Search

Filter search results

Quick answer

Do I have to apply for a permit for sharing criminal data of my staff within my group of companies?

No, but only if you meet these two conditions:
 

  1. You are only permitted to share criminal data on staff that is employed within your group.
  2. You must have asked the works council for consent before sharing the criminal data. This follows from Article 27, paragraph 1 under k of the Dutch Works Councils Act.
Quick answer

Moet ik een vergunning aanvragen voor het delen van strafrechtelijke gegevens van personeel binnen mijn concern?

Nee, maar alleen als u voldoet aan deze 2 voorwaarden:
 

  1. U mag alleen strafrechtelijke gegevens delen over personeel dat binnen uw concern in dienst is.
  2. U moet de ondernemingsraad om instemming hebben gevraagd voordat u de strafrechtelijke gegevens gaat delen. Dit volgt uit artikel 27, lid 1, onder k van de Wet op de ondernemingsraden.
Quick answer

Is een vergunning verplicht voor het delen van strafrechtelijke gegevens tussen overheidsorganisaties?

Er is geen vergunning nodig als er sprake is van een publiekrechtelijk samenwerkingsverband. In artikel 33, lid 1 , onder b van de UAVG staat dit soort samenwerkingsverbanden afzonderlijk als uitzondering genoemd.

Wel gelden deze 2 voorwaarden:
 

  1. De verwerking is noodzakelijk voor deze overheidsorganisaties om hun taak uit te voeren.
  2. De overheidsorganisaties treffen zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkenen niet onevenredig wordt geschaad.
Legislative test

Advies effectiever gebruik gegevens sociale zekerheid (SyRI)

Wetgevingstoets
Go to document
Quick answer

Maakt de AP mijn voorafgaande raadpleging openbaar?

Nee, in principe niet. Soms kan de AP toch besluiten het advies over uw verwerking openbaar te maken. Bijvoorbeeld als dit van grote waarde kan zijn voor andere organisaties. Als de AP van plan is het advies openbaar te maken, dan laat de AP u dat vooraf weten.

Quick answer

Wat kan de AP doen als ik mij niet aan de regels houd voor de voorafgaande raadpleging?

In de volgende gevallen kan de AP aanleiding zien om een handhavend onderzoek in te stellen of een boete te geven:
 

  • wanneer u geen voorafgaande raadpleging aanvraagt terwijl dat wel verplicht is;
  • wanneer u al met verwerken bent begonnen voor of tijdens de voorafgaande raadpleging;
  • als na afloop van de voorafgaande raadpleging blijkt dat u gegevens verwerkt in strijd met het gegeven advies.
Quick answer

Moet ik als ministerie bij nieuwe wetgeving een voorafgaande raadpleging aanvragen?

Nee, meestal hoeft dat niet. Voor wetgeving over verwerking van persoonsgegevens geldt sowieso de verplichting om de AP om een toets te vragen, of er nou sprake is van hoog risico of niet (artikel 36, vierde lid, AVG).

In deze wetgevingstoets kijkt de AP al naar de privacyaspecten van de voorgenomen verwerking. Een aparte voorafgaande raadpleging zou in de systematiek van de AVG dubbelop zijn.

In de uitvoering of de uitvoeringssystemen kunnen zich vraagstukken van feitelijke aard voordoen waar de (nationale) wetgeving niet over gaat. Bijvoorbeeld omdat de regelgeving er niet voor nodig is of een ander abstractieniveau kent. Of omdat het onderwerp in beginsel al volledig door de AVG wordt geregeld (zoals beveiliging van de verwerking in artikel 32 AVG). 

Leveren dergelijke onderwerpen een hoog risico op? Dan kunt u daarover wél een voorafgaande raadpleging aanvragen bij de AP. Heeft u een dergelijke voorafgaande raadpleging aangevraagd? Vermeld dit dan bij uw verzoek om een wetgevingstoets.

Quick answer

Moet ik voor een zwarte lijst altijd een vergunning aanvragen?

Nee. U heeft geen vergunning nodig wanneer u de zwarte lijst alleen intern gebruikt. En ook niet als u de zwarte lijst wel deelt, maar er geen strafrechtelijke persoonsgegevens op staan.

Quick answer

Moet ik als particulier recherchebureau een vergunning aanvragen?

U hoeft geen vergunning aan te vragen bij de Autoriteit Persoonsgegevens voor het delen van strafrechtelijke gegevens. Wel moet u een vergunning hebben op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr). Die vraagt u aan bij Justis.

Zie verder: Particuliere recherche.

Quick answer

What do I have to do if my bank account number may have been leaked?

Did you receive a message from an organisation that they have become the victim of a data breach? And that bank account numbers have been leaked as a result? This is what you can do in such case:

  • Be alert to phone calls or messages by email, text or WhatsApp in which people try to obtain information from you, such as your PIN code. Your bank will never ask you to provide a certain code or to send your bank card to a certain address, and certainly not in this way.
  • Pay frequently attention to any debits from your bank accounts. Criminals may use your bank account for buying things.
  • For more information see Veiligbankieren.nl (in Dutch).
Quick answer

Wat moet ik doen als mijn bankrekeningnummer is gelekt?

Heeft u bericht ontvangen van een organisatie dat er een datalek is geweest? En dat daarbij bankrekeningnummers zijn gelekt? Dan kunt u dit doen:
 

  • Wees alert op telefoontjes of berichten per e-mail, sms of WhatsApp waarbij mensen informatie proberen te ontfutselen, zoals uw pincode. Uw bank zal u nooit op die manier vragen om een bepaalde code te geven of om uw bankpas te versturen naar een bepaald adres.
  • Let op eventuele afschrijvingen van uw bankrekening. Criminelen kunnen uw bankrekening gebruiken om spullen te kopen.
  • Kijk voor meer informatie op Veiligbankieren.nl.