Ik maak gebruik van persoonsnummers bij mijn gegevensverwerking. Moet de gegevensverwerking een voorafgaand onderzoek doorlopen?
Een voorafgaand onderzoek is alleen verplicht als het persoonsnummer wordt gebruikt voor een ander doel dan waarvoor het specifiek bedoeld is. Zo is het gebruik van BSN alleen toegestaan als dit wettelijk is bepaald. Als u persoonsnummers gaat gebruiken voor een ander doel dan wettelijk is voorgeschreven, dient een voorafgaand onderzoek te worden doorlopen.
Ik wil strafrechtelijke gegevens verwerken voor een interne zwarte lijst. Moet de gegevensverwerking een voorafgaand onderzoek doorlopen?
Als u voornemens bent strafrechtelijke gegevens te verwerken ten behoeve van derden, dus met het oog op gegevensuitwisseling met andere zelfstandige bedrijven, organisaties of instellingen, is een voorafgaand onderzoek verplicht. Persoonsgegevens op een zwarte lijst die binnen een concernverband met andere (dochter)bedrijven worden gedeeld, zijn niet onderworpen aan een voorafgaand onderzoek.
Ik ben het niet eens met het besluit van het CBP om al dan niet een nader onderzoek in te stellen. Wat kan ik doen?
Tegen het besluit om al dan niet een nader onderzoek in te stellen kunt u als belanghebbende binnen zes weken bezwaar maken bij het CBP.
Ik ben het niet eens met de verklaring omtrent de rechtmatigheid. Wat kan ik doen?
Tegen een verklaring omtrent de rechtmatigheid kunt u als belanghebbende binnen zes weken beroep instellen bij de bestuursrechter van de rechtbank. Indien u echter naar aanleiding van het ontwerpbesluit geen zienswijze heeft ingediend, kan de mogelijkheid om beroep in te stellen komen te vervallen.
Ik wil deelnemen aan een zwarte lijst waarvoor een protocol is opgesteld en het CBP heeft al een verklaring omtrent de rechtmatigheid over dit protocol afgegeven. Moet ik melden en een voorafgaand onderzoek doorlopen?
Ja, u moet uw gegevensverwerking melden bij het CBP. Als aspirant-deelnemer bent u namelijk ook verantwoordelijke in de zin van de Wet bescherming persoonsgegevens voor uw eigen gegevensverwerking. Sinds 9 februari 2012 hoeft u echter geen voorafgaand onderzoek meer aan te vragen. Hierover leest u meer bij
Deelname aan een bestaande zwarte lijst.
Ik wil tijdens het voorafgaand onderzoek al beginnen met de verwerking. Mag dat?
Nee, tijdens het voorafgaand onderzoek geldt een verwerkingsverbod en mag nog niet met de verwerking worden begonnen. U mag hiermee pas beginnen als het voorafgaand onderzoek is afgerond of als u van het CBP een besluit heeft ontvangen dat geen nader onderzoek zal worden ingesteld. Indien u toch met de verwerking start voordat het voorafgaand onderzoek is afgerond kan het CBP handhavend optreden, omdat u in dat geval de Wet bescherming persoonsgegevens overtreedt.
Ik ben van plan strafrechtelijke gegevens te verwerken en ik kan een beroep doen op een uitzonderingsgrond van artikel 22 Wet bescherming persoonsgegevens. Moet de gegevensverwerking een voorafgaand onderzoek doorlopen?
Dat hoeft niet als u een beroep kunt doen op één van de uitzonderingsgronden die in artikel 22 Wet bescherming persoonsgegevens worden genoemd. Alleen indien artikel 22, vierde lid, onderdeel c, Wet bescherming persoonsgegevens van toepassing is, moet de gegevensverwerking een voorafgaand onderzoek doorlopen.
Ik ben voornemens particuliere recherchewerkzaamheden te gaan verrichten. Moet de gegevensverwerking een voorafgaand onderzoek doorlopen?
Indien u tijdens uw recherchewerkzaamheden gegevens vastlegt op grond van eigen waarneming zonder de betrokkene daarvan op de hoogte te stellen, moet u dit bij de melding van de voorgenomen gegevensverwerking aangeven. Een nader onderzoek is echter niet noodzakelijk als de gegevensverwerking plaatsvindt door particuliere recherchebureaus in de zin van de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr).
Indien u als particulier recherchebureau van plan bent strafrechtelijke gegevens of gegevens over onrechtmatig of hinderlijk gedrag ten behoeve van derden te verwerken krachtens een vergunning op grond van de Wpbr, hoeft de voorgenomen gegevensverwerking geen voorafgaand onderzoek te doorlopen.