De taken van het College bescherming persoonsgegevens (CBP) bestaan grotendeels uit bevoegdheden en voor een klein deel uit verplichtingen. Het CBP kan zelf beslissen over de uitoefening hiervan, met inachtneming van de wet en het oordeel van de rechter. Het CBP heeft dus een betrekkelijk grote ruimte om zelf invulling te geven aan zijn taken en daarbij prioriteiten vast te stellen.
Hieronder volgt een globaal overzicht van de taken en bevoegdheden van het CBP. Uitgebreide informatie over de verschillende taken van het CBP vindt u onder Taken van het CBP.
Taken en bevoegdheden CBP
De taken van het CBP vallen grofweg uiteen in vier onderdelen:
- toezicht;
- advisering;
- voorlichting, informatieverstrekking en verantwoording;
- internationale taken.
Toezicht
Het CBP houdt toezicht op de naleving en toepassing van wetten die het gebruik van persoonsgegevens regelen. De belangrijkste wetten zijn:
- Wet bescherming persoonsgegevens (Wbp);
- Wet politiegegevens (Wpg);
- Wet gemeentelijke basisadministratie (Wet GBA);
- Wet justitiële en strafvorderlijke gegevens (Wjsg).
Onder toezicht vallen diverse activiteiten:
- Onderzoek doen uit eigen beweging naar overtredingen van de wet. De nadruk ligt hierbij op onderzoek naar ernstige overtredingen die structureel van aard zijn en veel mensen raken.
- Bestuursdwang toepassen of een bestuurlijke boete opleggen bij geconstateerde overtredingen van de wet.
- Voorafgaande onderzoeken uitvoeren naar verwerkingen van persoonsgegevens die worden gemeld bij het CBP en waaraan bijzondere risico’s zijn verbonden.
- Gedragscodes toetsen.
- Klachten behandelen over de naleving van de Wbp en bemiddelen bij geschillen over de uitoefening van het recht op inzage, correctie of verzet. Bij het aannemen van dergelijke verzoeken voert het CBP een restrictief beleid.
- Een register bijhouden van Wbp-meldingen en een boete opleggen bij overtreding van de meldingsplicht.
- Ontheffing verlenen op het verbod verwerking bijzondere persoonsgegevens.
Advisering
- Op grond van de Wbp of uit eigen beweging de regering en/of het parlement adviseren over voorgenomen wet- en regelgeving die betrekking heeft op de verwerking van persoonsgegevens.
- De minister van Justitie adviseren over doorgifte van persoonsgegevens naar zogeheten derde landen. Dit zijn landen buiten de Europese Unie (EU).
Voorlichting, informatieverstrekking en verantwoording
- Helderheid verschaffen aan verantwoordelijken over de uitleg van wettelijke normen in de vorm van richtsnoeren of zienswijzen.
- Informatie verstrekken via de websites van het CBP (www.cbpweb.nl en www.mijnprivacy.nl) en via het telefonisch spreekuur.
- Een jaarverslag publiceren.
Internationale taken
- Het CBP is aangewezen als bevoegde autoriteit in de zin van het Verdrag van Straatsburg.
- Deelname aan verschillende internationale en Europese gremia, waaronder de Artikel 29-werkgroep van Europese privacytoezichthouders, waarvan het CBP thans het voorzitterschap bekleedt.
- Vertegenwoordiging in verschillende toezichthoudende organen in EU-verband.
Waarborgen juiste taakvervulling
Het CBP is bij de uitvoering van zijn bevoegdheden gehouden aan de bepalingen van de Algemene wet bestuursrecht. Met het oog op de handhavingsbevoegdheden van het CBP zijn de waarborgen voor een juiste taakvervulling aangescherpt:
- Tegen besluiten van het CBP kan bezwaar worden gemaakt en beroep worden aangetekend bij de bestuursrechter.
- Over het CBP kan een klacht worden ingediend bij de Nationale ombudsman.
- De Wet openbaarheid van bestuur is van toepassing.
- Het CBP is ingevolge artikel 56, derde lid, van de Wbp verplicht tot vaststelling van een bestuursreglement dat onder meer regels bevat over werkwijzen en procedures met het oog op een goede en zorgvuldige uitoefening van de verschillende taken.
- Het CBP is als bestuursorgaan uiteraard ook gebonden aan de algemene beginselen van behoorlijk bestuur.
Heeft u een klacht over het CBP?
Heeft u een klacht over de wijze waarop het CBP of een medewerker van het CBP zich in een bepaalde aangelegenheid heeft gedragen? Dan kunt u daarover een klacht indienen. U kunt uw klacht zowel mondeling als schriftelijk indienen bij de klachtencoördinator van het CBP.
Schriftelijke klacht
Uw schriftelijke klacht dient in ieder geval de volgende gegevens te bevatten:
- uw naam;
- uw adresgegevens;
- uw handtekening;
- de datum en
- een omschrijving van de gedraging waarover u klaagt.
Het CBP verzoekt u tevens uw telefoonnummer te vermelden, zodat het op eenvoudige wijze met u in contact kan komen.
U kunt uw klacht versturen naar:
College bescherming persoonsgegevens
T.a.v. de klachtencoördinator
Postbus 93374
2509 AJ DEN HAAG
Als u uw telefoonnummer heeft vermeld, neemt het CBP in beginsel telefonisch contact met u op om te bezien of het uw klacht direct mondeling kan oplossen. Lukt dit niet, dan ontvangt u een ontvangstbevestiging. Een afschrift van uw klacht over een gedraging van een medewerker wordt vervolgens aan hem of haar verstrekt. De medewerker krijgt de gelegenheid om op uw klacht te reageren. U wordt op de hoogte gesteld van deze reactie. Tevens krijgt u de gelegenheid om uw klacht nader toe te lichten tijdens een hoorzitting bij het CBP. Van deze hoorzitting wordt een verslag gemaakt.
Mondelinge klacht
Voor de behandeling van mondelinge klachten is geen procedure voorgeschreven. Het CBP zal mondelinge klachten in beginsel mondeling afhandelen.
Termijn
Het CBP streeft ernaar uw klacht binnen zes weken af te handelen. Als deze termijn wegens omstandigheden niet wordt gehaald, kan de termijn worden verlengd met maximaal vier weken.
Klachtbehandelaar
Uw klacht wordt behandeld door een medewerker van het CBP die niet betrokken was bij de gedraging waarover u klaagt. Dit zal in beginsel zijn de klachtencoördinator.
Nationale Ombudsman
Bent u niet tevreden over de afhandeling van uw klacht door het CBP? Dan kunt u een klacht indienen bij de Nationale Ombudsman.
Algemene wet bestuursrecht
De procedure zoals hierboven beschreven, is in overeenstemming met hoofdstuk 9 van de Algemene wet bestuursrecht.
Jaarverslag CBP
Het CBP brengt jaarlijks over zijn werkzaamheden en bevindingen een openbaar verslag uit. De volledige jaarverslagen vindt u onder CBP-jaarverslagen.