|
Wet Bescherming Persoonsgegevens (hierna te noemen WBP)
Toepassingsgebied privacyreglement
Omgang met vertrouwelijke informatie met betrekking tot cliënten/kandidaten en opdrachtgevers (werkgevers).
Doel privacyreglement
Op zorgvuldige wijze omgaan met en verwerken van persoonsgegevens volgens de WBP.
Het begrip WBP
De WBP geeft regels
voor het verwerken van persoonsgegevens. De WBP is in werking getreden
op 1 september 2001, als opvolger van de Wet Persoonsregistraties
(hierna te noemen WP). De belangrijkste bepalingen uit de WBP over het
rechtmatig omgaan met persoonsgegevens kunnen als volgt worden
samengevat:
- persoonsgegevens mogen alleen in overeenstemming met de wet en op een behoorlijke en zorgvuldige manier worden verwerkt;
- persoonsgegevens
mogen alleen voor welbepaalde, vooraf uitdrukkelijk omschreven en
gerechtvaardigde doeleinden worden verzameld en vervolgens alleen
verder worden verwerkt voor doeleinden die daarmee verenigbaar zijn;
- degene
over wie gegevens worden verwerkt moet ten minste op de hoogte zijn van
de identiteit van de verantwoordelijke en van het doel van de
verwerking waarvoor de gegevens zijn bestemd;
- de
gegevensverwerking moet op een passende manier worden beveiligd. Voor
bijzondere gegevens, zoals over ras, gezondheid en geloofsovertuiging,
gelden extra strenge regels.
Meer informatie over de WBP is beschikbaar op
Enkele begrippen uit de WBP
Persoonsgegevens
Een
gegeven is een persoonsgegeven als het informatie bevat over een
natuurlijke persoon en die persoon identificeerbaar is. Natuurlijke
personen waarvan gegevens worden verwerkt, zijn bijvoorbeeld
identificeerbaar als hun naam, adres, woonplaats (NAW)-gegevens bekend
zijn.
Verwerken
Onder het verwerken
verstaat de WBP elke handeling of elk geheel van handelingen met
betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen,
ordenen, bewaren, bijwerken, wijzigen, opvragen etc. Verwerkingen zijn
handmatig en/of (gedeeltelijk) geautomatiseerd.
Verantwoordelijke
De WBP definieert de
verantwoordelijke als degene binnen het bureau (loopbaanbegeleiding en
outplacement) die het doel en de middelen voor de verwerking van
persoonsgegevens vaststelt. De WBP legt aan de verantwoordelijke een
aantal verplichtingen op. Er kunnen bij één verwerking meerdere
verantwoordelijken zijn.
Bewerker
Een bewerker is degene
die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt
zonder onder het rechtstreekse gezag van de verantwoordelijke te staan.
Beheerder
Een beheerder is
degene die onder verantwoordelijkheid van de verantwoordelijke van het
bureau is belast met de dagelijkse zorg voor de verwerking van
persoonsgegevens, voor de juistheid van de ingevoerde gegevens, alsmede
voor het bewaren, verwijderen en verstrekken van gegevens.
Grondslagen
De WBP bevat zes
grondslagen op basis waarvan een organisatie persoonsgegevens mag
verwerken. Twee daarvan zijn relevant voor outplacement en
loopbaanbegeleiding:
- noodzakelijk
voor uitvoering van de overeenkomst (bewaartijd maximaal twee jaar na
afloop van de overeenkomst, lees ‘laatste contact’);
- ondubbelzinnige toestemming van betrokkene (indien de gegevens van betrokkenen langer dan twee jaar bewaard blijven).
|
