Regeling Wet bescherming persoonsgegevens ministerie van Defensie

1

Als Wbp-beheerder worden aangewezen:

• a.

  de plaatsvervangend Secretaris-Generaal voor verwerkingen binnen de bestuursstaf;

• b.

  de Commandant Koninklijke marechaussee voor verwerkingen binnen de Koninklijke marechaussee;

• c.

  de Commandant Zeestrijdkrachten voor verwerkingen binnen het operationeel commando der zeestrijdkrachten;

• d.

  de Commandant Luchtstrijdkrachten voor verwerkingen binnen het operationeel commando der luchtstrijdkrachten;

• e.

  de Commandant Landstrijdkrachten voor verwerkingen binnen het operationeel commando der landstrijdkrachten;

• f.

  de Commandant Commando Diensten Centra voor verwerkingen binnen het commando diensten centra;

• g.

  de Directeur Defensie Materieel Organisatie voor verwerkingen binnen de defensie materieel organisatie.

2

Een Wbp-beheerder kan de aan hem belaste zorg voor de naleving van de wet geheel of gedeeltelijk opdragen aan een Wbp-onderbeheerder binnen zijn dienstonderdeel. Hij doet hiervan mededeling aan de functionaris voor de gegevensbescherming.

3

De Wbp-beheerder, dan wel de Wbp-onderbeheerder, wijst binnen zijn dienstonderdeel een Wbp-coördinator aan die de uitvoering van de wet en de feitelijke handelingen die daarvoor nodig zijn, binnen zijn dienstonderdeel coördineert. Hij doet hiervan mededeling aan de functionaris voor de gegevensbescherming. De Wbp-coördinator neemt deel aan het Wbp-coördinatorenoverleg.

4

De Wbp-beheerder rapporteert jaarlijks vóór 1 augustus aan de functionaris voor de gegevensbescherming over de naleving van de wet binnen zijn dienstonderdeel.

5

De Wbp-beheerder,dan wel de Wbp-onderbeheerder, meldt alle verwerkingen van persoonsgegevens bij de functionaris voor de gegevensbescherming conform het gestelde in artikel 2.2 van deze regeling.

6

De Wbp-beheerder, dan wel de Wbp-onderbeheerder, draagt er zorg voor dat contacten met het College geschieden door tussenkomst van de functionaris voor de gegevensbescherming.

7

Voor die verwerkingen ten aanzien waarvan dit artikel niet in een aanwijzing van Wbp-beheerder voorziet, kan de Secretaris-Generaal alsnog een Wbp-beheerder aanwijzen.

1

Indien een Wbp-beheerder, dan wel een Wbp-onderbeheerder, persoonsgegevens laat verwerken door een bewerker, dan wel indien de minister optreedt als bewerker voor een externe verantwoordelijke, vindt verwerking van persoonsgegevens slechts plaats indien voorafgaand daaraan de uitvoering van de verwerkingen door de bewerker is geregeld in een overeenkomst tussen de verantwoordelijke en bewerker dan wel krachtens een andere rechtshandeling waardoor een verbintenis is ontstaan tussen de bewerker en de verantwoordelijke.

2

De overeenkomst of rechtshandeling bevat in ieder geval een regeling over:

• a.

  de rol en positie van partijen;

• b.

  het, indien toepasselijk, informeren van betrokkenen;

• c.

  de werkzaamheden waarop de overeenkomst betrekking heeft en het toegestane gebruik van persoonsgegevens door de bewerker, en

• d.

  een afdoende beveiliging van persoonsgegevens door de bewerker en de overige zorgplichten van de bewerker.

3

De overeenkomst of rechtshandeling wordt schriftelijk vastgelegd.

1

Er is een functionaris voor de gegevensbescherming.

2

De functionaris voor de gegevensbescherming heeft, naast het houden van toezicht op de verwerking van persoonsgegevens door de verantwoordelijke overeenkomstig het bij of krachtens de wet bepaalde, in ieder geval tot taak:

• a.

  het jaarlijks rapporteren aan de minister over de naleving van de wet binnen het ministerie;

• b.

  het bijhouden van een voor een ieder kosteloos raadpleegbaar meldingenregister;

• c.

  het begeleiden en verzorgen van contacten tussen het ministerie en het college;

• d.

  het, voortvloeiende uit het toezicht, adviseren van de minister en van de beheerders over de toepassing en uitvoering van de wet;

• e.

  het geven van voorlichting over de wet, over de bescherming van de persoonlijke levenssfeer alsmede over de wijze waarop toezicht wordt gehouden;

• f.

  het minstens jaarlijks organiseren van een Wbp-coördinatorenoverleg;

• g.

  het toezien op de afwikkeling van klachten en het evalueren van incidenten terzake van het verwerken van persoonsgegevens binnen Defensie.

3

De functionaris voor de gegevensbescherming beschikt voor de uitoefening van het toezicht als bedoeld in artikel 64, eerste lid, van de wet over de bevoegdheden als bedoeld in Afdeling 5.2 van de Algemene wet bestuursrecht. De functionaris voor de gegevensbescherming maakt van zijn bevoegdheden slechts gebruik voor zover dat redelijkerwijs voor de vervulling van zijn taak nodig is.

4

Een ieder die werkzaam is onder het gezag van de minister alsmede een bewerker of eenieder die onder het gezag van een bewerker persoonsgegevens verwerkt, is verplicht aan de functionaris voor de gegevensbescherming alle medewerking te verlenen die deze redelijkerwijs kan vorderen bij de uitoefening van zijn bevoegdheden, tenzij een geheimhoudingsplicht uit hoofde van een wettelijk voorschrift daaraan in de weg staat.

1

De Wbp-beheerder, dan wel de Wbp-onderbeheerder, meldt verwerkingen van persoonsgegevens voordat met de verwerking wordt begonnen door middel van het in bijlage opgenomen meldingenformulier Defensie bij de functionaris voor de gegevensbescherming.

2

De Wbp-beheerder, dan wel de Wbp-onderbeheerder, meldt wijzigingen ten aanzien van een melding, zo mogelijk voor aanvang van de wijziging, doch uiterlijk één week na de wijziging, bij de functionaris voor de gegevensbescherming.

3

De Wbp-beheerder, dan wel de Wbp-onderbeheerder, beschikt over een Wbp-dossier per gemelde verwerking. Een Wbp-dossier omvat in ieder geval:

• a.

  een afschrift van de gedane melding;

• b.

  indien van toepassing, een afschrift van de afspraken als bedoeld in artikel 14 van de wet met een bewerker;

• c.

  informatie over de locaties, dienstonderdelen en systemen waar de verwerking plaatsvindt;

• d.

  informatie over de grondslag van de verwerking en over de onderdelen van het bedrijfsproces ten behoeve waarvan het verwerken van persoonsgegevens plaatsvindt;

• e.

  informatie die blijk geeft van een afdoende beveiliging van persoonsgegevens;

• f.

  informatie over de toepassing van artikel 43 van de wet.

1

Verwerkingen die een bijzonder risico met zich brengen in de zin van artikel 31 van de wet worden als zodanig door de Wbp-beheerder, dan wel de Wbp-onderbeheerder bij de functionaris gegevensbescherming gemeld.

2

De functionaris gegevensbescherming meldt de ingevolge het eerste lid bij hem gemelde verwerkingen bij het College bescherming persoonsgegevens.

1

Er is een register dat onder de verantwoordelijkheid van de functionaris gegevensbescherming wordt bijgehouden.

2

De meldingen worden in ieder geval op het defensie intranet geplaatst.

1

Betrokkene kan verzoeken betreffende de uitoefening van de aan hem toegekende rechten als bedoeld in de artikelen 35, 36, 40, 41 en 42 van de wet richten aan de Wbp-beheerder dan wel de Wbp-onderbeheerder.

2

De Wbp-beheerder, dan wel de Wbp-onderbeheerder, draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.

3

Een verzoek als bedoeld in het eerste lid kan, onder overlegging van een bijzondere daartoe strekkende schriftelijke machtiging, namens de betrokkene worden gedaan door diens advocaat. Een verzoek als bedoeld in het eerste lid kan, onder overlegging van een bijzondere daartoe strekkende schriftelijke machtiging, namens de betrokkene eveneens worden gedaan door een ander. Mededelingen aan een dergelijke gemachtigde vinden niet plaats indien aangenomen kan worden dat deze mede een zelfstandig belang heeft bij de mede te delen gegevens of indien tegen hem ernstige bezwaren bestaan.

4

De Wbp-beheerder draagt in voorkomende gevallen zorg voor doorgeleiding van een verzoek van betrokkene aan de Wbp-beheerder(s) dan wel Wbp-onderbeheerder(s) die het verzoek mede aangaan.

5

Op een verzoek als bedoeld in het eerste lid wordt binnen vier weken beslist.

1

Het besluit als bedoeld in artikel 3.2, vijfde lid, bevat de mededeling dat bezwaar gemaakt kan worden en aan wie het bezwaar gericht dient te zijn.

2

Binnen zes weken na de dag van verzending van een besluit als bedoeld in artikel 3.2, vijfde lid, kan een ieder wiens belang rechtstreeks bij dit besluit is betrokken, bezwaar maken.

1

De Audit Dienst Defensie voert, al dan niet op verzoek van de functionaris voor de gegevensbescherming, periodiek een audit uit naar de naleving van de wet en deze regeling.

2

De Audit Dienst Defensie rapporteert periodiek haar bevindingen aan de minister en de functionaris gegevensbescherming.

1

De meldingen aan de functionaris gegevensbescherming van op de datum van inwerkingtreding van deze regeling al bestaande verwerkingen als bedoeld in artikel 2.2, eerste lid, worden gedaan uiterlijk 6 maanden na inwerkingtreding van deze regeling.

2

De functionaris voor de gegevensbescherming draagt zorg voor intrekking van de bestaande meldingen bij het college zodra vervangende meldingen ontvangen zijn.