Verantwoordelijke
Het CBP is verantwoordelijke in de zin van de Wet bescherming persoonsgegevens (artikel 1, sub d, Wbp). Het CBP is degene die beslist welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke wijze. Het CBP is er verantwoordelijk voor dat uw persoonsgegevens in overeenstemming met de Wbp en op behoorlijke en zorgvuldige wijze worden verwerkt.
Persoonsgegevens
Het CBP verwerkt persoonsgegevens in de zin van artikel 1, sub a, Wbp. Persoonsgegevens zijn alle gegevens die informatie kunnen verschaffen over een identificeerbare natuurlijke persoon.
Doel van de verwerking
Het CBP gebruikt als toezichthouder uw persoonsgegevens om geïnformeerd te zijn over de naleving van de regels ter bescherming van persoonsgegevens. Daarnaast gebruikt het CBP de informatie uit uw signalen voor het maken van keuzes in het kader van zijn toezichthoudende taak. Let op: via het signaalformulier kunt u geen verzoeken doen aan het CBP.
Grondslag van de verwerking
Het CBP moet het gebruik van uw persoonsgegevens kunnen baseren op één van de grondslagen uit artikel 8 Wbp. Het CBP kan alleen met uw toestemming uw persoonsgegevens verwerken (artikel 8, sub a, Wbp). In het signaalformulier wordt daarom expliciet naar uw toestemming gevraagd voor het gebruik van uw persoonsgegevens ten behoeve van het analyseren en het bewaren van de informatie uit uw signaal.
Werkwijze naar aanleiding signaalformulier
Het formulier stelt u eerst een aantal algemene vragen. U moet deze invullen zodat uw signaal goed geanalyseerd kan worden. Daarna kunt u uw signaal zo concreet en feitelijk mogelijk beschrijven. U kunt geen documenten meesturen, maar wel aangeven dat u beschikt over documenten. Vervolgens kunt u uw naam en contactgegevens invullen. Uw persoonsgegevens worden niet aan derden verstrekt.
Via de website zal het CBP elk kwartaal in algemene zin berichten over de binnengekomen signalen. Individuele signalen worden niet met naam en toenaam gepubliceerd of op een manier die er toe kan leiden dat bij anderen bekend wordt dat u ons een signaal heeft gegeven.
Als u een signaal heeft gegeven, zijn er twee mogelijkheden:
- Uw signaal geeft geen aanleiding tot vervolgactie. De informatie uit uw signaal zal worden gebruikt voor het benoemen van prioriteiten in het kader van de toezichthoudende taak van het CBP. U krijgt in dit geval geen persoonlijke reactie.
- Uw signaal geeft mogelijk aanleiding tot vervolgactie. Om dit te kunnen bepalen, kan het CBP met u contact opnemen voor nadere informatie. Aan de hand van die informatie zal het CBP vervolgens bekijken of het verdere actie onderneemt.
Bewaartermijn van de verwerking
Het CBP mag uw persoonsgegevens niet langer bewaren dan noodzakelijk is voor het doel van de verwerking (artikel 10, lid 1, Wbp). Met oog op het doel van de verwerking bewaart het CBP uw gegevens voor 1,5 jaar. De duur is vooral nodig voor het benoemen van prioriteiten in het kader van de toezichthoudende taak. Het eerste jaar om de informatie uit de signalen te verzamelen en het resterende half jaar om die informatie te verwerken.
Beveiliging van de verwerking
Artikel 13 Wbp verplicht het CBP om passende technische en organisatorische maatregelen te nemen om het verlies van persoonsgegevens of onrechtmatige verwerking tegen te gaan. Zo worden de persoonsgegevens tijdens verzending en opslag versleuteld en vindt de verzending van persoonsgegevens via een beveiligde verbinding plaats.
De melding
Het CBP heeft de gegevensverwerking op grond van artikel 27 Wbp gemeld bij de hiervoor verantwoordelijke afdeling van het CBP onder meldingsnummer m1356905.
Uw recht op inzage
U heeft op grond van artikel 35 Wbp recht op inzage in uw persoonsgegevens. Meer informatie over dit recht treft u in het informatieblad Recht op inzage in uw persoonsgegevens.
Uw recht op verwijdering, verbetering, aanvulling en afscherming
U heeft op grond van artikel 36 Wbp recht om verwijdering, verbetering, aanvulling en afscherming van uw persoonsgegevens te verzoeken. Meer informatie hierover kunt u lezen in het informatieblad Correctie van uw persoonsgegevens.
Uw klacht over het CBP
Indien u van mening bent dat het CBP en zijn medewerkers u niet op een correcte manier hebben behandeld, kunt u een klacht indienen bij het CBP. De klacht kunt u zowel mondeling als schriftelijk indienen. Bij de behandeling van de klacht handelt het CBP overeenkomstig hoofdstuk 9 van de Algemene wet bestuursrecht.
Wanneer u niet tevreden bent over de afhandeling van uw klacht door het CBP kunt u zich wenden tot de Nationale ombudsman.
Schriftelijke klachten over het CBP kunt u sturen naar:
College bescherming persoonsgegevens
t.a.v. klachtencoördinator inz. Klacht over het CBP
Postbus 93374
2509 AJ DEN HAAG