te stellen schadevergoeding.\n\n3 De verantwoordelijke is aansprakelijk voor de schade of het nadeel, voortvloeiende\n                                             uit het niet-nakomen van de in het eerste lid bedoelde voorschriften. De bewerker\n                                             is aansprakelijk voor die schade of dat nadeel, voor zover ontstaan door zijn werkzaamheid.\n\n4 De verantwoordelijke of de bewerker kan geheel of gedeeltelijk worden ontheven van\n                                             deze aansprakelijkheid, indien hij bewijst dat de schade hem niet kan worden toegerekend.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Indien de verantwoordelijke of de bewerker handelt in strijd met het bij of krachtens\n                                             deze wet bepaalde en een ander daardoor schade lijdt of dreigt te lijden, kan de rechter\n                                             hem op vordering van die ander zodanig gedrag verbieden en hem bevelen maatregelen\n                                             te treffen tot herstel van de gevolgen van dat gedrag.\n\n2 Een verwerking kan niet ten grondslag worden gelegd aan een vordering van een rechtspersoon\n                                             als bedoeld in artikel 1:2, derde lid, van de Algemene wet bestuursrecht of artikel 3:305a van het Burgerlijk Wetboek, voor zover degene die door deze verwerking wordt getroffen, daartegen bezwaar heeft.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 Er is een College bescherming persoonsgegevens dat tot taak heeft toe te zien op de\n                                                verwerking van persoonsgegevens overeenkomstig het bij en krachtens de wet bepaalde.\n                                                Tevens houdt het College toezicht op de verwerking van persoonsgegevens in Nederland,\n                                                wanneer de verwerking plaatsvindt overeenkomstig het recht van een ander land van\n                                                de Europese Unie.\n\n2 Het College wordt om advies gevraagd over voorstellen van wet en ontwerpen van algemene\n                                                maatregelen van bestuur die geheel of voor een belangrijk deel betrekking hebben op\n                                                de verwerking van persoonsgegevens.\n\n3 De Kaderwet is van toepassing op het College, behoudens de in deze wet genoemde uitzonderingen.\n\n4 Het College wordt in het maatschappelijk verkeer aangeduid als: Autoriteit persoonsgegevens.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College is bevoegd om in het belang van een effici\u00ebnt en effectief toezicht op\n                                                de verwerking van persoonsgegevens afspraken te maken met andere toezichthouders en\n                                                daartoe gezamenlijk met deze toezichthouders samenwerkingsprotocollen vast te stellen.\n                                                Een samenwerkingsprotocol wordt bekendgemaakt in de Staatscourant.\n\n2 Het College en de toezichthouders, bedoeld in het eerste lid, zijn bevoegd uit eigen\n                                                beweging en desgevraagd verplicht aan elkaar de gegevens betreffende de verwerking\n                                                van persoonsgegevens te verstrekken die noodzakelijk zijn voor de uitvoering van hun\n                                                taak.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College vervult overigens de taken, hem bij wet en ingevolge verdrag opgedragen.\n\n2 Het College vervult zijn taken in onafhankelijkheid.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College bestaat uit een voorzitter en ten hoogste twee andere leden. Bij het College\n                                                kunnen voorts buitengewone leden worden benoemd. Bij de benoeming van buitengewone\n                                                leden wordt spreiding over de onderscheidene sectoren van de maatschappij nagestreefd.\n\n2 De voorzitter moet voldoen aan de bij of krachtens artikel 5 van de Wet rechtspositie rechterlijke ambtenaren gestelde vereisten voor benoembaarheid tot rechter in een rechtbank.\n\n3 De voorzitter, de andere leden en de buitengewone leden worden bij koninklijk besluit,\n                                                op voordracht van Onze Minister, benoemd voor een tijdvak van vijf jaar. De leden\n                                                kunnen eenmaal worden herbenoemd voor een tijdvak van vijf jaar. Op eigen verzoek\n                                                worden zij door Onze Minister ontslagen. Artikel 12 van de Kaderwet is niet van toepassing.\n\n4 Er is een Raad van advies die het College adviseert over algemene aspecten van de\n                                                bescherming van persoonsgegevens. De leden zijn afkomstig uit de onderscheidene sectoren\n                                                van de maatschappij en worden benoemd door Onze Minister op voordracht van het College.\n                                                De leden worden benoemd voor ten hoogste vier jaar. Herbenoeming kan twee maal en\n                                                telkens voor ten hoogste vier jaar plaatsvinden. Bij of krachtens algemene maatregel\n                                                van bestuur wordt de vergoeding van de kosten aan de leden vastgesteld.\n\n[Regeling vervallen per 25-05-2018]\n\nDe artikelen 46c, 46d, tweede lid, 46f, 46g, 46i, met uitzondering van het eerste lid, onderdeel c, 46j, 46l, eerste en derde lid, 46m, 46n, 46o en 46p van de Wet rechtspositie rechterlijke ambtenaren zijn van overeenkomstige toepassing, met dien verstande dat:\n\na. de disciplinaire maatregel als bedoeld in artikel 46c, eerste lid, ten aanzien van de leden van het College door de voorzitter van het College wordt\n                                                opgelegd;\n\nb. het in artikel 46c, eerste lid, onderdeel b, genoemde verbod zich in een onderhoud of een gesprek in te laten met partijen of\n                                                haar advocaten of gemachtigden of een bijzondere inlichting of schriftelijk stuk van\n                                                hen aan te nemen niet op de leden van het College van toepassing is.\n\nArtikel 12, tweede lid, van de Kaderwet is niet van toepassing.\n\n[Regeling vervallen per 25-05-2018]\n\nDe rechtspositie van de voorzitter, de andere leden en de buitengewone leden wordt\n                                          geregeld bij ministeri\u00eble regeling.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College heeft een secretariaat, waarvan de ambtenaren door Onze Minister, op voordracht\n                                                van de voorzitter, worden benoemd, geschorst en ontslagen.\n\n2 De voorzitter geeft leiding aan de werkzaamheden van het College en van het secretariaat.\n\n3 Het College stelt een bestuursreglement vast. Dit bevat in ieder geval regels over\n                                                het financi\u00eble beheer en de administratieve organisatie, alsmede over werkwijzen en\n                                                procedures met het oog op een goede en zorgvuldige uitoefening van de verschillende\n                                                taken. Daarbij wordt voorzien in waarborgen tegen vermenging van de toezichthoudende,\n                                                adviserende en sanctionerende taak van het College. Tevens kan het een nadere regeling\n                                                geven van de Raad van advies, als bedoeld in artikel 53, vierde lid.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College wordt vertegenwoordigd door de voorzitter en de andere leden, dan wel\n                                                door een van hen.\n\n2 De leden stellen een verdeling van taken vast en betrekken hierbij zoveel mogelijk\n                                                de buitengewone leden.\n\n[Regeling vervallen per 25-05-2018]\n\nHet jaarverslag, bedoeld in artikel 18 van de Kaderwet, wordt toegezonden aan de functionarissen voor de gegevensbescherming, bedoeld in\n                                          artikel 62, en algemeen verkrijgbaar gesteld.\n\n[Regeling vervallen per 25-05-2018]\n\nArtikel 20 van de Kaderwet is niet van toepassing indien het College de informatie van derden heeft verkregen\n                                          onder de voorwaarde dat het geheime karakter daarvan wordt gehandhaafd.\n\n[Regeling vervallen per 25-05-2018]\n\n1 De artikelen 21 en 22 van de Kaderwet zijn niet van toepassing op het College.\n\n2 \nArtikel 23 van de Kaderwet vindt slechts toepassing ten aanzien van het door het College gevoerde financi\u00eble\n                                                beheer en de administratieve organisatie.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College kan ambtshalve of op verzoek van een belanghebbende, een onderzoek instellen\n                                                naar de wijze waarop ten aanzien van gegevensverwerking toepassing wordt gegeven aan\n                                                het bepaalde bij of krachtens de wet.\n\n2 Het College brengt zijn voorlopige bevindingen ter kennis van de verantwoordelijke\n                                                of de groep van verantwoordelijken die bij het onderzoek zijn betrokken en stelt hen\n                                                in de gelegenheid hun zienswijze daarop te geven. Houden de voorlopige bevindingen\n                                                verband met de uitvoering van enige wet, dan brengt het College deze tevens ter kennis\n                                                van Onze Minister die het aangaat.\n\n3 In geval van een onderzoek, ingesteld op verzoek van een belanghebbende, doet het\n                                                College aan deze mededeling van zijn bevindingen, tenzij zodanige mededeling onverenigbaar\n                                                is met het doel van de gegevensverwerking of de aard van de persoonsgegevens, dan\n                                                wel gewichtige belangen van anderen dan de verzoeker, de verantwoordelijke daaronder\n                                                begrepen, daardoor onevenredig zouden worden geschaad. Indien het mededeling van zijn\n                                                bevindingen achterwege laat, zendt het de belanghebbende zodanig bericht als hem geraden\n                                                voorkomt.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Met het toezicht op de naleving als bedoeld in artikel 51, eerste lid zijn belast de leden en buitengewone leden van het College, de ambtenaren van het\n                                                secretariaat van het College, alsmede de bij besluit van het College aangewezen personen.\n\n2 De in het eerste lid bedoelde personen zijn bevoegd een woning te betreden zonder\n                                                toestemming van de bewoner.\n\n3 De in het eerste lid bedoelde personen behoeven voor de uitoefening van de in het\n                                                tweede lid omschreven bevoegdheid de uitdrukkelijke en bijzondere volmacht van het\n                                                College, onverminderd het bepaalde in artikel 2 van de Algemene wet op het binnentreden.\n\n4 Het College is bevoegd tot oplegging van een last onder bestuursdwang ter handhaving\n                                                van artikel 5:20, eerste lid, van de Algemene wet bestuursrecht, voor zover het betreft de verplichting tot het verlenen van medewerking aan een\n                                                bij of krachtens het eerste lid aangewezen ambtenaar.\n\n5 Geen beroep is mogelijk op een geheimhoudingsplicht, voor zover inlichtingen of medewerking\n                                                wordt verlangd in verband met de eigen betrokkenheid bij de verwerking van persoonsgegevens.\n\n6 Het College is desgevraagd verplicht aan de toezichthoudende autoriteiten van de andere\n                                                lidstaten van de Europese Unie alle medewerking te verlenen voor zover dat noodzakelijk\n                                                is voor de uitvoering van hun taken.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\nEen verantwoordelijke of een organisatie waarbij verantwoordelijken zijn aangesloten\n                                          kan een eigen functionaris voor de gegevensbescherming benoemen, onverminderd de bevoegdheden\n                                          van het College ingevolge hoofdstuk 9 en 10 van deze wet.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Als functionaris kan slechts worden benoemd een natuurlijke persoon die voor de vervulling\n                                                van zijn taak over toereikende kennis beschikt en voldoende betrouwbaar kan worden\n                                                geacht.\n\n2 De functionaris kan wat betreft de uitoefening van zijn functie geen aanwijzingen\n                                                ontvangen van de verantwoordelijke of van de organisatie die hem heeft benoemd. Hij\n                                                ondervindt geen nadeel van de uitoefening van zijn taak. De verantwoordelijke stelt\n                                                de functionaris in de gelegenheid zijn taak naar behoren te vervullen. De functionaris\n                                                kan de kantonrechter verzoeken te bepalen dat de verantwoordelijke gevolg dient te\n                                                geven aan hetgeen in de tweede volzin is bepaald.\n\n3 De functionaris oefent zijn taken eerst uit nadat de verantwoordelijke of de organisatie\n                                                die hem heeft benoemd, hem heeft aangemeld bij het College. Het College houdt een\n                                                lijst bij van aangemelde functionarissen.\n\n4 De functionaris is verplicht tot geheimhouding van hetgeen hem op grond van een klacht\n                                                of een verzoek van betrokkene is bekend geworden, tenzij de betrokkene in bekendmaking\n                                                toestemt.\n\n[Regeling vervallen per 25-05-2018]\n\n1 De functionaris ziet toe op de verwerking van persoonsgegevens overeenkomstig het\n                                                bij en krachtens de wet bepaalde. Het toezicht strekt zich uit tot de verwerking van\n                                                persoonsgegevens door de verantwoordelijke die hem heeft benoemd of door de verantwoordelijken\n                                                die zijn aangesloten bij de organisatie die hem heeft benoemd.\n\n2 Indien op de verwerking een krachtens artikel 25 vastgestelde gedragscode van toepassing is, strekt het toezicht mede uit tot de naleving\n                                                van deze code.\n\n3 De verantwoordelijke of de organisatie als bedoeld in het eerste lid draagt zorg dat\n                                                de functionaris ter vervulling van zijn taak over bevoegdheden beschikt die gelijkwaardig\n                                                zijn aan de bevoegdheden zoals geregeld in Titel 5.2 van de Algemene wet bestuursrecht.\n\n4 De functionaris kan aanbevelingen doen aan de verantwoordelijke die strekken tot een\n                                                betere bescherming van de gegevens die worden verwerkt. In gevallen van twijfel overlegt\n                                                hij met het College.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\nHet College is bevoegd tot oplegging van een last onder bestuursdwang ter handhaving\n                                          van de bij of krachtens deze wet gestelde verplichtingen.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 Het College kan een bestuurlijke boete opleggen van ten hoogste het bedrag van de\n                                                geldboete van de vierde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht ter zake van overtreding van het bepaalde bij of krachtens de artikelen 4, derde lid, of 78, tweede lid, aanhef en onder a.\n\n2 Het College kan een bestuurlijke boete opleggen van ten hoogste het bedrag van de\n                                                geldboete van de zesde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht ter zake van overtreding van het bepaalde bij of krachtens de artikelen 6 tot en met 8, 9, eerste en vierde lid, 10, eerste lid, 11 tot en met 13, 16, 24, 33, 34, eerste, tweede en derde lid, 34a, 35, eerste lid, tweede volzin, tweede, derde en vierde lid, 36, tweede, derde en vierde lid, 38 tot en met 40, tweede en derde lid, 41, tweede en derde lid, 42, eerste en vierde lid, 76, 77 of 78, derde en vierde lid, alsmede van artikel 5:20 van de Algemene wet bestuursrecht. Artikel 23, zevende lid, van het Wetboek van Strafrecht is van overeenkomstige toepassing.\n\n3 Het College legt geen bestuurlijke boete op wegens overtreding van het bepaalde bij\n                                                of krachtens de in artikel 66, tweede lid, genoemde artikelen, dan nadat het een bindende aanwijzing heeft gegeven. Het College\n                                                kan de overtreder een termijn stellen waarbinnen de aanwijzing moet worden opgevolgd.\n\n4 Het derde lid is niet van toepassing indien de overtreding opzettelijk is gepleegd\n                                                of het gevolg is van ernstig verwijtbare nalatigheid.\n\n5 Het College kan een bestuurlijke boete opleggen van ten hoogste het bedrag van de\n                                                geldboete van de zesde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht in geval van niet-nakoming van een bindende aanwijzing. Artikel 23, zevende lid,\n                                                van het Wetboek van Strafrecht is van overeenkomstige toepassing.\n\n[Regeling vervallen per 25-05-2018]\n\nHet College overlegt voorafgaand aan het vaststellen van een beleidsregel omtrent\n                                          de uitleg van het bepaalde bij of krachtens de in artikel 66, tweede lid, genoemde artikelen met Onze Minister en Onze Minister van Binnenlandse Zaken en\n                                          Koninkrijksrelaties.\n\n[Vervallen per 01-07-2009]\n\n[Vervallen per 01-07-2009]\n\n[Vervallen per 01-07-2009]\n\n[Regeling vervallen per 25-05-2018]\n\nDe werking van de beschikking tot oplegging van de bestuurlijke boete wordt opgeschort\n                                          totdat de bezwaar- of beroepstermijn is verstreken of, indien bezwaar is gemaakt respectievelijk\n                                          beroep is ingesteld, op het bezwaar respectievelijk het beroep is beslist.\n\n[Vervallen per 01-07-2009]\n\n[Vervallen per 01-07-2009]\n\n[Vervallen per 01-01-2014]\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 De verantwoordelijke die in strijd handelt met hetgeen bij of krachtens artikel 4, derde lid, of 78, tweede lid, is bepaald, wordt gestraft met geldboete van de derde categorie.\n\n2 De verantwoordelijke die een feit als bedoeld in het eerste lid, opzettelijk begaat,\n                                                wordt gestraft met gevangenisstraf van ten hoogste zes maanden of geldboete van de\n                                                vierde categorie.\n\n3 De in het eerste lid strafbaar gestelde feiten zijn overtredingen. De in het tweede\n                                                lid strafbaar gestelde feiten zijn misdrijven.\n\n4 Met de opsporing van de in dit artikel omschreven feiten zijn behalve de bij of krachtens\n                                                artikel 141 van het Wetboek van Strafvordering aangewezen ambtenaren belast de door Onze Minister daartoe aangewezen ambtenaren\n                                                van het secretariaat van het College.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 Persoonsgegevens die aan een verwerking worden onderworpen of die bestemd zijn om\n                                             na hun doorgifte te worden verwerkt, worden slechts naar een land buiten de Europese\n                                             Unie doorgegeven indien, onverminderd de naleving van de wet, dat land een passend\n                                             beschermingsniveau waarborgt.\n\n2 In afwijking van het eerste lid kunnen persoonsgegevens die aan een verwerking worden\n                                             onderworpen of die zijn bestemd om na hun doorgifte te worden verwerkt naar een land\n                                             buiten de Europese Unie worden doorgegeven, indien dat land partij is bij de op 2\n                                             mei 1992 te Oporto totstandgekomen Overeenkomst betreffende de Europese Economische\n                                             Ruimte (Trb. 1992, 132), tenzij uit een besluit van de Commissie van de Europese Gemeenschappen\n                                             of de Raad van de Europese Unie voortvloeit dat deze doorgifte is beperkt of verboden.\n\n3 Het passend karakter van het beschermingsniveau wordt beoordeeld gelet op de omstandigheden\n                                             die op de doorgifte van gegevens of op een categorie gegevensdoorgiften van invloed\n                                             zijn. In het bijzonder wordt rekening gehouden met de aard van de gegevens, met het\n                                             doeleinde of de doeleinden en met de duur van de voorgenomen verwerking of verwerkingen,\n                                             het land van herkomst en het land van eindbestemming, de algemene en sectori\u00eble rechtsregels\n                                             die in het betrokken derde land gelden, alsmede de regels van het beroepsleven en\n                                             de veiligheidsmaatregelen die in die landen worden nageleefd.\n\n[Regeling vervallen per 25-05-2018]\n\n1 In afwijking van artikel 76 kan een doorgifte of een categorie van doorgiften van persoonsgegevens naar een derde\n                                             land dat geen waarborgen biedt voor een passend beschermingsniveau, plaatsvinden indien:\n\na. de betrokkene daarvoor zijn ondubbelzinnige toestemming heeft gegeven;\n\nb. de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de betrokkene\n                                                   en de verantwoordelijke, of voor het nemen van precontractuele maatregelen naar aanleiding\n                                                   van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een\n                                                   overeenkomst;\n\nc. de doorgifte noodzakelijk is voor de sluiting of uitvoering van een in het belang\n                                                   van de betrokkene tussen de verantwoordelijke en een derde gesloten of te sluiten\n                                                   overeenkomst;\n\nd. de doorgifte noodzakelijk is vanwege een zwaarwegend algemeen belang, of voor de vaststelling,\n                                                   de uitvoering of de verdediging in rechte van enig recht;\n\ne. de doorgifte noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene,\n                                                   of\n\nf. de doorgifte geschiedt vanuit een register dat bij wettelijk voorschrift is ingesteld\n                                                   en dat door een ieder dan wel door iedere persoon die zich op een gerechtvaardigd\n                                                   belang kan beroepen, kan worden geraadpleegd, voor zover in het betrokken geval is\n                                                   voldaan aan de wettelijke voorwaarden voor raadpleging;\n\ng. gebruik wordt gemaakt van een modelcontract als bedoeld in artikel 26, vierde lid,\n                                                   van richtlijn nr. 95/46/EG van het Europees Parlement en de Raad van de Europese Unie\n                                                   van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband\n                                                   met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens\n                                                   (PbEG L 281).\n\n2 In afwijking van het eerste lid, kan Onze Minister, gehoord het College, een vergunning\n                                             geven voor een doorgifte of een categorie doorgiften van persoonsgegevens naar een\n                                             derde land dat geen waarborgen voor een passend beschermingsniveau biedt. Aan de vergunning\n                                             worden de nadere voorschriften verbonden die nodig zijn om de bescherming van de persoonlijke\n                                             levenssfeer en de fundamentele rechten en vrijheden van personen, alsmede de uitoefening\n                                             van de daarmee verband houdende rechten te waarborgen.\n\n[Regeling vervallen per 25-05-2018]\n\n1 Onze Minister stelt de Commissie van de Europese Gemeenschappen in kennis van:\n\na. de gevallen waarin, naar zijn oordeel, een derde land geen waarborgen voor een passend\n                                                   beschermingsniveau biedt in de zin van artikel 76, eerste lid, en\n\nb. van een vergunning als bedoeld in artikel 77, tweede lid.\n\n2 Indien zulks voortvloeit uit een besluit van de Commissie van de Europese Gemeenschappen\n                                             of de Raad van de Europese Unie, bepaalt Onze Minister van Justitie bij ministeri\u00eble\n                                             regeling of bij besluit dat:\n\na. de doorgifte naar een land buiten de Europese Unie is verboden, of,\n\nb. een op grond van artikel 77, tweede lid, verleende vergunning wordt ingetrokken of gewijzigd.\n\n3 Aan een derde land, waarvan de Commissie van de Europese Gemeenschappen of de Raad\n                                             van de Europese Unie heeft vastgesteld dat het waarborgen voor een passend beschermingsniveau\n                                             biedt kunnen, onverminderd het overigens bij of krachtens deze wet bepaalde, persoonsgegevens\n                                             worden doorgegeven.\n\n4 In afwijking van het derde lid kan de doorgifte van persoonsgegevens naar een derde\n                                             land waarvan de Commissie van de Europese Gemeenschappen of de Raad van de Europese\n                                             Unie heeft vastgesteld dat het waarborgen voor een passend beschermingsniveau biedt,\n                                             door Onze Minister van Justitie bij ministeri\u00eble regeling of bij besluit, gehoord\n                                             het College, worden opgeschort, teneinde personen bij de verwerking van persoonsgegevens\n                                             te beschermen in de gevallen waarin:\n\na. een bevoegde autoriteit in het derde land tot de conclusie is gekomen dat de desbetreffende\n                                                   ontvanger in strijd met de toepasselijke normen voor gegevensbescherming handelt;\n\nb. het zeer waarschijnlijk is dat niet aan de normen voor gegevensbescherming wordt voldaan,\n                                                   er gegronde redenen zijn om aan te nemen dat de bevoegde autoriteit in het derde land\n                                                   niet tijdig passende maatregelen neemt of zal nemen om het desbetreffende probleem\n                                                   op te lossen, de voortzetting van de doorgifte een dreigend gevaar voor ernstige schade\n                                                   aan de betrokkene inhoudt en het College voldoende inspanningen heeft geleverd om\n                                                   de in het derde land gevestigde verantwoordelijke in kennis te stellen van zijn bevindingen\n                                                   en hem gelegenheid heeft geboden op die bevindingen te reageren.\n\n5 De ministeri\u00eble regeling, onderscheidenlijk het besluit, bedoeld in het vierde lid,\n                                             blijft van kracht tot vaststaat dat de normen voor gegevensverwerking worden nageleefd\n                                             en het College daarvan in kennis is gesteld door de desbetreffende bevoegde autoriteit,\n                                             in een geval als bedoeld in het vierde lid, onder a, dan wel het College dit heeft\n                                             vastgesteld in een geval als bedoeld in het vierde lid, onder b. Het College brengt\n                                             zijn bevindingen ter kennis van Onze Minister van Justitie.\n\n6 De in het eerste lid, onder a en b, bedoelde kennisgevingen worden gepubliceerd in\n                                             de Staatscourant.\n\n[Regeling vervallen per 25-05-2018]\n\n[Regeling vervallen per 25-05-2018]\n\n1 Binnen een jaar na inwerkingtreding van deze wet worden de gegevensverwerkingen die\n                                             op dat tijdstip reeds plaatsvonden, in overeenstemming gebracht met deze wet en worden\n                                             deze gemeld als bedoeld in artikel 27 bij het College of de functionaris. Bij algemene maatregel van bestuur kan de termijn,\n                                             bedoeld in de eerste volzin, worden verlengd tot ten hoogste drie jaren voor wat betreft\n                                             de verplichting tot melding.\n\n2 Voor de aanpassing van de verwerking van bijzondere gegevens aan paragraaf 2 van hoofdstuk 2 geldt een termijn van drie jaren met dien verstande dat voor verwerkingen die al\n                                             plaatsvonden en noodzakelijk zijn voor de uitvoering van overeenkomsten tot stand\n                                             gekomen voor het tijdstip van inwerkingtreding van deze wet, niet opnieuw toestemming\n                                             behoeft te worden gevraagd als bedoeld in artikel 23, eerste lid, onder a.\n\n3 \nArtikel 32, tweede lid, is niet van toepassing op de verwerkingen als bedoeld in artikel 31, eerste en derde lid, die reeds plaatsvonden op het tijdstip van inwerkingtreding\n                                             van de wet, onderscheidenlijk van de wet of de algemene maatregel van bestuur waarbij\n                                             zij zijn aangewezen.\n\n[Regeling vervallen per 25-05-2018]\n\nOnze Ministers van Justitie en van Binnenlandse Zaken en Koninkrijksrelaties zenden\n                                       binnen vijf jaren na de inwerkingtreding van deze wet aan de Staten-Generaal een verslag\n                                       over de doeltreffendheid en de effecten van deze wet in de praktijk.\n\n[Regeling vervallen per 25-05-2018]\n\nDe Wet persoonsregistraties wordt ingetrokken.\n\n[Regeling vervallen per 25-05-2018]\n\nDeze wet treedt in werking op een bij koninklijk besluit te bepalen tijdstip.\n\n[Regeling vervallen per 25-05-2018]\n\nDeze wet wordt aangehaald als: Wet bescherming persoonsgegevens.\n\nLasten en bevelen dat deze in het Staatsblad zal worden geplaatst en dat alle ministeries,\n                                       autoriteiten, colleges en ambtenaren wie zulks aangaat, aan de nauwkeurige uitvoering\n                                       de hand zullen houden.\n\n\n\nGegeven te 's-Gravenhage, 6 juli 2000\n\nBeatrix\n\nDe Minister van Justitie,\n\nA. H. Korthals\n\nDe Minister voor Grote Steden- en Integratiebeleid,\n\nR. H. L. M. van Boxtel\n\nDe Minister van Justitie,\n\nA. H. Korthals"}