Title: wetten.nl - Regeling - Regeling taken en bevoegdheden functionaris gegevensbescherming OCW - BWBR0017039

Source: https://wetten.overheid.nl/BWBR0017039/

Content:
{"title": "wetten.nl - Regeling - Regeling taken en bevoegdheden functionaris gegevensbescherming OCW - BWBR0017039", "content": "Regeling taken en bevoegdheden functionaris gegevensbescherming OCW\n\nDe Minister van Onderwijs, Cultuur en Wetenschap,\n\nGelet op de artikelen 62 en 64 van de Wet bescherming persoonsgegevens,\n\nBesluit:\n\n[Regeling vervallen per 11-11-2010]\n\nIn deze regeling wordt verstaan onder:\n\na. \nminister: Minister van Onderwijs, Cultuur en Wetenschap;\n\nb. \nministerie: Ministerie van Onderwijs, Cultuur en Wetenschap;\n\nc. \nwet:\nWet bescherming persoonsgegevens;\n\nd. \nCollege bescherming persoonsgegevens: het College, bedoeld in artikel 51 van de Wbp;\n\ne. \nfunctionaris voor de gegevensbescherming: de voor het Ministerie van Onderwijs, Cultuur en Wetenschap, inclusief de daaronder\n                                          ressorterende diensten en instellingen, als zodanig aangewezen functionaris voor de\n                                          gegevensbescherming, bedoeld in artikel 62 van de Wbp;\n\nf. \nbewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder\n                                          aan zijn rechtstreeks gezag te zijn onderworpen;\n\ng. \nbeheerder: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt binnen\n                                          de organisatie van de verantwoordelijke en onder diens rechtstreekse gezag staat.\n\nh. \npersoonsgegeven: elk gegeven betreffende een ge\u00efdentificeerde of identificeerbare natuurlijke persoon;\n\ni. \nverwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens,\n                                          waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken,\n                                          wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending,\n                                          verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar\n                                          in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;\n\n[Regeling vervallen per 11-11-2010]\n\nDe functionaris voor de gegevensbescherming heeft naast het houden van toezicht overeenkomstig\n                                    het bij en krachtens de wet bepaalde tot taak het in voorkomende gevallen geven van advies aan de minister alsmede\n                                    het doen van aanbevelingen aan de minister, als bedoeld in artikel 15 van deze regeling.\n\n[Regeling vervallen per 11-11-2010]\n\n1 Het toezicht strekt zich uit tot de verwerking van persoonsgegevens waarvoor de minister\n                                          de verantwoordelijke is, bedoeld in artikel 1, onderdeel d, van de wet.\n\n2 Ook verwerkingen van persoonsgegevens die ten behoeve van de minister buiten het departement\n                                          plaatsvinden door bewerkers, vallen onder het toezicht, bedoeld in het eerste lid.\n\n3 Het bereik van het toezicht van de functionaris voor de gegevensbescherming kan worden\n                                          uitgebreid, indien een andere verantwoordelijke dan de minister daarom uitdrukkelijk\n                                          verzoekt en de minister met dit verzoek instemt.\n\n[Regeling vervallen per 11-11-2010]\n\n1 De functionaris voor de gegevensbescherming is bevoegd, met medeneming van de benodigde\n                                          apparatuur, elke plaats te betreden in de gebouwen en op de terreinen die bij het\n                                          ministerie in gebruik zijn, waar persoonsgegevens worden verwerkt.\n\n2 Hij is bevoegd daarbij personen mee te nemen die daartoe door hem zijn aangewezen.\n\n[Regeling vervallen per 11-11-2010]\n\nDe functionaris voor de gegevensbescherming is bevoegd inlichtingen te vorderen van\n                                    eenieder die onder het gezag van de minister werkzaam is alsmede van bewerkers.\n\n[Regeling vervallen per 11-11-2010]\n\n1 De functionaris voor de gegevensbescherming is bevoegd inzage te vorderen van zakelijke\n                                          gegevens en bescheiden waarin persoonsgegevens zijn verwerkt.\n\n2 Hij is bevoegd van de gegevens en bescheiden kopie\u00ebn te maken.\n\n3 Als het maken van kopie\u00ebn niet ter plaatse kan geschieden, is hij bevoegd de gegevens\n                                          en bescheiden voor dat doel voor korte tijd mee te nemen tegen een door hem af te\n                                          geven schriftelijk bewijs.\n\n[Regeling vervallen per 11-11-2010]\n\n1 De functionaris voor de gegevensbescherming is bevoegd zaken te onderzoeken.\n\n2 Hij is bevoegd daartoe verpakkingen te openen.\n\n3 Als het onderzoek niet ter plaatse kan geschieden, is hij bevoegd de zaken voor dat\n                                          doel voor korte tijd mee te nemen tegen een door hem af te geven schriftelijk bewijs.\n\n4 De beheerder wordt zo spoedig mogelijk in kennis gesteld van de resultaten van het\n                                          onderzoek.\n\n[Regeling vervallen per 11-11-2010]\n\n1 De functionaris voor de gegevensbescherming maakt van zijn hiervoor beschreven bevoegdheden\n                                          alleen gebruik voor zover dat redelijkerwijs voor de uitoefening van zijn taken nodig\n                                          is.\n\n[Regeling vervallen per 11-11-2010]\n\n1 Bij de uitoefening van zijn bevoegdheden draagt de functionaris voor de gegevensbescherming\n                                          een legitimatiebewijs bij zich dat is uitgegeven door de minister en dat een foto\n                                          bevat van de functionaris voor de gegevensbescherming en in ieder geval diens naam\n                                          en hoedanigheid vermeldt.\n\n2 Hij toont zijn legitimatiebewijs desgevraagd aanstonds.\n\n[Regeling vervallen per 11-11-2010]\n\n1 Eenieder die werkzaam is onder het gezag van de minister dan wel een bewerker is verplicht\n                                          aan de functionaris voor de gegevensbescherming binnen de door hem gestelde redelijke\n                                          termijn alle medewerking te verlenen die deze redelijkerwijs kan vorderen bij de uitoefening\n                                          van zijn bevoegdheden.\n\n2 De minister wijst op verzoek van de functionaris voor de gegevensbescherming \u00e9\u00e9n of\n                                          meer ambtenaren aan die in voorkomend geval ten behoeve van de functionaris voor de\n                                          gegevensbescherming systemen of bronnen van gegevens kunnen ontsluiten.\n\n3 Het is aan de functionaris voor de gegevensbescherming om te bepalen of systemen of\n                                          bronnen van gegevens voor het onderzoek van de functionaris voor de gegevensbescherming\n                                          relevante informatie kunnen bevatten.\n\n[Regeling vervallen per 11-11-2010]\n\nIndien de functionaris voor de gegevensbescherming bij de uitoefening van het toezicht\n                                    onregelmatigheden aantreft bij de verwerking van persoonsgegevens brengt hij aan de\n                                    minister rechtstreeks verslag uit, nadat hij de betreffende beheerder over de aangetroffen\n                                    onregelmatigheden heeft ge\u00efnformeerd. Hij kan dit verslag vergezeld doen gaan van\n                                    een aanbeveling die strekt tot een betere bescherming van de gegevens die worden verwerkt.\n\n[Regeling vervallen per 11-11-2010]\n\nDe functionaris voor de gegevensbescherming stelt jaarlijks v\u00f3\u00f3r 1 april een verslag\n                                    op van zijn werkzaamheden en bevindingen in het daaraan voorafgaande kalenderjaar.\n                                    Hij stuurt een kopie van het verslag ter kennisneming aan de departementale ondernemingsraad\n                                    (DOR), aan de commissie toezicht bescherming persoonsgegevens OCW-veld, bedoeld in\n                                    het Instellingsbesluit CTBP-O, en aan het College bescherming persoonsgegevens.\n\n[Regeling vervallen per 11-11-2010]\n\nDe functionaris voor de gegevensbescherming kan privacy-audits uit laten voeren ter\n                                    ondersteuning van zijn toezichttaak. Een privacy-audit is een beoordeling bij een\n                                    organisatie of organisatie-onderdeel van een verwerking van persoonsgegevens of van\n                                    een systeem of project dat als doel heeft persoonsgegevens te verwerken of te gaan\n                                    verwerken, waarbij het accent ligt op de naleving van wettelijke eisen ter bescherming\n                                    van persoonsgegevens.\n\n[Regeling vervallen per 11-11-2010]\n\nDe functionaris voor de gegevensbescherming houdt op grond van artikel 30 van de wet een register bij van de bij hem aangemelde gegevensverwerkingen. Het register kan\n                                    door eenieder kosteloos worden geraadpleegd in de bibliotheek van het ministerie dan\n                                    wel via het intranet van het ministerie. Verzoeken om inzage in het register worden\n                                    door de functionaris voor de gegevensbescherming afgehandeld.\n\n[Regeling vervallen per 11-11-2010]\n\nDe functionaris voor de gegevensbescherming kan rechtstreeks aanbevelingen doen aan\n                                    de minister die strekken tot een betere bescherming van de gegevens die worden verwerkt.\n                                    In gevallen van twijfel overlegt hij met het College bescherming persoonsgegevens.\n\n[Regeling vervallen per 11-11-2010]\n\nDe functionaris voor de gegevensbescherming alsmede de in voorkomend geval door hem\n                                    ingeschakelde personen, bedoeld in artikel 4, tweede lid, zijn verplicht tot geheimhouding van hetgeen hen op grond van een klacht of een\n                                    verzoek van betrokkene is bekend geworden, tenzij de betrokkene met bekendmaking instemt.\n\n[Regeling vervallen per 11-11-2010]\n\nDeze regeling treedt in werking met ingang van de tweede dag na de datum van uitgifte\n                                    van de Staatscourant, waarin deze regeling wordt geplaatst.\n\n[Regeling vervallen per 11-11-2010]\n\nDeze regeling wordt aangehaald als: Regeling taken en bevoegdheden functionaris gegevensbescherming\n                                    OCW.\n\nDeze regeling zal met de toelichting in de Staatscourant en in het Gele katern worden\n                                       geplaatst.\n\nMinister\n\nM.J.A. van der Hoeven"}