Er is een privacyfunctionaris.

Bij de vervulling van de taken en de daarbij behorende bevoegdheden van de privacyfunctionaris is afdeling 5.2 Awb van overeenkomstige toepassing met dien verstande dat voor het begrip toezichthouder moet worden gelezen privacyfunctionaris.

De privacyfunctionaris heeft naast het houden van toezicht als bedoeld in artikel 62 van de wet ook de taken en bevoegdheden als bedoeld in de artikelen 63 en 64 van de wet.

De privacyfunctionaris ziet erop toe dat er organisatorische en procedurele maatregelen worden getroffen die ertoe leiden dat aan degene die een verzoek bij de verantwoordelijke indient als bedoeld in artikel 30, derde lid van de wet, binnen redelijke termijn de gegevens als bedoeld in artikel 28, eerste lid onder a tot en met e van de wet, worden verstrekt.

Er is een meldingenregister verwerkingen persoonsgegevens VROM. In dat register zijn de gegevensverwerkingen opgenomen die bij de privacyfunctionaris zijn gemeld op grond van artikel 30 van de wet.

Het register wordt door de privacyfunctionaris ingericht, beheerd en onderhouden.

Het register ligt kosteloos voor een ieder ter inzage bij de Centrale Bibliotheek in de hoofdzetel van het Ministerie.

De beheerder draagt binnen zijn dienstonderdeel zorg voor de uitvoering van de wet en de feitelijke handelingen die daarvoor nodig zijn.

De beheerder draagt zorg voor voldoende tijd en middelen ten behoeve van het gestelde onder het eerste lid.

Er is een handboek Wet bescherming persoonsgegevens VROM ter ondersteuning van de uitvoering van de wet. Dit handboek bestaat uit de volgende delen:

1. A.

   Managementsamenvatting (korte beschrijving diverse WBP-aspecten);

2. B.

   Praktische uitvoeringsregels (theorie, schema’s, modelformulieren);

3. C.

   Decentraal register (bewaarplaats voor documenten ten behoeve van het eigen organisatieonderdeel);

4. D.

   Naslag en documentatie (relevante wetteksten en diverse regelingen).

De beheerder treft technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen inbreuk, verlies en onrechtmatige verwerking. Deze maatregelen voldoen aan het Besluit voorschrift informatiebeveiliging rijksdienst 1994, alsmede aan het Besluit voorschrift informatiebeveiliging rijksdienst – bijzondere informatie. Daarnaast kan de Minister additionele eisen voorschrijven.

De maatregelen als bedoeld in het eerste lid zijn schriftelijk of in een andere, vergelijkbare vorm vastgelegd.

De beheerder ziet er op toe dat degenen die belast zijn met het verwerken van persoonsgegevens kennis nemen van de beveiligingsvoorschriften en het beveiligingsbeleid VROM en deze naleven.

In geval de privacyfunctionaris bij de uitoefening van het toezicht als bedoeld in de artikelen 62, 63 en 64 van de wet onregelmatigheden aantreft bij de verwerking van persoonsgegevens brengt hij daarover verslag uit aan de Minister. Hij kan dit verslag vergezeld doen gaan van een advies dat strekt tot een verbetering in de bescherming van de persoonsgegevens die door of namens de Minister worden verwerkt.

De privacyfunctionaris VROM brengt jaarlijks verslag uit aan de Minister over zijn werkzaamheden en bevindingen in het daaraan voorafgaande kalenderjaar. Een afschrift daarvan wordt ter kennisneming gezonden aan de Groepsondernemingsraad, de Auditdienst en aan het College.

De Auditdienst voert actief of op verzoek van de privacyfunctionaris audits uit naar de naleving van de wet en de regelingen hieromtrent van het Ministerie.

De Auditdienst rapporteert haar bevindingen aan de Minister, de privacyfunctionaris en desbetreffende beheerder(s).

De Regeling Wet bescherming persoonsgegevens Ministerie van VROM wordt ingetrokken