Regeling taken en bevoegdheden van de functionaris voor de gegevensbescherming Informatie Beheer Groep

In deze regeling wordt verstaan onder:

• hoofddirectie:

  het bevoegd gezag van de Informatie Beheer Groep zoals bedoeld in de Wet verzelfstandiging Informatiseringsbank (stb:1993, nr 714)

• WBP:

  Wet bescherming persoonsgegevens;

• College bescherming persoonsgegevens:

  het College als bedoeld in artikel 51 van de WBP;

• functionaris voor de gegevensbescherming (FG):

  de functionaris voor de gegevensbescherming als bedoeld in artikel 62 van de WBP zoals die is aangesteld voor de Informatie Beheer Groep;

• verantwoordelijke:

  diegene (natuurlijk persoon, rechtspersoon of bestuursorgaan) die het doel en de middelen van de verwerking vaststelt en die beslist over de aanleg en de beëindiging van de verwerking;

• bewerker:

  een persoon of instantie die voor de verantwoordelijke persoonsgegevens verwerkt en niet in een hiërarchische relatie staat tot de verantwoordelijke;

• persoonsgegeven:

  elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;

• verwerking:

  elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, ver- strekken, verspreiden, samenbrengen, afschermen, uitwissen of vernietigen van gegevens zoals bedoeld in artikel 1 van de WBP;

• audit:

  onafhankelijke beoordeling van een persoonsverwerking, of van een organisatie-onderdeel of systeem in ontwikkeling, waarbij het accent ligt op de naleving van wettelijke eisen ter bescherming van de privacy.

• NGFG:

  Nederlans Genootschap voor Functionarissen voor de gegevensbescherming (in oprichting)

• CTR:

  Commissie van Toezicht Registratieregelingen

• Privacy officer:

  medewerker binnen een organisatie-eenheid van de Informatie Beheer Groep die geheel of gedeeltelijk is belast met de uitvoering en handhaving van de Wbp.

De taken van de FG hebben betrekking op het uitoefenen van onafhankelijk toezicht op de verwerkingen van persoonsgegevens en daarmee op de toepassing en naleving van de WBP binnen de Informatie Beheer Groep en op het geven van advies aan de hoofddirectie.

De FG is bevoegd inlichtingen te vorderen van een ieder die onder gezag van de hoofddirectie werkzaam is of op grond van een overeenkomst als bedoeld in artikel 14 van de WBP persoonsgegevens ten behoeve van de hoofddirectie verwerkt.

De FG brengt aan de hoofddirectie rechtstreeks verslag uit over onregelmatigheden die hij heeft aangetroffen in het kader van de uitoefening van zijn toezichttaken. Tegelijkertijd wordt de betreffende beheerder over de aangetroffen onregelmatigheden geïnformeerd.

De FG stelt jaarlijks vóór 1 april een verslag op van zijn werkzaamheden en bevindingen in het daaraan voorafgaande kalenderjaar. Hij stuurt een kopie van het verslag ter kennisneming aan de ondernemingsraad (OR), de Commissie Toezicht Registratieregelingen (CTR) en het College bescherming persoonsgegevens.

De FG kan audits uit laten voeren ter ondersteuning van zijn toezichttaak.

De FG houdt op grond van artikel 30 van de WBP een register bij van de bij hem aangemelde gegevensverwerkingen.

De FG is verplicht tot geheimhouding van hetgeen hem op grond van een klacht of een verzoek van betrokkene is bekend geworden, tenzij de betrokkene in bekendmaking toestemt.

Deze regeling treedt in werking op de dag na publicatie in de Uitleg Gele katern.

Deze regeling wordt aangehaald als: Regeling taken en bevoegdheden van de functionaris voor de gegevensbescherming Informatie Beheer Groep.

Wordt in geplaatst de Uitleg Gele katern.