Besluit van 2 oktober 2007, houdende regels aangaande het ontvangen, bewaren en verstrekken van gegevens met betrekking tot de scheepvaart door organisaties en personen die niet aan het scheepvaartverkeer deelnemen en met betrekking tot de toepassing van River Information Services op de binnenwateren (Besluit gegevens scheepvaart 2007)

1

De bevoegde autoriteit treft in het belang van de bescherming van persoonsgegevens en de bescherming van de persoonlijke levenssfeer van RIS-gebruikers passende technische en organisatorische maatregelen ten behoeve van de veiligheid en beveiliging van de aangeboden diensten. De maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau dat in verhouding staat tot het desbetreffende risico.

2

De bevoegde autoriteit draagt er zorg voor dat RIS-gebruikers worden geïnformeerd over:

• a.

  de bijzondere risico’s voor de doorbreking van de veiligheid of de beveiliging van RIS de daarbij aangeboden diensten;

• b.

  de eventuele middelen waarmee de onder a bedoelde risico’s kunnen worden tegengegaan, voor zover het andere maatregelen betreft dan die welke de bevoegde autoriteit op grond van het eerste lid gehouden is te treffen, alsmede een indicatie van de te verwachten kosten.

1

De verwerking van locatiegegevens ten behoeve van de levering van een RIS-dienst, niet zijnde verkeersgegevens, betreffende RIS-gebruikers, is slechts geoorloofd, indien:

• a.

  deze gegevens zijn geanonimiseerd, of

• b.

  de desbetreffende RIS-gebruiker voor de verwerking van deze gegevens toestemming heeft gegeven.

2

Voorafgaand aan het verkrijgen van toestemming als bedoeld in het eerste lid, onderdeel b, verstrekt de bevoegde autoriteit de volgende informatie:

• a.

  de soort locatiegegevens die zullen worden verwerkt;

• b.

  de doeleinden waarvoor de locatiegegevens worden verwerkt;

• c.

  de duur van de verwerking, en

• d.

  of de gegevens aan een derde zullen worden verstrekt ten behoeve van de levering van de betreffende RIS-dienst.

3

De verwerking van de gegevens ten behoeve van de levering van een RIS-dienst als bedoeld in het eerste lid is slechts toegestaan voor zover en voor zolang dat noodzakelijk is voor de levering van de betreffende RIS-dienst.

4

Een RIS-gebruiker kan de verleende toestemming voor de verwerking van de hem betreffende gegevens, op elk moment intrekken.

5

De bevoegde autoriteit biedt de RIS-gebruiker wiens gegevens worden

verwerkt, de mogelijkheid om kosteloos en op eenvoudige wijze de verwerking van diens gegevens tijdelijk te beletten.

6

De verwerking van de gegevens mag slechts plaatsvinden door personen die werkzaam zijn onder het gezag van de bevoegde autoriteit of de derde, bedoeld in het tweede lid, onder d, en is beperkt tot die gegevens die noodzakelijk zijn om de RIS-dienst te kunnen aanbieden.

1

De bevoegde autoriteit geeft slechts inzage in RIS-gegevens of verstrekt deze aan:

• a.

  ambtenaren die als toezichthouder belast zijn met het toezicht op de naleving van de Wet bescherming persoonsgegevens en de Scheepvaartverkeerswet voor zover gericht naar gegevens wordt gevraagd;

• b.

  ambtenaren die belast zijn met de opsporing van strafbare feiten bij of krachtens in artikel 141 van het Wetboek van Strafvordering;

• c.

  ambtenaren aangesteld voor de uitvoering van de politietaak;

• d.

  een verzekeraar als bedoeld in artikel 1:1 van de Wet op het financieel toezicht indien deze verzekeraar aannemelijk maakt gegevens nodig te hebben voor het behartigen van de belangen van een RIS-gebruiker die bij hem verzekerd is en nadat deze verzekerde daarvoor toestemming heeft verleend;

• e.

  een advocaat of procureur indien deze aannemelijk maakt de gegevens nodig te hebben voor het behartigen van de belangen van een RIS-gebruiker die zijn cliënt is, en

• f.

  het Centraal Bureau voor de Statistiek, voor zover hiervoor bij of krachtens een wettelijke voorschrift een verplichting bestaat.

2

Een verzoek om inzage of verstrekking van gegevens wordt schriftelijk ingediend.

3

Aan de inzage of verstrekking kan de bevoegde autoriteit voorwaarden verbinden.

4

Bij het ter inzage geven of verstrekken van persoonsgegevens worden gegevens van andere personen voor zover mogelijk anoniem gemaakt.

5

Na inzage of verstrekking van gegevens wordt schriftelijk vastgelegd:

• a.

  de naam van de RIS-gebruiker waarop de gegevens betrekking hebben;

• b.

  de wijze van inzage of verstrekking;

• c.

  het tijdstip;

• d.

  welke gegevens het betrof, en

• e.

  naam en adres van de verzoeker.