Besluit van de Autoriteit Persoonsgegevens, houdende verlening van mandaat en machtiging aan de voorzitter en de andere collegeleden van de Autoriteit Persoonsgegevens en aan functionarissen, werkzaam bij het secretariaat van de Autoriteit Persoonsgegevens (Besluit mandaat en machtiging Autoriteit Persoonsgegevens)

Artikel 1 artikel 51 van de Wet bescherming persoonsgegevens In dit mandaat- en machtigingsbesluit wordt verstaan onder Autoriteit Persoonsgegevens: het college van het College bescherming persoonsgegevens zoals ingesteld op grond van. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 2 1 Het secretariaat van de Autoriteit Persoonsgegevens is samengesteld uit: a. de algemeen directeur; b. de directie Klantcontact en Controlerend Onderzoek; c. de directie Systeemtoezicht, Beveiliging en Technologie; d. de directie Juridische Zaken en Wetgevingsadvisering; e. de directie Beleid, Internationaal, Strategie en Communicatie. 2 De organisatieonderdelen genoemd in het eerste lid, onder b tot en met e, staan onder leiding van een directeur. 3 De organisatieonderdelen genoemd in het eerste lid, onder b tot en met e, bestaan uit afdelingen die onder leiding staan van een afdelingshoofd. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 3 1 De algemeen directeur is belast met de ambtelijke leiding van het secretariaat. 2 Tot deze taak behoort in ieder geval: a. het informeren en adviseren van de Autoriteit Persoonsgegevens over aangelegenheden, de Autoriteit Persoonsgegevens betreffende; b. het voorbereiden en uitvoeren van besluiten van de Autoriteit Persoonsgegevens; c. het zorgdragen voor de coördinatie en integratie van beleidsvoorbereiding, beleidsontwikkeling en beleidsuitvoering voor de Autoriteit Persoonsgegevens; d. het uitoefenen van de algemene controlefunctie namens de Autoriteit Persoonsgegevens; e. het voorzitterschap van het directieberaad; f. het zorgdragen voor het nemen van besluiten over en het geven van algemene aanwijzingen ten aanzien van het algemene beleid en beheer inzake de bedrijfsvoering. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 4 De directie Klantcontact en Controlerend Onderzoek is belast met: a. het desgevraagd verstrekken van informatie aan burgers, bedrijven en organisaties; b. het behandelen van verzoeken om handhaving, inclusief de afwijzing van dergelijke verzoeken; c. artikel 23, eerste lid, aanhef en onder f, van de Wet bescherming persoonsgegevens het behandelen van verzoeken om ontheffing als bedoeld in; d. artikel 47 van de Wet bescherming persoonsgegevens het behandelen van verzoeken om bemiddeling of advisering in geschillen als bedoeld in; e. artikelen 51, eerste lid 60 61 van de Wet bescherming persoonsgegevens artikel 35 van de Wet politiegegevens artikel 27 artikel 39r Wet justitiële en strafvorderlijke gegevens artikel 4.1 van de Wet basisregistratie personen het uitvoeren van onderzoeken naar de rechtmatigheid van verwerking van persoonsgegevens en het aanwenden van bevoegdheden neergelegd in of samenhangend met de,en,,(in samenhang bezien met) van deen; f. artikel 34a van de Wet bescherming persoonsgegevens artikel 11.3a van de Telecommunicatiewet het afhandelen van meldingen van een inbreuk op de beveiliging als bedoeld inen. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 5 De directie Systeemtoezicht, Beveiliging en Technologie is belast met: a. artikel 25 van de Wet bescherming persoonsgegevens het behandelen van verzoeken als bedoeld in; b. het behandelen van verzoeken om een zienswijze; c. artikel 30 van de Wet bescherming persoonsgegevens het bijhouden van een register van aangemelde gegevensverwerkingen als bedoeld in; d. artikel 32 van de Wet bescherming persoonsgegevens het doen van onderzoek naar en beslissen over voorafgaande onderzoeken als bedoeld in; e. artikelen 51, eerste lid 60 61 van de Wet bescherming persoonsgegevens artikel 35 van de Wet politiegegevens artikel 27 artikel 39r Wet justitiële en strafvorderlijke gegevens artikel 4.1 van de Wet basisregistratie personen het uitvoeren van onderzoeken naar de rechtmatigheid van verwerking van persoonsgegevens en het aanwenden van bevoegdheden neergelegd in of samenhangend met de,en,,(in samenhang bezien met) van deen; f. het fungeren als contactpunt voor functionarissen voor de gegevensbescherming en het bijhouden van een lijst van aangemelde functionarissen voor de gegevensbescherming; g. artikel 33, eerste lid, van de Wet politiegegevens het beoordelen van de controleresultaten van privacy audits als bedoeld in; h. het verlenen van goedkeuring aan binding corporate rules voor doorgifte van persoonsgegevens buiten de Europese Unie; i. artikel 77, tweede lid, van de Wet bescherming persoonsgegevens het beoordelen van aanvragen om vergunningverlening voor doorgifte aan derde landen zonder passend beschermingsniveau als bedoeld in. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 5a 1 De directie Juridische Zaken en Wetgevingsadvisering is belast met: a. artikelen 61, vierde lid 65 66 van de Wet bescherming persoonsgegevens artikel 35, tweede lid, van de Wet politiegegevens artikel 27, tweede lid artikel 39r Wet justitiële en strafvorderlijke gegevens artikel 4.1, tweede lid, van de Wet basisregistratie personen artikelen 15.2, derde lid 15.4, vierde lid, van de Telecommunicatiewet het opleggen van bestuurlijke sancties als bedoeld in de,en,,, (in samenhang bezien met) van de,en de, en), alsmede het adviseren daarover; b. artikel 5:37, eerste en tweede lid, van de Algemene wet bestuursrecht het opstellen van een invorderingsbeschikking als bedoeld in; c. artikel 51a van de Wet bescherming persoonsgegevens de bevoegdheid om met andere toezichthouders samenwerkingsprotocollen vast te stellen als bedoeld in; d. de behandeling van beslissingen op bezwaarschriften, waaronder het nemen van beslissingen op bezwaarschriften; e. het behandelen van (hoger)beroepschriften en voorlopige voorzieningen, waaronder begrepen het instellen van (hoger) beroep, waarbij de Autoriteit Persoonsgegevens partij is; f. hoofdstuk 9 van de Algemene wet bestuursrecht klachtafhandeling in de zin van; g. advisering over voorstellen van wet en ontwerpen van algemene maatregelen van bestuur die geheel of voor een belangrijk deel betrekking hebben op de verwerking van persoonsgegevens; h. artikel 51, tweede lid, van de Wet bescherming persoonsgegevens normuitleg als bedoeld in; i. artikel 4:18 van de Algemene wet bestuursrecht het opstellen van een beschikking in geval van niet tijdig beslissen als bedoeld in; j. Wet openbaarheid van bestuur het afhandelen van verzoeken om informatie onder meer gebaseerd op de; k. het doen van aangifte bij en fungeren als contactpunt voor het Openbaar Ministerie. 2 De directie Juridische Zaken en Wetgevingsadvisering treedt op als juridisch adviseur en verricht uit dien hoofde juridische werkzaamheden van algemene aard ten behoeve van de Autoriteit Persoonsgegevens en het secretariaat van de Autoriteit Persoonsgegevens. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 5b De directie Beleid, Internationaal, Strategie en Communicatie is belast met: a. het voorbereiden van de midden- en langetermijnstrategie van de Autoriteit Persoonsgegevens en het verzorgen van de interne controlefunctie ter bewaking van de uitvoering van die strategie en doorlooptijden; c. het bevorderen bij een breed publiek van de bekendheid met en inzicht in de rechten, risico’s, regels, waarborgen die voortvloeien uit wet- en regelgeving over bescherming van persoonsgegevens; d. zorgdragen voor de externe en interne communicatie; e. zorgdragen voor het contact met en het coördineren van de inbreng voor internationale overleggen en van de samenwerking met toezichthoudende autoriteiten van andere lidstaten; f. het opstellen van beleidsregels. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 6 Aan de voorzitter en de andere collegeleden van de Autoriteit Persoonsgegevens wordt mandaat en machtiging verleend om namens de Autoriteit Persoonsgegevens besluiten te nemen of andere handelingen te verrichten ten aanzien van aangelegenheden die, blijkens de via de website van de Autoriteit Persoonsgegevens bekendgemaakte ‘Regeling taakverdeling en onderlinge vervanging Autoriteit Persoonsgegevens’ en de daarbij behorende bijlage, tot hun werkterrein behoren, tenzij deze naar aard of inhoud door de Autoriteit Persoonsgegevens dienen te worden afgedaan, zoals de hoofdlijnen van het door de Autoriteit Persoonsgegevens te voeren beleid, de daarbij te stellen prioriteiten, het vaststellen van te hanteren beleidsregels, het besluiten tot het entameren van breed opgezette opinieonderzoeken of andere onderzoeken, die betrekking hebben op onderwerpen die het taakgebied en het daarmee samenhangende werkterrein van de afzonderlijke collegeleden overstijgen. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 7 1 bijlage Aan de in debij dit besluit genoemde functionarissen, werkzaam bij het secretariaat van de Autoriteit Persoonsgegevens, wordt mandaat en machtiging verleend om namens de Autoriteit Persoonsgegevens besluiten te nemen of andere handelingen te verrichten ten aanzien van de aangelegenheden die behoren tot het werkterrein van de afdeling waarin zij werkzaam zijn. 2 De bedoelde functionarissen hanteren de aan hen, krachtens het verleende mandaat of de verleende machtiging, toekomende bevoegdheid voor zover dat past in de normale taakuitoefening van de functionaris. 3 De mandaat- en machtigingsverlening als bedoeld in het eerste lid heeft geen betrekking op: a. artikel 6 aangelegenheden, die naar aard of inhoud een zodanig gewicht hebben dat zij door de Autoriteit Persoonsgegevens dienen te worden afgedaan, zoals bedoeld indan wel door de voorzitter of één van de andere collegeleden van de Autoriteit Persoonsgegevens in mandaat op basis van de ‘Regeling taakverdeling en onderlinge vervanging Autoriteit Persoonsgegevens’ dienen te worden afgedaan; b. richtinggevende beslissingen/zienswijzen over de inhoud van regelgeving, met name nieuwe interpretatie van normen; c. besluiten betreffende het opleggen van een bestuurlijke sanctie; d. besluiten op bezwaar naar aanleiding van een besluit genomen door de Autoriteit Persoonsgegevens of in mandaat genomen door de voorzitter, zijn plaatsvervanger dan wel door één van de andere collegeleden van de Autoriteit Persoonsgegevens; e. het indienen van hoger beroepschriften naar aanleiding van een besluit namens de Autoriteit Persoonsgegevens. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 8 bijlage Ten aanzien van aangelegenheden die tot het werkterrein van de Autoriteit Persoonsgegevens, de voorzitter of van elk van de andere collegeleden van de Autoriteit Persoonsgegevens behoren, kunnen de in debij dit besluit genoemde functionarissen alle andere handelingen verrichten, die nodig zijn voor het nemen van een (tussen)beslissing. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 9 Aan de functionarissen van de directie Juridische Zaken en Wetgevingsadvisering, bekleed met de functie directeur, afdelingshoofd, coördinerend beleidsmedewerker en senior adviseur, wordt machtiging verleend de Autoriteit Persoonsgegevens te vertegenwoordigen bij gerechtelijke procedures. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 10 1 artikel 2, eerste lid, onder b tot en met e Bij afwezigheid of ontstentenis van de algemeen directeur zijn de directeuren van de directies, bedoeld in, bevoegd deze te vervangen. 2 artikel 2, eerste lid, onder b tot en met e Bij afwezigheid of ontstentenis van één van de directeuren van een directie als bedoeld in, zijn de overige directeuren en de algemeen directeur bevoegd deze te vervangen. 3 artikel 2, eerste lid, onder b tot en met e Bij afwezigheid of ontstentenis van één van de afdelingshoofden van een directie als bedoeld in, zijn de overige afdelingshoofden en de directeur van die directie bevoegd deze te vervangen. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 11 1 titel 9.1 van de Algemene wet bestuursrecht Er is een klachtencoördinator die klachten behandelt als bedoeld in. 2 In geval van afwezigheid of ontstentenis wordt de klachtencoördinator vervangen. 3 titel 9.1 van de Algemene wet bestuursrecht artikel 9:12, eerste lid, van de Algemene wet bestuursrecht Aan de klachtencoördinator en zijn vervanger wordt mandaat en machtiging verleend voor de handelingen in het kader van het behandelen van klachten als bedoeld in, met uitzondering van het toepassen van. 4 artikel 9:12, eerste lid van de Algemene wet bestuursrecht artikel 2, sub b, c, d en e Het toepassen vanblijft voorbehouden aan de voorzitter van de Autoriteit Persoonsgegevens, de algemeen directeur en de directeuren van de directie als bedoeld in. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 12 1 artikel 6 De ondertekening van documenten die door de voorzitter van de Autoriteit Persoonsgegevens krachtens het inverleende mandaat of de verleende machtiging, worden afgedaan, geschiedt als volgt: ‘Autoriteit Persoonsgegevens, Voor deze, De Voorzitter, (Gevolgd door de handtekening en de naam van de voorzitter)’. 2 De ondertekening van documenten die door de aangewezen plaatsvervanger van de voorzitter van de Autoriteit Persoonsgegevens worden afgedaan, geschiedt als volgt: ‘Autoriteit Persoonsgegevens, Voor deze, De vicevoorzitter, (Gevolgd door de handtekening en de naam van de vicevoorzitter)’. 3 artikel 6 De ondertekening van documenten die door een van de andere collegeleden van de Autoriteit Persoonsgegevens, krachtens het inverleende mandaat of de verleende machtiging, worden afgedaan, geschiedt als volgt: ‘Autoriteit Persoonsgegevens, Voor deze, (Gevolgd door de handtekening, de naam van het lid en de vermelding van de functie)’. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 13 De ondertekening van documenten die krachtens daartoe verleende mandaat of verleende machtiging door een functionaris van het secretariaat worden afgedaan, geschiedt als volgt: ‘Autoriteit Persoonsgegevens, Namens deze, (Gevolgd door de handtekening, de naam en de vermelding van de functie van de betrokken ambtenaar van het secretariaat)’. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 14 artikel 2, sub b, c, d en e artikel 6 Aan de algemeen directeur en de directeuren van de directies als bedoeld inkomt de bevoegdheid toe documenten te ondertekenen ten aanzien van aangelegenheden, die door de Autoriteit Persoonsgegevens dan wel door de voorzitter of door één van de andere collegeleden van de Autoriteit Persoonsgegevens krachtens het inverleende mandaat of de verleende machtiging zijn afgedaan, tenzij de aard van de aangelegenheid zich hiertegen verzet. 2017 70149 28-12-2017 27-11-2017 2017 70149 28-12-2017 27-11-2017 29-12-2017

Artikel 15 Besluit mandaat en machtiging CBP Stcrt. Het(2012, 19496) wordt ingetrokken. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 16 Dit besluit treedt in werking met ingang van de dag na publicatie in de Staatscourant en werkt terug tot en met 1 januari 2016. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016

Artikel 17 Dit besluit wordt aangehaald als Besluit mandaat en machtiging Autoriteit Persoonsgegevens. 2016 39557 28-07-2016 25-05-2016 2016 39557 28-07-2016 25-05-2016 29-07-2016 01-01-2016