Regeling van de Minister van Sociale Zaken en Werkgelegenheid van 21 april 2011, nr. BO/BVA/2011/1037, houdende de toedeling van toezichtsbevoegdheden aan de functionaris voor de gegevensbescherming van het Ministerie van Sociale Zaken en Werkgelegenheid (Regeling toezichtsbevoegdheden functionaris voor de gegevensbescherming SZW)

Artikel 1 Begripsbepalingen In deze regeling wordt verstaan onder: a. de minister: de Minister van Sociale Zaken en Werkgelegenheid; b. het ministerie: het Ministerie van Sociale Zaken en Werkgelegenheid; c. SZW: Sociale Zaken en Werkgelegenheid; d. de wet: Wet bescherming persoonsgegevens de; e. de functionaris voor de gegevensbescherming: artikel 62 van de wet de bij het ministerie benoemde functionaris voor de gegevensbescherming, bedoeld in. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 2 Reikwijdte 1 Het toezicht van de functionaris voor de gegevensbescherming strekt zich uit tot de verwerking van alle persoonsgegevens waarvoor de minister de verantwoordelijke is. 2 Ook verwerkingen van persoonsgegevens die ten behoeve van de minister buiten het ministerie plaatsvinden door bewerkers, vallen onder het toezicht, bedoeld in het eerste lid. 3 Het bereik van het toezicht van de functionaris voor de gegevensbescherming kan worden uitgebreid, indien een andere verantwoordelijke dan de minister daarom uitdrukkelijk verzoekt en de minister met dit verzoek instemt. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 3 Betreden plaatsen 1 De functionaris voor de gegevensbescherming is bevoegd, met medeneming van de benodigde apparatuur, elke plaats te betreden in de gebouwen en op de terreinen die bij het ministerie in gebruik zijn, waar persoonsgegevens worden verwerkt. 2 Hij is bevoegd daarbij personen mee te nemen die daartoe door hem zijn aangewezen. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 4 Vorderen inlichtingen De functionaris voor de gegevensbescherming is bevoegd inlichtingen te vorderen van eenieder die onder het gezag van de minister werkzaam is alsmede van bewerkers. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 5 Vorderen inzage 1 De functionaris voor de gegevensbescherming is bevoegd inzage te vorderen van zakelijke gegevens en bescheiden waarin persoonsgegevens zijn verwerkt. 2 Hij is bevoegd van de gegevens en bescheiden kopieën te maken. 3 Als het maken van kopieën niet ter plaatse kan geschieden, is hij bevoegd de gegevens en bescheiden voor dat doel voor korte tijd mee te nemen tegen een door hem af te geven schriftelijk bewijs. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 6 Onderzoeken zaken 1 De functionaris voor de gegevensbescherming is bevoegd zaken te onderzoeken. 2 Hij is bevoegd daartoe verpakkingen te openen. 3 Als het onderzoek niet ter plaatse kan geschieden, is hij bevoegd de zaken voor dat doel voor korte tijd mee te nemen tegen een door hem af te geven schriftelijk bewijs. 4 De beheerder wordt zo spoedig mogelijk in kennis gesteld van de resultaten van het onderzoek. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 7 Gebruik bevoegdheden artikelen 3 tot en met 6 De functionaris voor de gegevensbescherming maakt van de in debeschreven bevoegdheden alleen gebruik voor zover dat redelijkerwijs voor de uitoefening van zijn taken nodig is. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 8 Legitimatiebewijs 1 Bij de uitoefening van zijn bevoegdheden draagt de functionaris voor de gegevensbescherming een legitimatiebewijs bij zich, dat is uitgegeven door de minister en dat een foto bevat van de functionaris voor de gegevensbescherming en in ieder geval diens naam en hoedanigheid vermeldt. 2 De functionaris voor de gegevensbescherming toont zijn legitimatiebewijs desgevraagd aanstonds. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 9 Verplichte medewerking 1 Een ieder die werkzaam is onder het gezag van de minister dan wel een bewerker is verplicht aan de functionaris voor de gegevensbescherming binnen de door hem gestelde redelijke termijn alle medewerking te verlenen die hij redelijkerwijs kan vorderen bij de uitoefening van zijn bevoegdheden. 2 De minister wijst op verzoek van de functionaris voor de gegevensbescherming één of meer ambtenaren aan die in voorkomend geval ten behoeve van de functionaris voor de gegevensbescherming systemen of bronnen van gegevens kunnen ontsluiten. 3 Het is aan de functionaris voor de gegevensbescherming om te bepalen of systemen of bronnen van gegevens voor zijn onderzoek relevante informatie kunnen bevatten. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 10 Rapportage over onregelmatigheden Indien een functionaris voor de gegevensbescherming bij de uitoefening van zijn toezichttaak onregelmatigheden aantreft bij de verwerking van persoonsgegevens brengt hij aan de minister rechtstreeks verslag uit, nadat hij de betreffende beheerder over de aangetroffen onregelmatigheden heeft geïnformeerd. Hij kan dit verslag vergezeld doen gaan van een aanbeveling die strekt tot een betere bescherming van de gegevens die worden verwerkt. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 11 Verslag De functionaris voor de gegevensbescherming stelt jaarlijks vóór 1 april een verslag op van zijn werkzaamheden en bevindingen in het daaraan voorafgaande kalenderjaar. De functionaris voor de gegevensbescherming biedt zijn verslag aan de minister aan. Hij stuurt een kopie van zijn verslag ter kennisneming aan de departementale ondernemingsraad en aan het College bescherming persoonsgegevens. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 12 Privacy-audits De functionaris voor de gegevensbescherming kan privacy-audits uit laten voeren ter ondersteuning van zijn toezichttaak. Een privacy-audit is een beoordeling bij een organisatie of organisatieonderdeel van een verwerking van persoonsgegevens of van een systeem of project dat als doel heeft persoonsgegevens te verwerken of te gaan verwerken, waarbij het accent ligt op de naleving van wettelijke eisen ter bescherming van persoonsgegevens. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 13 Register artikel 30 van de wet De functionaris voor de gegevensbescherming houdt op grond vaneen register bij van de bij hem aangemelde gegevensverwerkingen. Het register kan door een ieder worden geraadpleegd via de website van het ministerie. Verzoeken om inzage in het register worden door de functionaris voor de gegevensbescherming afgehandeld. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 14 Aanbevelingen De functionaris voor de gegevensbescherming kan rechtstreeks aanbevelingen doen aan de minister, die strekken tot een betere bescherming van de gegevens die worden verwerkt. In gevallen van twijfel overlegt hij met het College bescherming persoonsgegevens. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 15 Geheimhouding artikel 3, tweede lid De functionaris voor de gegevensbescherming alsmede de in voorkomend geval door hem ingeschakelde personen, bedoeld in, zijn verplicht tot geheimhouding van hetgeen hen op grond van een klacht of een verzoek van betrokkene is bekend geworden, tenzij de betrokkene met bekendmaking instemt. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 16 Inwerkingtreding Deze regeling treedt in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin zij wordt geplaatst. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011

Artikel 17 Citeertitel Deze regeling wordt aangehaald als: Regeling toezichtsbevoegdheden functionaris voor de gegevensbescherming SZW. 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 2011 7524 03-05-2011 21-04-2011 BO/BVA/2011/1037 04-05-2011