Gedragscode Registratie eenheid Screening en Bewakingsaanpak Noord-Holland 2008

1. De bewerker is namens de commissaris van de Koningin belast met de dagelijkse leiding over de registratie. De bewerker draagt zorg voor naleving van de Wet bescherming persoonsgegevens en de Gedragscode Registratie eenheid Screening en Bewakingsaanpak.

2. De bewerker treft daartoe de nodige organisatorische en technische voorzieningen ter beveiliging van het register tegen verlies, beschadiging of aantasting van gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van de geregistreerde gegevens.

3. De bewerker treft maatregelen ter bevorde- ring van de juistheid en volledigheid van de geregistreerde gegevens.

Omtrent de in artikel 4 genoemde categorieën worden de volgende soorten van gegevens opgenomen:

1. Voor de categorie ‘gegevensleverancier’:

• a.

  naam organisatie, persoon of dienst, vestigingsadres dan wel woonadres en plaats, telefoonnummer, contactpersoon, datum van levering, nummer van het dossier ten behoeve waarvan geleverd is;

• b.

  datum waarop de screeningsactiviteiten zijn uitgevoerd;

• c.

  alle gegevens van de betrokken gegevensleverancier die voor de screening aangewend zijn.

2. Voor de categorie ‘natuurlijke personen’: naam, geboortedatum, geboorteplaats, zakelijk adres, woonadres, telefoonnummer, faxnummer, elektronisch postadres.

3. Voor de categorieën ‘natuurlijke personen die deel uitmaken van een rechtsvorm of rechtspersoon’ en ‘bedrijfsgegevens’:

• a.

  naam en handelsna(a)m(en) van de betrokkene, handelsregisternummer;

• b.

  naam, functie, adres, telefoonnummer, faxnummer en elektronisch postadres van de contactpersoon van de betrokkene;

• c.

  rechtsvorm, vestigingsadres, statutaire zetel, telefoonnummer, faxnummer, elektronisch postadres van de betrokkene;

• d.

  naam, adres, woonplaats, geboortedatum, geboorteplaats van directieleden, bestuurders, commissarissen en sleutelfunctionarissen;

• e.

  oprichtingsdatum, laatste wijziging van de statuten, maatschappelijk kapitaal, gestort kapitaal en geplaatst kapitaal van de betrokkene;

• f.

  rechtspersonen, rechtsvormen en natuur- lijke personen die direct of indirect zeggenschap hebben over de betrokkene;

• g.

  rechtspersonen, rechtsvormen en natuurlijke personen waarover direct of indirect zeggenschap wordt uitgeoefend;

• h.

  plaats van Inspectie Belastingen, nummer Belastingdienst (loonheffing, vennootschapsbelasting en naheffing);

• i.

  vestigingsvergunning (of ontheffing hiervoor), aantal werknemers;

• j.

  organogram van de groepsstructuur, namen van de gelieerde rechtspersonen/- vormen, percentage van zeggenschap, vestigingsplaats van deze rechtspersonen/-vormen en diens hoofdactiviteiten;

• k.

  vraagstelling SBA vragenformulier en antwoorden van de betrokkene met betrekking tot de uitsluitingsgronden van respectievelijk de Europese Richtlijn(en) voor overheidsopdrachten en de Wet BIBOB;

• l.

  vraagstelling SBA vragenformulier en antwoorden van de betrokkene met betrekking tot de professionele integriteit van de betrokkene;

• m.

  andere door de betrokkene verstrekte gegevens;

• n.

  alle gegevens van gegevensleverancier(s) die door de eenheid SBA zijn aangewend voor de screening van de betrokkene;

• o.

  gegevens die door de eenheid SBA zijn verstrekt aan het Bureau BIBOB voor een adviesaanvraag in het kader van de wet BIBOB;

• p.

  gegevens die aan de eenheid SBA geleverd zijn door het Bureau BIBOB, als gevolg van een adviesaanvraag in het kader van de wet BIBOB.

1. Gegevens worden uit het register verwijderd:

• a.

  wanneer deze niet meer noodzakelijk zijn voor het doel van de registratie;

• b.

  uiterlijk 2 jaar na oplevering van het project waar de screening en bewakingsactiviteiten zijn toegepast.

2. Afwijkingen van de verwerking worden vast- gelegd en gedurende ten minste drie jaren bewaard. De vernietiging van gegevens uit de registratie geschiedt met inachtneming van de bij of krachtens de Archiefwet 1995 gestelde regels.

1. De eenheid SBA verricht geen screening dan nadat de betrokkene hiervan conform artikel 33 en 34 van de Wet bescherming persoonsgegevens in kennis is gesteld.

2. De betrokkene kan zich schriftelijk wenden tot de commissaris van de Koningin met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden verwerkt. Het verzoek dient gericht te worden aan de commissaris van de Koningin. De commissaris van de Koningin deelt de betrokkene schriftelijk binnen vier weken mee of hem betreffende persoonsgegevens worden verwerkt.

3. Indien gegevens van de betrokkene worden verwerkt, bevat de mededeling een omschrijving van het doel van de registratie, welke gegevens van de betrokkene zijn opgenomen, van welke gegevensleverancier de opgenomen gegevens zijn verkregen en wie de ontvangers zijn van deze gegevens.

4. Wanneer bij een voorgenomen beslissing gegevens van derden opgenomen zijn waartegen deze redelijkerwijs bedenkingen zouden kunnen hebben, is de commissaris van de Koningin conform artikel 4:8 AWB eveneens verplicht om deze derden naar hun zienswijze te vragen.

5. De betrokkene aan wie mede is gedeeld dat zijn gegevens zijn verwerkt kan de commissaris van de Koningin verzoeken deze te verbeteren, aan te vullen, te verwijderen, of af te schermen indien deze feitelijk onjuist zijn, voor het doel of doeleinden van de verwerking onvolledig of niet ter zake dienend zijn dan wel in strijd met een wettelijk voorschrift worden verwerkt. Dergelijk verzoek dient schriftelijk gericht te worden aan de commissaris van de Koningin. In het verzoek dient de gewenste verbetering, aanvulling of verwijdering gemotiveerd en voorzien van de nodige bewijsstukken aangegeven te worden.

6. De commissaris van de Koningin bericht de verzoeker schriftelijk binnen vier weken na ontvangst van het verzoek of hij daaraan voldoet. Een weigering wordt gemotiveerd.

7. Bij weigering van een verzoek van de betrokkene kan de betrokkene conform artikel 45 van de Wet bescherming persoonsgegevens gebruik maken van de procedures uit de Algemene Wet Bestuursrecht, dan wel het College Bescherming Persoonsgegevens verzoeken om bemiddeling of advies.

8. Indien de commissaris van de Koningin op grond van het verzoek van betrokkene persoonsgegevens heeft verbeterd, aangevuld, verwijderd of afgeschermd, is de commissaris van de Koningin verplicht om aan derden aan wie de gegevens voorafgaand zijn verstrekt, zo spoedig mogelijk kennis te geven van de verbetering, aanvulling, verwijdering of afscherming, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.

1. Betrokkene kan bij de commissaris van de Koningin een verzoek doen tot inzage in de gegevens die op hem betrekking hebben. De commissaris van de Koningin zal betrokkene binnen vier weken meedelen of er aan het verzoek van betrokkene kan worden voldaan.

2. Indien aan het verzoek tot inzage voldaan wordt, krijgt betrokkene inzage in de op hem betrekking hebbende persoonsgegevens uit de registratie eenheid Screening en Bewakingsaanpak.

3. Betrokkene krijgt geen inzage in persoons- gegevens waarvan de gegevensleverancier heeft aangegeven dat deze niet aan de desbetreffende persoon ter kennis mogen worden gebracht, gelet op het karakter van die gegevens (bijvoorbeeld politie- en belastinggegevens).