Wanneer doet het College bescherming persoonsgegevens een voorafgaand onderzoek?

In een drietal gevallen stelt het CBP een voorafgaand onderzoek in:

• U bent van plan persoonsnummers te gaan verwerken voor een ander doel dan waarvoor ze specifiek bestemd zijn om deze in verband te kunnen brengen met gegevens die door een andere verantwoordelijke worden verwerkt, tenzij dit bij wet is geregeld.
  
  Een persoonsnummer is een unieke code die aan een individu wordt toegekend, bijvoorbeeld het burgerservicenummer of het administratienummer in de gemeentelijke basisadministratie. Door middel van persoonsnummers kunnen op eenvoudige wijze koppelingen worden gemaakt met andere bestanden met persoonsgegevens, waardoor het risico bestaat dat persoonsgegevens gebruikt worden voor een ander doel dan waarvoor ze oorspronkelijk zijn verkregen.

• U bent van plan persoonsgegevens te gaan verwerken die u door eigen waarneming hebt verkregen en u informeert een betrokkene niet.
  
  Van deze situatie is bijvoorbeeld sprake als u gebruik gaat maken van (camera)observatie terwijl deze voor de geobserveerden onopgemerkt blijft.

• U bent van plan strafrechtelijke gegevens of gegevens over onrechtmatig of hinderlijk gedrag te verwerken ten behoeve van derden en u heeft geen vergunning op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus.
  
  Strafrechtelijke gegevens zijn in de eerste plaats gegevens met betrekking tot een veroordeling van een betrokkene; de rechter heeft strafbaar gedrag vastgesteld en hierover een veroordeling uitgesproken. Daarnaast gaat het om verdenkingen; tegen een betrokkene bestaan concrete aanwijzingen dat hij of zij een strafbaar feit heeft gepleegd. Bij onrechtmatig of hinderlijk gedrag kan gedacht worden aan het overtreden van huisregels met betrekking tot orde en veiligheid.
  
  Onder derden wordt een ieder verstaan die niet binnen hetzelfde bedrijf of concern werkzaam is, zoals andere bedrijven binnen een bedrijfstak.

  Let op: u hoeft géén VO aan te vragen voor deze verwerking als die al door een andere verantwoordelijke voor een VO is voorgelegd aan het CBP en het CBP al heeft verklaard dat de verwerking rechtmatig is.