Deze wet is van toepassing op de verwerking van politiegegevens door een bevoegde autoriteit die in een bestand zijn opgenomen of die bestemd zijn daarin te worden opgenomen.

Deze wet is niet van toepassing op de verwerking van politiegegevens:

1. a.

   ten behoeve van activiteiten met uitsluitend persoonlijke doeleinden;

2. b.

   ten behoeve van de interne bedrijfsvoering.

Politiegegevens worden slechts verwerkt voor zover dit noodzakelijk is voor de bij of krachtens deze wet geformuleerde doeleinden.

Politiegegevens worden slechts verwerkt voor zover dit behoorlijk en rechtmatig is, de gegevens rechtmatig zijn verkregen en de gegevens, gelet op de doeleinden waarvoor zij worden verwerkt, toereikend, terzake dienend en niet bovenmatig zijn.

Politiegegevens die zijn verkregen voor een doel, als bedoeld in artikel 1, onder a, kunnen worden verwerkt voor een ander doel, bedoeld in artikel 1, onderdeel a, voor zover deze wet of Unierecht uitdrukkelijk daarin voorziet en de verwerking voor dat andere doel noodzakelijk is en in verhouding staat tot dat doel.

Politiegegevens kunnen voor een ander doel dan die, bedoeld in artikel 1, onderdeel a, worden verwerkt door personen en instanties die bij of krachtens de wet met het oog op een zwaarwegend algemeen belang of wetgeving van de Europese Unie zijn aangewezen.

Bij de verwerking van politiegegevens op grond van de artikelen 9, 10 en 12 worden de herkomst van deze gegevens en de wijze van verkrijging vermeld.

De verwerkingsverantwoordelijke treft de nodige maatregelen opdat politiegegevens, gelet op de doeleinden waarvoor zij worden verwerkt, juist en nauwkeurig zijn. Hij zorgt voor het onverwijld vernietigen of rectificeren van politiegegevens als blijkt dat deze, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn. De bevoegde autoriteit controleert, voor zover praktisch uitvoerbaar, de kwaliteit van politiegegevens voordat de gegevens worden verstrekt. Voor zover mogelijk wordt bij de doorzending van politiegegevens de noodzakelijke informatie toegevoegd aan de hand waarvan de ontvangende bevoegde autoriteit de mate van juistheid, volledigheid en betrouwbaarheid van politiegegevens kan beoordelen, alsmede de mate waarin zij actueel zijn.

De verwerkingsverantwoordelijke treft de nodige maatregelen opdat politiegegevens worden verwijderd of vernietigd zodra zij niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verwerkt of dit door enige wettelijke bepaling wordt vereist.

Voor zover mogelijk worden politiegegevens die op feiten zijn gebaseerd onderscheiden van politiegegevens die op een persoonlijk oordeel zijn gebaseerd.

Indien wordt vastgesteld dat onjuiste politiegegevens zijn verstrekt, of dat de politiegegevens op onrechtmatige wijze zijn verstrekt, wordt de ontvanger daarvan onverwijld in kennis gesteld. In dat geval dienen de gegevens te worden gerectificeerd of vernietigd, of wordt de verwerking beperkt, als bedoeld in artikel 28, tweede lid.

De verwerkingsverantwoordelijke en de verwerker treffen passende technische en organisatorische maatregelen om:

1. a.

   te waarborgen en te kunnen aantonen dat de verwerking van politiegegevens wordt verricht in overeenstemming met hetgeen bij of krachtens deze wet is bepaald;

2. b.

   het gegevensbeschermingsbeleid en de gegevensbeschermingsbeginselen op een doeltreffende manier uit te voeren respectievelijk toe te passen;

3. c.

   bij de bepaling van de verwerkingsmiddelen en de verwerking zelf de nodige waarborgen, zoals pseudonimisering, in de verwerking in te bouwen ter naleving van hetgeen bij of krachtens deze wet is bepaald en ter bescherming van de rechten van de betrokkenen.

De verwerkingsverantwoordelijke en de verwerker treffen passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat op het risico is afgestemd, met name met betrekking tot de verwerking van de bijzondere categorieën van politiegegevens, bedoeld in artikel 5, en op een zodanige manier dat de politiegegevens beschermd zijn tegen ongeoorloofde of onrechtmatige verwerking en tegen opzettelijk verlies, vernietiging of beschadiging.

Bij het treffen van de maatregelen, bedoeld in het eerste en tweede lid, houden de verwerkingsverantwoordelijke en de verwerker rekening met de aard, de reikwijdte, de context en de doeleinden van de verwerking, alsmede met de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen.

In aanvulling op het derde lid houden de verwerkingsverantwoordelijke en de verwerker ten aanzien van het eerste lid, onder c, en het tweede lid, rekening met de stand van de techniek en de uitvoeringskosten.

De maatregelen, bedoeld in het eerste en tweede lid, worden periodiek geëvalueerd en zo nodig geactualiseerd.

Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld over de maatregelen, bedoeld in het eerste en tweede lid.

De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om te waarborgen dat standaard:

1. a.

   alleen die politiegegevens worden verwerkt die noodzakelijk zijn voor elk specifiek doel van de verwerking; en

2. b.

   politiegegevens niet zonder tussenkomst van een natuurlijke persoon voor een onbeperkt aantal natuurlijke personen toegankelijk worden gemaakt.

De in het eerste lid, onder a, bedoelde maatregelen betreffen in ieder geval de hoeveelheid verzamelde politiegegevens, de mate waarin zij worden verwerkt, de periode van opslag en de toegankelijkheid van de politiegegevens.

Wanneer een soort verwerking, in het bijzonder een verwerking waarbij nieuwe technologieën worden gebruikt, gelet op de aard, de omvang, de context of doelen ervan, waarschijnlijk een hoog risico voor de rechten en vrijheden van personen oplevert, voert de verwerkingsverantwoordelijke voorafgaande aan de verwerking een beoordeling uit van het effect van de voorgenomen verwerkingsactiviteiten op de bescherming van persoonsgegevens.

De beoordeling bevat tenminste:

1. a.

   een algemene beschrijving van de beoogde verwerkingen;

2. b.

   een beoordeling van de risico’s voor de rechten en vrijheden van betrokkenen;

3. c.

   de beoogde maatregelen ter beperking van de risico’s;

4. d.

   de voorzorgs- en beveiligingsmaatregelen en mechanismen om de politiegegevens te beschermen en aan te tonen dat aan het bij of krachtens deze wet bepaalde is voldaan, met inachtneming van de rechten en gerechtvaardigde belangen van de betrokkenen en andere betrokken personen.

Indien nodig verricht de verwerkingsverantwoordelijke een toetsing om te beoordelen of de verwerking overeenkomstig de gegevensbeschermingseffectbeoordeling wordt uitgevoerd, zulks ten minste wanneer sprake is van een verandering van het risico dat de verwerkingen inhouden.

De verwerkingsverantwoordelijke onderhoudt een systeem van autorisaties dat voldoet aan de vereisten van zorgvuldigheid en evenredigheid.

Politiegegevens worden slechts verwerkt door ambtenaren van politie die zijn belast met de taken, bedoeld in artikel 1, onderdeel a die daartoe door de verwerkingsverantwoordelijke zijn geautoriseerd en voor zover de autorisatie strekt.

De verwerkingsverantwoordelijke autoriseert de ambtenaren van politie die onder zijn beheer vallen voor de verwerking van politiegegevens ter uitvoering van de onderdelen van de politietaak waarmee zij zijn belast. De autorisatie bevat een duidelijke omschrijving van de verwerkingen waartoe de betreffende ambtenaar wordt geautoriseerd en de onderdelen van de politietaak ter uitvoering waarvan de verwerkingen worden gedaan.

In bijzondere gevallen kan de verwerkingsverantwoordelijke personen die geen ambtenaar van politie zijn en die onder zijn beheer vallen, autoriseren voor de verwerking van politiegegevens ter uitvoering van de onderdelen van de politietaak waarmee zij zijn belast.

In bijzondere gevallen kan de verwerkingsverantwoordelijke de ambtenaar van politie die onder het beheer van een andere verwerkingsverantwoordelijke valt, autoriseren voor de verwerking van politiegegevens ter uitvoering van in de autorisatie omschreven onderdelen van de politietaak. De verwerking van politiegegevens vindt in dat geval plaats onder het beheer van de verwerkingsverantwoordelijke die de autorisatie heeft verleend.

Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld over de categorieën van personen die voor bepaalde gegevensverwerkingen geautoriseerd kunnen worden en de deskundigheidseisen die aan hen kunnen worden gesteld.

De verwerkingsverantwoordelijke wijst de functionaris aan, bedoeld in artikel 9, derde lid, 10, vijfde lid, 11, eerste, tweede en vierde lid, 12, vierde en vijfde lid, en 13, derde lid. Bij algemene maatregel van bestuur kunnen regels worden gesteld over de ambtenaren van politie die kunnen worden aangewezen als functionaris.

De verwerkingsverantwoordelijke heeft toegang tot de politiegegevens die onder zijn beheer worden verwerkt ten behoeve van het toezicht op de naleving van het bij of krachtens deze wet bepaalde.

De verwerkingsverantwoordelijke verleent de ambtenaren van politie die onder zijn beheer vallen en die zijn belast met de taken, bedoeld in artikel 1, onderdeel a, toegang tot de politiegegevens die onder zijn beheer worden verwerkt, voor zover nodig voor de uitvoering van hun taak.

De verwerkingsverantwoordelijke verleent de verwerker, bedoeld in artikel 6c, eerste lid, alsmede degenen die belast zijn met de controle en het toezicht, bedoeld in de artikelen 33, 34, 35 en 36, alsmede degenen die in zijn opdracht technische werkzaamheden verrichten, toegang tot de politiegegevens die onder zijn beheer worden verwerkt, voor zover zij deze behoeven voor de uitvoering van hun taak.

Indien de verwerkingsverantwoordelijke politiegegevens te zijnen behoeve laat verwerken door een verwerker maakt hij uitsluitend gebruik van een verwerker die afdoende garandeert dat de passende technische en organisatorische maatregelen en procedures zodanig worden geïmplementeerd dat bij de verwerking wordt voldaan aan het bij of krachtens deze wet bepaalde en de rechten van de betrokkene worden gewaarborgd.

De uitvoering van verwerkingen door een verwerker wordt geregeld in een schriftelijke overeenkomst of andere rechtshandeling die de verwerker aan de verwerkingsverantwoordelijke bindt. Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld over de inhoud van de overeenkomst of rechtshandeling.

De verwerker en eenieder die handelt onder het beheer van de verwerkingsverantwoordelijke of van de verwerker verwerkt de politiegegevens uitsluitend volgens de instructies van de verwerkingsverantwoordelijke, tenzij hij op grond van de nationale wetgeving of Unierecht tot die verwerking verplicht is.

De verwerker neemt geen andere verwerker in dienst dan na voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke. In het geval van een algemene schriftelijke toestemming informeert de verwerker de verwerkingsverantwoordelijke over de toevoeging of vervanging van andere verwerkers, met de mogelijkheid van bezwaar door de verwerkingsverantwoordelijke.

De verwerker stelt de verwerkingsverantwoordelijke zonder onnodige vertraging in kennis van een inbreuk op de beveiliging.

De ambtenaar van politie of de persoon aan wie politiegegevens ter beschikking zijn gesteld is verplicht tot geheimhouding daarvan behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verstrekking verplicht, de bepalingen van paragraaf 3 verstrekking toelaten of de taak, bedoeld in artikel 1, onderdeel a, in bijzondere gevallen tot verstrekking noodzaakt.

De persoon aan wie politiegegevens zijn verstrekt is verplicht tot geheimhouding daarvan behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verstrekking verplicht of zijn taak daartoe noodzaakt.

Artikel 272, tweede lid, van het Wetboek van Strafrecht is niet van toepassing.

Een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd, met inbegrip van profilering, dat voor de betrokkene nadelige rechtsgevolgen heeft of hem in aanmerkelijke mate treft, is verboden, tenzij wordt voorzien in voorafgaande menselijke tussenkomst door of namens de verwerkingsverantwoordelijke en in specifieke voorlichting aan de betrokkene.

Een besluit, bedoeld in het eerste lid, wordt niet gebaseerd op de categorieën van politiegegevens, bedoeld in artikel 5, tenzij de Autoriteit persoonsgegevens over de voorgenomen verwerking is geraadpleegd, overeenkomstig artikel 33b, eerste lid.

Profilering die leidt tot discriminatie van personen op grond van de in artikel 5 bedoelde categorieën van politiegegevens is verboden.

Politiegegevens kunnen worden verwerkt met het oog op de uitvoering van de dagelijkse politietaak gedurende een periode van één jaar na de datum van de eerste verwerking.

Voor zover dat noodzakelijk is met het oog op de uitvoering van de dagelijkse politietaak kunnen politiegegevens ten aanzien waarvan de in het eerste lid genoemde termijn is verstreken geautomatiseerd worden vergeleken met politiegegevens die worden verwerkt op grond van het eerste lid teneinde vast te stellen of verbanden bestaan tussen de betreffende gegevens. De gerelateerde gegevens kunnen verder worden verwerkt met het oog op de uitvoering van de dagelijkse politietaak.

Voor zover dat noodzakelijk is met het oog op de uitvoering van de dagelijkse politietaak kunnen politiegegevens ten aanzien waarvan de in het eerste lid genoemde termijn is verstreken in combinatie met elkaar worden verwerkt teneinde vast te stellen of verbanden bestaan tussen de betreffende gegevens. Indien zulke verbanden bestaan kunnen de gerelateerde gegevens verder worden verwerkt met het oog op de uitvoering van de politietaak.

Politiegegevens, die worden verwerkt op grond van het eerste, tweede en derde lid, kunnen ter beschikking worden gesteld voor verdere verwerking op grond van de artikelen 9, 10 en 12.

Bij of krachtens algemene maatregel van bestuur kunnen regels worden gesteld over de categorieën van gegevens op basis waarvan politiegegevens vergeleken kunnen worden.

De politiegegevens, die zijn verwerkt op grond van het eerste, tweede en derde lid, worden vernietigd zodra zij niet langer noodzakelijk zijn voor de uitvoering van de dagelijkse politietaak en worden in ieder geval uiterlijk vijf jaar na de datum van eerste verwerking verwijderd.

Politiegegevens kunnen gericht worden verwerkt ten behoeve van een onderzoek met het oog op de handhaving van de rechtsorde in een bepaald geval.

Het doel van het onderzoek wordt binnen een week, nadat is begonnen met de verwerking, bedoeld in het eerste lid, schriftelijk vastgelegd.

Politiegegevens die worden verwerkt overeenkomstig het eerste lid, kunnen, na instemming van een daartoe bevoegde functionaris, ter beschikking worden gesteld voor verdere verwerking voor zover dat noodzakelijk is voor een ander onderzoek als bedoeld in het eerste lid, de verwerking, bedoeld in de artikelen 10 en 12, of de uitvoering van de dagelijkse politietaak, bedoeld in artikel 8.

De politiegegevens die zijn verwerkt op grond van het eerste lid en niet langer noodzakelijk zijn voor het doel van het onderzoek, worden verwijderd, of gedurende een periode van maximaal een half jaar verwerkt teneinde te bezien of zij aanleiding geven tot een nieuw onderzoek als bedoeld in het eerste lid of een nieuwe verwerking als bedoeld in artikel 10, en na verloop van deze termijn verwijderd.

Politiegegevens kunnen gericht worden verwerkt met het oog op het verkrijgen van inzicht in de betrokkenheid van personen bij:

1. a.

   het beramen of plegen van misdrijven:

   1. 1°.

      als omschreven in artikel 67, eerste lid, van het Wetboek van Strafvordering, die in georganiseerd verband worden beraamd of gepleegd en die gezien hun aard of de samenhang met andere misdrijven die in het georganiseerde verband worden beraamd of gepleegd, een ernstige inbreuk op de rechtsorde kunnen opleveren, of

   2. 2°.

      waarop naar de wettelijke omschrijving een gevangenisstraf van acht jaar of meer is gesteld, of

   3. 3°.

      als omschreven in artikel 67, eerste lid, van het Wetboek van Strafvordering, die bij algemene maatregel van bestuur zijn aangewezen en die gezien hun aard of samenhang met andere door de betrokkene begane misdrijven een ernstige inbreuk op de rechtsorde opleveren;

2. b.

   handelingen die kunnen wijzen op het beramen of plegen van bij algemene maatregel van bestuur aan te wijzen categorieën van misdrijven die door hun omvang of ernst of hun samenhang met andere misdrijven een ernstig gevaar voor de rechtsorde opleveren;

3. c.

   handelingen die, gezien hun aard of frequentie of het georganiseerde verband waarin zij worden gepleegd, een ernstige schending van de openbare orde vormen.

De verwerking van politiegegevens, bedoeld in het eerste lid, onderdeel a, vindt slechts plaats omtrent:

1. a.

   verdachten van de misdrijven, bedoeld in het eerste lid, onderdeel a;

2. b.

   personen ten aanzien van wie een redelijk vermoeden bestaat dat zij betrokken zijn bij het beramen of plegen van de misdrijven, bedoeld in het eerste lid, onderdeel a;

3. c.

   personen die in een bepaalde relatie staan tot degenen, bedoeld in de onderdelen a en b;

4. d.

   ambtenaren van politie of buitengewoon opsporingsambtenaren als bedoeld in artikel 142, eerste lid, van het Wetboek van Strafvordering.

De verwerking van politiegegevens, bedoeld in het eerste lid, onderdeel b, vindt slechts plaats omtrent:

1. a.

   personen, die betrokken zijn bij de handelingen, bedoeld in het eerste lid, onderdeel b;

2. b.

   personen die in een bepaalde relatie staan tot degenen, bedoeld in onderdeel a;

3. c.

   ambtenaren van politie of buitengewoon opsporingsambtenaren als bedoeld in artikel 142, eerste lid, van het Wetboek van Strafvordering.

De verwerking van politiegegevens, bedoeld in het eerste lid, onderdeel c, vindt slechts plaats omtrent:

1. a.

   personen ten aanzien van wie een redelijk vermoeden bestaat dat zij betrokken zijn bij ernstige schendingen van de openbare orde;

2. b.

   personen die in een bepaalde relatie staan tot degenen, bedoeld in onderdeel a;

3. c.

   ambtenaren van politie of buitengewoon opsporingsambtenaren als bedoeld in artikel 142, eerste lid, van het wetboek van Strafvordering.

De politiegegevens, bedoeld in het eerste lid, kunnen, met instemming van een daartoe bevoegde functionaris, ter beschikking worden gesteld voor verdere verwerking voor zover dat noodzakelijk is voor een andere verwerking als bedoeld in het eerste lid, een onderzoek als bedoeld in artikel 9, een verwerking als bedoeld in artikel 12, of de uitvoering van de dagelijkse politietaak, bedoeld in artikel 8.

De politiegegevens, bedoeld in het eerste lid, worden verwijderd zodra zij niet langer noodzakelijk zijn voor het doel van de verwerking. Daartoe worden de gegevens periodiek gecontroleerd. De gegevens worden verwijderd uiterlijk vijf jaar na de datum van de laatste verwerking van gegevens die blijk geeft van de noodzaak tot het verwerken van de politiegegevens van betrokkene op grond van het doel als omschreven in het eerste lid.

Voor zover dat noodzakelijk is voor een onderzoek als bedoeld in artikel 9, eerste lid, kunnen politiegegevens die voor dat onderzoek zijn verwerkt, geautomatiseerd worden vergeleken met andere politiegegevens die worden verwerkt op grond van artikel 8 of 9 teneinde vast te stellen of verbanden bestaan tussen de betreffende gegevens. De gerelateerde gegevens kunnen, na instemming van een daartoe bevoegde functionaris, voor dat onderzoek verder worden verwerkt.

Voor zover dat noodzakelijk is voor een verwerking als bedoeld in artikel 10, eerste lid, kunnen politiegegevens die voor dat doel zijn verwerkt, geautomatiseerd worden vergeleken met andere politiegegevens die worden verwerkt op grond van de artikelen 8, 9 of 10 teneinde vast te stellen of verbanden bestaan tussen de betreffende gegevens. De gerelateerde gegevens kunnen, na instemming van een daartoe bevoegde functionaris, voor die verwerking verder worden verwerkt.

Bij of krachtens algemene maatregel van bestuur worden regels gesteld over de uitvoering van de gegevensvergelijking. Deze regels kunnen betrekking hebben op:

1. a.

   de categorieën van gegevens op basis waarvan politiegegevens vergeleken kunnen worden;

2. b.

   het coderen van politiegegevens door deze te voorzien van een indicatie over betrouwbaarheid en vertrouwelijkheid en de mogelijkheid deze verder te verwerken voor een onderzoek als bedoeld in artikel 9 of een verwerking als bedoeld in artikel 10;

3. c.

   de wijze waarop de verbanden zichtbaar gemaakt worden.

Voor zover dat noodzakelijk is voor een onderzoek als bedoeld in artikel 9, eerste lid, of een verwerking als omschreven in artikel 10, eerste lid, kunnen in bijzondere gevallen in opdracht van het bevoegd gezag, bedoeld in de artikelen 11, 12 en 14 van de Politiewet 2012, politiegegevens die worden verwerkt op grond van artikel 8, 9 of 10 in combinatie met elkaar worden verwerkt teneinde vast te stellen of verbanden bestaan tussen de gegevens. Indien zulke verbanden bestaan kunnen de gerelateerde gegevens, na instemming van een daartoe bevoegde functionaris, voor dat onderzoek of die verwerking verder worden verwerkt.

Voor zover dat noodzakelijk is voor een onderzoek als bedoeld in artikel 9, eerste lid, of een verwerking als omschreven in artikel 10, eerste lid, kunnen politiegegevens die worden verwerkt op grond van artikel 8, 9 of 10 geautomatiseerd worden vergeleken met andere dan politiegegevens.

Politiegegevens kunnen worden verwerkt met het oog op de controle op en het beheer van een informant alsmede de beoordeling en verantwoording van het gebruik van informantgegevens.

De politiegegevens, bedoeld in het eerste lid, kunnen gedurende een periode van maximaal vier maanden na de datum van de eerste verwerking ter beschikking worden gesteld voor verdere verwerking op grond van de artikelen 8, 9 of 10.

De verwerking van politiegegevens, bedoeld in het eerste lid, vindt slechts plaats omtrent:

1. a.

   informanten;

2. b.

   personen waarover informanten informatie geven of waarmee informanten contacten onderhouden;

3. c.

   ambtenaren van politie of buitengewoon opsporingsambtenaren als bedoeld in artikel 142, eerste lid, van het Wetboek van Strafvordering.

Voor zover dat noodzakelijk is voor de controle op en het beheer van een informant kunnen politiegegevens die met het oog op dat doel worden verwerkt, geautomatiseerd worden vergeleken met politiegegevens die worden verwerkt op grond van artikel 8, 9 of 10 teneinde vast te stellen of verbanden bestaan tussen de betreffende gegevens. De gerelateerde gegevens kunnen voor dat doel verder worden verwerkt.

Bij algemene maatregel van bestuur kunnen categorieën van personen worden aangewezen op wie het eerste, vierde en zesde lid van overeenkomstige toepassing zijn indien het bekend worden van politiegegevens voor die categorieën van personen gevaar oplevert. Daarbij worden de categorieën van personen aangewezen over wie politiegegevens worden verwerkt.

De politiegegevens die zijn verwerkt op grond van het eerste en vijfde lid, worden vernietigd zodra zij niet langer noodzakelijk zijn voor het doel van de verwerking. Daartoe worden de gegevens elk half jaar gecontroleerd. De gegevens worden vernietigd uiterlijk tien jaar na de datum van laatste verwerking van gegevens die blijk geeft van de noodzaak tot het verwerken van politiegegevens van betrokkene op grond van het doel, bedoeld in het eerste en vijfde lid.

Onder informant wordt in dit artikel verstaan: persoon die heimelijk aan een opsporingsambtenaar informatie verstrekt omtrent strafbare feiten of ernstige schendingen van de openbare orde, die door anderen zijn of worden gepleegd of verricht, welke verstrekking gevaar voor deze persoon of voor derden oplevert.

Ten behoeve van de ondersteuning van de taak, bedoeld in artikel 1, onderdeel a, kunnen de politiegegevens die worden verwerkt overeenkomstig artikel 8, 9 en 10, verder worden verwerkt voor zover zij relevant zijn voor:

1. a.

   het vaststellen van eerdere verwerkingen ten aanzien van eenzelfde persoon of zaak, onder meer ter bepaling van eerdere betrokkenheid bij strafbare feiten;

2. b.

   het ophelderen van strafbare feiten die nog niet herleid konden worden tot een verdachte;

3. c.

   identificatie van personen of zaken;

4. d.

   het onder de aandacht brengen van personen of zaken met het oog op het uitvoeren van een gevraagde handeling danwel met het oog op een juiste bejegening van personen;

5. e.

   het uitvoeren van taken ten dienste van de justitie.

Ten behoeve van de ondersteuning van de taak, bedoeld in artikel 1, onderdeel a, kunnen de politiegegevens die worden verwerkt overeenkomstig artikel 8, 9 of 10 door een verwerkingsverantwoordelijke centraal verder worden verwerkt voor zover zij relevant zijn voor het verkrijgen van landelijk inzicht in specialistische onderwerpen. De verder verwerkte gegevens worden ter beschikking gesteld aan door een verwerkingsverantwoordelijke geautoriseerde personen voor zover zij deze behoeven voor de uitvoering van de taak, bedoeld in artikel 1, onderdeel a.

Ten behoeve van de ondersteuning van de taak, bedoeld in artikel 1, onderdeel a, worden de politiegegevens die overeenkomstig artikel 8, 9 en 10 worden verwerkt, voor zover zij relevant zijn voor geautomatiseerde vergelijking met het oog op de melding van verschillende verwerkingen jegens eenzelfde persoon, daarvoor ter beschikking gesteld en verder verwerkt. De gerelateerde gegevens kunnen, na instemming van een daartoe bevoegde functionaris, verder worden verwerkt op grond van artikel 8, 9 of 10.

Bij algemene maatregel van bestuur worden regels gesteld over hetgeen met het oog op de in het eerste, tweede en derde lid bedoelde verwerkingen tevoren schriftelijk wordt vastgelegd en ter inzage gelegd. In ieder geval worden regels gesteld over de schriftelijke vastlegging van:

1. a.

   het specifieke doel ten behoeve waarvan de gegevens ter ondersteuning van de taak, bedoeld in artikel 1, onderdeel a, verder worden verwerkt;

2. b.

   de categorieën van personen over wie gegevens ten behoeve van het betreffende doel verder worden verwerkt en de soorten van de over hen op te nemen gegevens;

3. c.

   de gevallen waarin of de termijnen waarbinnen het verder verwerken van de betreffende gegevens wordt beëindigd.

De op grond van de artikelen 8, zesde lid, 9, vierde lid, en artikel 10, zesde lid, verwijderde politiegegevens worden gedurende een termijn van vijf jaar bewaard ten behoeve van verwerking met het oog op de afhandeling van klachten en de verantwoording van verrichtingen en vervolgens vernietigd.

De artikelen 16 tot en met 20 alsmede de artikelen 23 en 24 zijn op de overeenkomstig het eerste lid bewaarde politiegegevens niet van toepassing.

In bijzondere gevallen en voor zover dat noodzakelijk is voor een doel als bedoeld in artikel 9 of 10, kunnen politiegegevens die overeenkomstig het eerste lid worden bewaard, in opdracht van het bevoegd gezag, bedoeld in de artikelen 11, 12 en 14 van de Politiewet 2012, ter beschikking worden gesteld voor hernieuwde verwerking op grond van artikel 9 of 10.

Van de vernietiging, bedoeld in het eerste lid, wordt afgezien voor zover de waarde van de archiefbescheiden als bestanddeel van het cultureel erfgoed of voor historisch onderzoek zich daartegen verzet. De betreffende gegevens worden zo spoedig mogelijk overgebracht naar een archiefbewaarplaats. Daarbij worden met toepassing van artikel 15 van de Archiefwet 1995 beperkingen aan de openbaarheid gesteld. Onze Ministers kunnen over het in de eerste en derde volzin bepaalde beleidsregels vaststellen.

De verwerkingsverantwoordelijke stelt politiegegevens ter beschikking aan personen die door hemzelf dan wel door een andere verwerkingsverantwoordelijke overeenkomstig artikel 6, tweede lid, zijn geautoriseerd voor de verwerking van politiegegevens, voor zover zij deze behoeven voor de uitvoering van hun taak.

In bijzondere gevallen kan, indien dit noodzakelijk is voor een goede uitvoering van de taak, bedoeld in artikel 1, onderdeel a, de terbeschikkingstelling van politiegegevens door de verwerkingsverantwoordelijke worden geweigerd dan wel kan de verwerkingsverantwoordelijke beperkende voorwaarden stellen aan de verdere verwerking. Bij algemene maatregel van bestuur kunnen nadere regels worden gesteld over de gronden waarop de terbeschikkingstelling kan worden geweigerd en over de beperkende voorwaarden die kunnen worden gesteld.

Politiegegevens worden of kunnen worden ter beschikking gesteld aan de bevoegde autoriteiten in andere lidstaten van de Europese Unie of aan organen en instanties die zijn opgericht krachtens de hoofdstukken 4 en 5 van Titel V van het verdrag betreffende de werking van de Europese Unie, die zijn belast met de taken, bedoeld in artikel 1, onderdeel a, voor zover dat voortvloeit uit een rechtsinstrument op grond van het verdrag betreffende de werking van de Europese Unie.

Bij algemene maatregel van bestuur worden nadere regels gesteld over de ter beschikkingstelling van politiegegevens, bedoeld in het eerste lid, alsmede over de verdere verwerking en de daarbij te stellen voorwaarden aan het gebruik daarvan door ontvangstgerechtigde autoriteiten of internationale organen en instanties, en over de ontvangst van politiegegevens vanuit andere lidstaten van de Europese Unie. Onverminderd specifieke voorzieningen in een rechtsinstrument, bedoeld in het eerste lid, mogen de voorwaarden niet afwijken van de voorwaarden voor vergelijkbare doorzendingen van politiegegevens binnen het Europese deel van Nederland.

De verwerkingsverantwoordelijke verstrekt politiegegevens aan:

1. a.

   leden van het openbaar ministerie voor zover zij deze behoeven:

   1. 1°.

      in verband met hun gezag of zeggenschap over de politie of over andere personen of instanties die met de opsporing van strafbare feiten zijn belast, of

   2. 2°.

      voor de uitvoering van andere hun bij of krachtens de wet opgedragen taken;

2. b.

   de burgemeesters voor zover zij deze behoeven:

   1. 1°.

      in verband met hun gezag en zeggenschap over de politie, of

   2. 2°.

      in het kader van de handhaving van de openbare orde.

3. c.

   de verwerkingsverantwoordelijke voor zover hij deze behoeft in verband met:

   1. 1°.

      het verrichten van een onderzoek naar aanleiding van klachten, als bedoeld in artikel 70 van de Politiewet 2012 en artikel 14 van de Wet op de bijzondere opsporingsdiensten, of

   2. 2°.

      disciplinaire bestraffing vanwege niet-nakoming van verplichtingen of plichtsverzuim, als geregeld bij of krachtens artikel 47 van de Politiewet 2012 en de regelgeving die van toepassing is op de aanstelling of arbeidsovereenkomst van de opsporingsambtenaar, bedoeld in artikel 141, onderdeel d, van het Wetboek van Strafvordering, of

   3. 3°.

      schorsing of ontslag van de ambtenaar van de Koninklijke marechaussee voor zover werkzaam ter uitvoering van de politietaken, bedoeld in artikel 4, eerste lid, onderdelen a, b, c, d, e, g en h van de Politiewet 2012 vanwege niet nakoming van verplichtingen of plichtsverzuim als geregeld bij of krachtens artikel 12 van de Wet ambtenaren defensie, of

   4. 4°.

      het verrichten van een onderzoek naar de betrouwbaarheid als bedoeld in artikel 48q, eerste lid, 48s, tweede lid, of 48x, eerste en tweede lid, van de Politiewet 2012.

Op de verstrekkingen, bedoeld in het eerste lid, onderdeel c, is artikel 15, tweede lid, van overeenkomstige toepassing.

Politiegegevens kunnen met inachtneming van het bij of krachtens deze wet bepaalde worden doorgegeven aan een verwerkingsverantwoordelijke in een derde land of aan een internationale organisatie, voor zover dit noodzakelijk is voor de doeleinden, bedoeld in artikel 1, onderdeel a, en indien de Commissie van de Europese Unie heeft besloten dat het derde land of de internationale organisatie een toereikend beschermingsniveau voor de voorgenomen gegevensverwerking verzekert.

Bij ontstentenis van een besluit van de Commissie, bedoeld in het eerste lid, kunnen politiegegevens worden verstrekt of doorgegeven indien:

1. a.

   in een juridisch bindend instrument passende waarborgen voor de bescherming van persoonsgegevens zijn geboden; of

2. b.

   de verwerkingsverantwoordelijke na beoordeling van alle omstandigheden heeft geconcludeerd dat het derde land of de internationale organisatie passende waarborgen biedt voor de bescherming van persoonsgegevens. De verantwoordelijke informeert de Autoriteit persoonsgegevens over de categorieën van doorgifte op grond van dit onderdeel.

Bij ontstentenis van een besluit van de Commissie, bedoeld in het eerste lid, of van passende waarborgen, bedoeld in het tweede lid, is een doorgifte of een categorie van doorgiften van politiegegevens aan een derde land of internationale organisatie slechts toegelaten indien de doorgifte noodzakelijk is:

1. a.

   om een vitaal belang van de betrokkene of van een andere persoon te beschermen;

2. b.

   is om de gerechtvaardigde belangen van de betrokkene te beschermen, wanneer het recht van de lidstaat van waaruit de doorgifte van politiegegevens plaatsvindt aldus bepaalt;

3. c.

   is om een onmiddellijk en ernstig gevaar voor de openbare veiligheid van een lidstaat of derde land te voorkomen;

4. d.

   in afzonderlijke gevallen met het oog op de uitvoering van de taak, bedoeld in artikel 1, onderdeel a;

5. e.

   in afzonderlijke gevallen met het oog op het instellen, uitoefenen of verdedigen van rechtsvorderingen in verband met de uitvoering van de taak, bedoeld in artikel 1, onderdeel a,

en de grondrechten en fundamentele vrijheden van de betrokkene niet prevaleren boven het algemeen belang van de doorgifte, bedoeld in de onderdelen d en e.

In het geval de doorgifte, bedoeld in het eerste, tweede en derde lid en onverminderd een internationale overeenkomst tussen lidstaten en derde landen, politiegegevens betreft die van een andere lidstaat afkomstig zijn, is onverminderd deze leden toestemming van de bevoegde autoriteit uit die lidstaat vereist voor doorgifte, tenzij de doorgifte noodzakelijk is met het oog op het voorkomen van een onmiddellijk en ernstig gevaar voor de openbare veiligheid van een lidstaat of een derde land of voor de fundamentele belangen van een lidstaat, en voorafgaande toestemming niet tijdig kan worden verkregen. De voor het geven van voorafgaande toestemming verantwoordelijke autoriteit wordt onverwijld in kennis gesteld.

In afwijking van het eerste, tweede en derde lid, en onverminderd een van kracht zijnde bilaterale of multilaterale internationale overeenkomst tussen lidstaten en derde landen op het gebied van justitiële samenwerking in strafzaken en politiële samenwerking kunnen in afzonderlijke en specifieke gevallen politiegegevens worden doorgegeven aan een ontvanger in een derde land, zonder tussenkomst van een bevoegde autoriteit in dat land, indien de doorgifte strikt noodzakelijk is voor de uitvoering van de taak, bedoeld in artikel 1, onderdeel a, en indien aan de volgende voorwaarden is voldaan:

1. a.

   de doorgifte is strikt noodzakelijk voor de uitvoering van een in het Unierecht of het lidstatelijke recht omschreven taak van de bevoegde autoriteit die de doorgifte doet, ter verwezenlijking van de doeleinden van artikel 1, eerste lid, van de richtlijn;

2. b.

   de bevoegde autoriteit die de doorgifte doet, bepaalt dat er geen grondrechten en fundamentele vrijheden van de betrokkene zijn die zwaarder wegen dan het openbaar belang dat de doorgifte in dat specifieke geval noodzakelijk maakt;

3. c.

   de bevoegde autoriteit die de doorgifte doet, is van mening dat de doorgifte aan een autoriteit die in het derde land bevoegd is voor de in artikel 1, eerste lid, van de richtlijn, bedoelde doeleinden, ondoeltreffend of ongeschikt is, met name omdat de doorgifte niet tijdig kan worden bewerkstelligd;

4. d.

   de autoriteit die in het derde land bevoegd is voor de in artikel 1, eerste lid, van de richtlijn, bedoelde doeleinden wordt zonder onnodige vertraging op de hoogte gebracht, tenzij dit ondoeltreffend of ongeschikt is;

5. e.

   de bevoegde autoriteit die de doorgifte doet, licht de ontvanger in over het nader bepaalde doel of de nader bepaalde doeleinden waarvoor de persoonsgegevens bij uitsluiting door laatstgenoemde mogen worden verwerkt, op voorwaarde dat een dergelijke verwerking noodzakelijk is.

Politiegegevens kunnen door een derde land of internationale organisatie verder worden doorgegeven aan een ander derde land of een andere internationale organisatie, indien de bevoegde autoriteit toestemming verleent voor die verdere doorgifte, na alle relevante factoren naar behoren in aanmerking te hebben genomen, waaronder de ernst van het strafbare feit, het doel waarvoor de gegevens oorspronkelijk waren doorgegeven en het niveau van gegevensbescherming in het derde land of de internationale organisatie waaraan de persoonsgegevens verder worden doorgegeven.

Bij algemene maatregel van bestuur worden nadere regels gesteld over de doorgifte van politiegegevens, bedoeld in het eerste, tweede, derde en zesde lid, alsmede over de verdere verwerking en de daarbij te stellen voorwaarden aan het gebruik daarvan door ontvangstgerechtigde autoriteiten of internationale organen, en over de ontvangst van politiegegevens vanuit derde landen.

Bij of krachtens algemene maatregel van bestuur kunnen personen en instanties worden aangewezen aan wie of waaraan, met het oog op een zwaarwegend algemeen belang, politiegegevens worden of kunnen worden verstrekt ter uitvoering van de bij of krachtens die algemene maatregel van bestuur aan te geven taak.

In bijzondere gevallen kan Onze Minister van Veiligheid en Justitie toestemming of opdracht geven tot het verstrekken van daarbij door hem te omschrijven politiegegevens voor zover dit noodzakelijk is met het oog op een zwaarwegend algemeen belang. Van de desbetreffende beschikking wordt mededeling gedaan aan de Autoriteit persoonsgegevens.

De verwerkingsverantwoordelijke kan, voor zover dit met het oog op een zwaarwegend algemeen belang noodzakelijk is ten behoeve van een samenwerkingsverband van de bevoegde autoriteiten met personen of instanties, in overeenstemming met het bevoegd gezag, bedoeld in de artikelen 11, 12 en 14 van de Politiewet 2012, beslissen tot het verstrekken van politiegegevens aan die personen en instanties voor de volgende doeleinden:

1. a.

   het voorkomen en opsporen van strafbare feiten;

2. b.

   het handhaven van de openbare orde;

3. c.

   het verlenen van hulp aan hen die deze behoeven;

4. d.

   het uitoefenen van toezicht op het naleven van regelgeving.

In de beslissing, bedoeld in het eerste lid, wordt vastgelegd ten behoeve van welk zwaarwegend algemeen belang de verstrekking noodzakelijk is, ten behoeve van welk samenwerkingsverband de politiegegevens worden verstrekt, alsmede het doel waartoe dit is opgericht, welke gegevens worden verstrekt, de voorwaarden onder welke de gegevens worden verstrekt en aan welke personen of instanties de gegevens worden verstrekt.

Politiegegevens kunnen worden verwerkt ten behoeve van beleidsinformatie, wetenschappelijk onderzoek of statistiek met het oog op de taak, bedoeld in artikel 1, onderdeel a, onder de voorwaarde dat de resultaten daarvan geen persoonsgegevens mogen bevatten.

Bij algemene maatregel van bestuur worden nadere regels gesteld over de verstrekking van politiegegevens ten behoeve van het bepaalde in het eerste lid.

Verstrekking van politiegegevens aan de leden van het openbaar ministerie als bedoeld in artikel 16, eerste lid, onderdeel a, kan rechtstreeks plaatsvinden voor zover noodzakelijk met het oog op:

1. a.

   strafvorderlijke beslissingen omtrent opsporing en vervolging en de hulp aan slachtoffers van strafbare feiten;

2. b.

   bij algemene maatregel van bestuur aan te wijzen beslissingen.

Verstrekking van politiegegevens als bedoeld in artikel 18 vindt alleen rechtstreeks plaats aan bij algemene maatregel van bestuur aangewezen personen of instanties met een publiekrechtelijke taak door middel van geautomatiseerde vergelijking van persoonsgegevens met bij algemene maatregel van bestuur aan te wijzen categorieën van politiegegevens.

Aan de korpschef, bedoeld in artikel 27 van de Politiewet 2012 en aan de Minister van Defensie kan verstrekking van politiegegevens als bedoeld in artikel 18 rechtstreeks plaatsvinden voor zover noodzakelijk met het oog op het uitvoeren van hun bij algemene maatregel van bestuur aangewezen wettelijke taken.

De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen teneinde te waarborgen dat rechtstreekse verstrekking uitsluitend plaatsvindt voor zover noodzakelijk op grond van het bepaalde bij of krachtens het eerste, tweede en derde lid. Bij algemene maatregel van bestuur kunnen hierover nadere regels worden gesteld.

Verstrekking van politiegegevens aan de verwerkingsverantwoordelijke als bedoeld in artikel 16, eerste lid, onderdeel c, kan rechtstreeks plaatsvinden.

Verstrekking van politiegegevens aan de verwerkingsverantwoordelijke ten behoeve van de uitvoering van de artikelen 91 en 94 van de Wet op de inlichtingen- en veiligheidsdiensten 2017 kan rechtstreeks plaatsvinden.

Artikel 23, vierde lid, is van overeenkomstige toepassing.

Voor zover dat noodzakelijk is voor de uitvoering van de taak, bedoeld in artikel 8, tweede lid, van de Wet op de inlichtingen- en veiligheidsdiensten 2017, kunnen door de Algemene Inlichtingen- en Veiligheidsdienst verwerkte gegevens rechtstreeks geautomatiseerd worden vergeleken met bij algemene maatregel van bestuur, op voordracht van Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties en Onze Minister van Veiligheid en Justitie gezamenlijk, te bepalen categorieën van politiegegevens teneinde vast te stellen of verbanden bestaan tussen de betreffende gegevens. De gerelateerde gegevens kunnen daarvoor rechtstreeks worden verstrekt aan ambtenaren werkzaam bij de Algemene Inlichtingen- en Veiligheidsdienst waarbij in bepaalde, door een lid van het College van procureurs-generaal en de Directeur-Generaal van de Algemene Inlichtingen- en Veiligheidsdienst gezamenlijk vast te stellen gevallen, op een gezamenlijk vast te stellen wijze, daarvan kennis wordt gegeven aan het lid van het openbaar ministerie als bedoeld in artikel 66 van de Wet op de inlichtingen- en veiligheidsdiensten 2017.

Voor zover dat noodzakelijk is voor de uitvoering van de taak, bedoeld in artikel 10, tweede lid, van de Wet op de inlichtingen- en veiligheidsdiensten 2017, kunnen door de Militaire Inlichtingen- en Veiligheidsdienst verwerkte gegevens rechtstreeks geautomatiseerd worden vergeleken met bij algemene maatregel van bestuur, op voordracht van Onze Minister van Defensie en Onze Minister van Veiligheid en Justitie gezamenlijk, te bepalen categorieën van politiegegevens teneinde vast te stellen of verbanden bestaan tussen de betreffende gegevens. De gerelateerde gegevens kunnen daarvoor rechtstreeks worden verstrekt aan ambtenaren werkzaam bij de Militaire Inlichtingen- en Veiligheidsdienst waarbij in bepaalde, door een lid van het College van procureurs-generaal en het hoofd van de Militaire Inlichtingen- en Veiligheidsdienst gezamenlijk vast te stellen gevallen, op een gezamenlijk vast te stellen wijze, daarvan kennis wordt gegeven aan het lid van het openbaar ministerie als bedoeld in artikel 66 van de Wet op de inlichtingen- en veiligheidsdiensten 2017.

Artikel 23, vierde lid, is van overeenkomstige toepassing.

De verwerkingsverantwoordelijke verstrekt aan de betrokkene informatie over de verwerking van politiegegevens in een beknopte en toegankelijke vorm en in duidelijke en eenvoudige taal. De informatie wordt met passende middelen, waaronder elektronische, verstrekt en in het algemeen in dezelfde vorm als de vorm van het verzoek.

Indien de betrokkene verzoekt om inzage, op grond van artikel 25, eerste lid, of rectificatie, bedoeld in artikel 28, eerste lid, wordt hij schriftelijk en zonder onnodige vertraging in kennis gesteld van de ontvangst van het verzoek, de termijn voor uitsluitsel en de mogelijkheid om naar aanleiding daarvan een klacht in te dienen bij de Autoriteit persoonsgegevens.

De verstrekking van de informatie, bedoeld in de artikelen 7a, 24b, 25, eerste lid, 28, 33a, vijfde lid, geschiedt kosteloos.

In het geval van een kennelijk ongegrond of buitensporig verzoek, met name vanwege de geringe tussenpozen tussen opeenvolgende verzoeken, kan de verwerkingsverantwoordelijke weigeren gevolg te geven aan het verzoek.

De verstrekking van informatie, bedoeld in de artikelen 24b, 25, eerste lid, en 28, vindt plaats overeenkomstig de artikelen 30 tot en met 34 van het Wetboek van Strafvordering als de gegevens in een processtuk worden verwerkt.

De verwerkingsverantwoordelijke verstrekt in elk geval de volgende informatie aan de betrokkene:

1. a.

   de identiteit en contactgegevens van de verwerkingsverantwoordelijke en, in voorkomend geval, van de functionaris voor gegevensbescherming;

2. b.

   de verwerkingsdoelen van de politiegegevens;

3. c.

   de rechten van de betrokkene, bedoeld in de artikelen 25, eerste lid, en 28, eerste en tweede lid;

4. d.

   het recht een klacht in te dienen bij de Autoriteit persoonsgegevens, en de contactgegevens van die autoriteit.

In specifieke gevallen verstrekt de verwerkingsverantwoordelijke de volgende informatie aan de betrokkene:

1. a.

   de rechtsgrondslag van de verwerking;

2. b.

   de bewaartermijn van de politiegegevens;

3. c.

   in voorkomend geval, de categorieën van de ontvangers van de politiegegevens;

4. d.

   indien noodzakelijk, extra informatie, in het bijzonder wanneer de politiegegevens zonder medeweten van de betrokkene worden verzameld;

5. e.

   het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 7a, eerste lid, bedoelde profilering, en nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.

De verwerkingsverantwoordelijke kan de verstrekking van informatie, als bedoeld in het tweede lid, uitstellen, beperken of achterwege laten voor zover dit een noodzakelijke en evenredige maatregel is in verband met een belang, bedoeld in artikel 27, eerste lid, onderdelen a tot en met e.

Het tweede lid is niet van toepassing ten aanzien van de verwerking van gegevens van personen, bedoeld in artikel 6b, onder a.

De betrokkene heeft het recht om op diens schriftelijke verzoek van de verwerkingsverantwoordelijke binnen zes weken uitsluitsel te verkrijgen over de verwerking van hem betreffende persoonsgegevens en, wanneer dat het geval is, om die persoonsgegevens in te zien en om informatie te verkrijgen over:

1. a.

   de doelen en de rechtsgrond van de verwerking;

2. b.

   de betrokken categorieën van politiegegevens;

3. c.

   de vraag of de deze persoon betreffende politiegegevens gedurende een periode van vier jaar voorafgaande aan het verzoek zijn verstrekt en over de ontvangers of categorieën van ontvangers aan wie de gegevens zijn verstrekt, met name ontvangers in derde landen of internationale organisaties;

4. d.

   de voorziene periode van opslag of indien dat niet mogelijk is, de criteria om die termijn te bepalen;

5. e.

   het recht te verzoeken om rectificatie, vernietiging of afscherming van de verwerking van hem betreffende politiegegevens;

6. f.

   het recht een klacht in te dienen bij de Autoriteit persoonsgegevens, en de contactgegevens van die autoriteit;

7. g.

   de herkomst, voor zover beschikbaar, van de verwerking van hem betreffende politiegegevens.

De verwerkingsverantwoordelijke kan zijn beslissing voor ten hoogste vier weken verdagen, dan wel voor ten hoogste zes weken indien blijkt dat bij verschillende regionale eenheden of bij de landelijke eenheid van de politie politiegegevens over de verzoeker worden verwerkt. Van de verdaging wordt schriftelijk mededeling gedaan.

Bij de behandeling van verzoeken als bedoeld in de artikelen 25 en 28 draagt de verwerkingsverantwoordelijke zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker. Wanneer de verwerkingsverantwoordelijke redenen heeft om te twijfelen aan de identiteit van de persoon die het verzoek doet, kan hij de nodige aanvullende informatie vragen ter bevestiging van de identiteit van de betrokkene.

De verzoeken ten aanzien van minderjarigen die de leeftijd van zestien jaren nog niet hebben bereikt, en ten aanzien van onder curatele gestelden worden gedaan door hun wettelijk vertegenwoordigers. De betrokken mededeling geschiedt eveneens aan de wettelijk vertegenwoordigers.

De verzoeken kunnen tevens worden gedaan door een advocaat aan wie de betrokkene een bijzondere machtiging heeft verleend met het oog op de uitoefening van zijn rechten krachtens deze wet en die het verzoek uitsluitend doet met de bedoeling de belangen van zijn cliënt te behartigen. De betrokken mededeling geschiedt aan de advocaat. De verantwoordelijke kan aan de bijzondere machtiging eisen stellen.

Een verzoek als bedoeld in de artikelen 25, eerste lid, en 28, eerste en tweede lid, wordt afgewezen voor zover dit een noodzakelijke en evenredige maatregel is:

1. a.

   ter vermijding van belemmering van de gerechtelijke onderzoeken of procedures;

2. b.

   ter vermijding van nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen;

3. c.

   ter bescherming van de openbare veiligheid;

4. d.

   ter bescherming van de rechten en vrijheden van derden;

5. e.

   ter bescherming van de nationale veiligheid;

6. f.

   ingeval van een kennelijk ongegrond of buitensporig verzoek, als bedoeld in artikel 24a, vierde lid.

Een gehele of gedeeltelijke afwijzing van een verzoek als bedoeld in het eerste lid is schriftelijk en bevat de redenen voor de afwijzing.

Een verzoek als bedoeld in de artikelen 25, eerste lid, en 28, eerste lid, wordt afgewezen als het verzoek de gegevens betreft, die worden verwerkt bij of krachtens artikel 12.

De betrokkene heeft het recht op diens schriftelijke verzoek van de verwerkingsverantwoordelijke rectificatie van de hem betreffende onjuiste politiegegevens te verkrijgen en, rekening houdend met het doel van de verwerking, het recht om onvolledige politiegegevens te laten aanvullen, onder meer door middel van een aanvullende verklaring. Het verzoek bevat de aan te brengen wijzigingen.

De betrokkene heeft het recht op diens schriftelijke verzoek van de verwerkingsverantwoordelijke zonder onnodige vertraging vernietiging van de hem betreffende politiegegevens te verkrijgen indien de gegevens in strijd met een wettelijk voorschrift worden verwerkt of om te voldoen aan een wettelijke verplichting. In plaats van vernietiging draagt de verwerkingsverantwoordelijke zorg voor afscherming als:

1. a.

   de juistheid van de gegevens door de betrokkene wordt betwist en de juistheid of onjuistheid niet kan worden geverifieerd, in welk geval de verwerkingsverantwoordelijke de betrokkene informeert voordat de afscherming wordt opgeheven, of

2. b.

   de gegevens moeten worden bewaard als bewijsmateriaal.

De verwerkingsverantwoordelijke stelt de betrokkene binnen vier weken schriftelijk in kennis met betrekking tot de opvolging van zijn verzoek.

De verwerkingsverantwoordelijke geeft de rectificatie van de onjuiste politiegegevens door aan de bevoegde autoriteit van wie de gegevens afkomstig zijn.

Indien de verwerkingsverantwoordelijke politiegegevens heeft gerectificeerd, vernietigd of afgeschermd, stelt hij de ontvangers daarvan in kennis.

Een beslissing op een verzoek als bedoeld in artikel 25 of 28 geldt als een besluit in de zin van de Algemene wet bestuursrecht.

De belanghebbende kan zich binnen de termijn bepaald voor het beroep op grond van de Algemene wet bestuursrecht tot de Autoriteit persoonsgegevens wenden met het verzoek te bemiddelen of te adviseren in zijn geschil met de verwerkingsverantwoordelijke. In dat geval kan in afwijking van artikel 6:7 van de Algemene wet bestuursrecht het beroep nog worden ingesteld nadat de belanghebbende van de Autoriteit persoonsgegevens bericht heeft ontvangen dat de behandeling van de zaak is beëindigd, doch uiterlijk zes weken na dat tijdstip.

In klachtprocedures waarbij de verwerkingsverantwoordelijke of onder zijn verantwoordelijkheid werkzame personen ingevolge artikel 9:31 van de Algemene wet bestuursrecht worden verplicht tot het verstrekken van inlichtingen of het overleggen van stukken aan de Nationale ombudsman met betrekking tot politiegegevens die zijn te herleiden tot een informant als bedoeld in artikel 12, zevende lid, kan Onze Minister van Veiligheid en Justitie beslissen dat artikel 9:31, vijfde en zesde lid, van die wet buiten toepassing blijft.

Indien Onze Minister van Veiligheid en Justitie heeft beslist dat artikel 9:31, vijfde en zesde lid, van de Algemene wet bestuursrecht buiten toepassing blijft en de verwerkingsverantwoordelijke of onder zijn verantwoordelijkheid werkzame personen worden verplicht tot het overleggen van stukken, wordt volstaan met het ter inzage geven van de desbetreffende stukken. Van de desbetreffende stukken wordt op generlei wijze een afschrift vervaardigd.

In procedures inzake beslissingen als bedoeld in het eerste lid waarbij de verwerkingsverantwoordelijke of onder zijn verantwoordelijkheid werkzame personen ingevolge artikel 8:27, 8:28 of 8:45 van de Algemene wet bestuursrecht worden verplicht tot het verstrekken van inlichtingen of het overleggen van stukken met betrekking tot politiegegevens die zijn te herleiden tot een informant als bedoeld in artikel 12, zevende lid, kan Onze Minister van Veiligheid en Justitie beslissen dat artikel 8:29, derde tot en met vijfde lid, van die wet buiten toepassing blijft. Indien aan de rechtbank stukken dienen te worden overgelegd, wordt alsdan met het ter inzage geven van de desbetreffende stukken volstaan. Van de desbetreffende stukken wordt op generlei wijze een afschrift vervaardigd. Indien Onze Minister van Veiligheid en Justitie de rechtbank mededeelt dat uitsluitend zij kennis zal mogen nemen van de inlichtingen onderscheidenlijk de stukken, kan de rechtbank slechts met toestemming van de andere partijen mede op grondslag van die inlichtingen of stukken uitspraak doen.

Onverminderd bestaande rechtsmiddelen heeft iedere betrokkene het recht een klacht in te dienen bij de Autoriteit persoonsgegevens indien de betrokkene van mening is dat de verwerking van hem betreffende persoonsgegevens niet in overeenstemming is met het bij of krachtens deze wet bepaalde.

Indien de Autoriteit persoonsgegevens niet bevoegd is op grond van artikel 35, eerste lid, zendt zij de klacht zonder onnodige vertraging door aan de autoriteit in een andere lidstaat van de Europese Unie die bevoegd is tot het uitoefenen van het toezicht, bedoeld in artikel 35, eerste lid. De betrokkene wordt van de doorzending in kennis gesteld.

Op verzoek van de betrokkene verleent de Autoriteit persoonsgegevens verdere bijstand.

De Autoriteit persoonsgegevens faciliteert het indienen van klachten door maatregelen te nemen, zoals het ter beschikking stellen van een klachtformulier dat ook elektronisch kan worden ingevuld, zonder dat andere communicatiemiddelen worden uitgesloten.

De Autoriteit persoonsgegevens neemt binnen drie maanden een beslissing op een klacht als bedoeld in het eerste lid. Een beslissing op een klacht geldt als een besluit in de zin van de Algemene wet bestuursrecht.

In het geval van een kennelijk ongegronde of buitensporige klacht, met name vanwege de geringe tussenpozen tussen klachten, kan de Autoriteit persoonsgegevens weigeren gevolg te geven aan de klacht.

Indien iemand schade lijdt doordat ten opzichte van hem in strijd wordt gehandeld met de bij of krachtens deze wet gegeven voorschriften zijn de volgende leden van toepassing, onverminderd de aanspraken op grond van andere wettelijke regels.

Voor nadeel dat niet in vermogensschade bestaat, heeft de benadeelde recht op een naar billijkheid vast te stellen schadevergoeding.

De verwerkingsverantwoordelijke is aansprakelijk voor de schade of het nadeel, voortvloeiende uit het niet-nakomen van de in het eerste lid bedoelde voorschriften. De verwerker is aansprakelijk voor die schade of dat nadeel, voor zover ontstaan door zijn werkzaamheid.

De verwerkingsverantwoordelijke of de verwerker kan geheel of gedeeltelijk worden ontheven van deze aansprakelijkheid, indien hij bewijst dat de schade hem niet kan worden toegerekend.

De verwerkingsverantwoordelijke houdt een register bij dat de volgende gegevens bevat:

1. a.

   de naam en de contactgegevens van de verwerkingsverantwoordelijke, de gezamenlijk verwerkingsverantwoordelijken en de functionaris voor gegevensbescherming;

2. b.

   de doelen van de verwerking;

3. c.

   de categorieën van ontvangers aan wie politiegegevens zijn of zullen worden verstrekt, met inbegrip van ontvangers in derde landen of internationale organisaties;

4. d.

   een beschrijving van de categorieën van betrokkenen en van de categorieën van persoonsgegevens;

5. e.

   in voorkomend geval, het gebruik van profilering;

6. f.

   in voorkomend geval, de categorieën van doorgiften van politiegegevens aan een derde land of een internationale organisatie;

7. g.

   een aanwijzing van de rechtsgrondslag van de verwerking, met inbegrip van doorgiften, waarvoor de politiegegevens bedoeld zijn;

8. h.

   zo mogelijk, de beoogde termijnen waarbinnen de verschillende categorieën van gegevens worden verwijderd of vernietigd;

9. i.

   zo mogelijk, een algemene beschrijving van de technische en organisatorische maatregelen ter beveiliging, bedoeld in artikel 4a;

10. j.

    de toekenning van de autorisaties, bedoeld in artikel 6.

De verwerker houdt een register bij dat de volgende gegevens bevat:

1. a.

   de naam en de contactgegevens van de verwerker of verwerkers en van iedere verwerkingsverantwoordelijke ten behoeve van wie de verwerker handelt en, in voorkomend geval, van de functionaris voor gegevensbescherming;

2. b.

   de categorieën van verwerkingen die namens iedere verwerkingsverantwoordelijke zijn uitgevoerd;

3. c.

   indien van toepassing, doorgiften van politiegegevens aan een derde land of een internationale organisatie, onder vermelding van dat derde land of die internationale organisatie, indien door de verwerkingsverantwoordelijke uitdrukkelijk daartoe geïnstrueerd;

4. d.

   indien mogelijk, een algemene beschrijving van de technische en organisatorische maatregelen, bedoeld in artikel 4a.

De verwerkingsverantwoordelijke draagt zorg voor de schriftelijke vastlegging van:

1. a.

   de doelen van de onderzoeken, bedoeld in artikel 9, tweede lid;

2. b.

   de verstrekking of doorgifte van politiegegevens op grond van paragraaf 3, met uitzondering van de verstrekking, bedoeld in artikel 17 en artikel 24, eerste en tweede lid, indien dit zich niet verdraagt met het belang van de veiligheid van de staat;

3. c.

   de feitelijke of juridische redenen die ten grondslag liggen aan een afwijzing, bedoeld in artikel 27, eerste lid;

4. d.

   een inbreuk op de beveiliging van persoonsgegevens, bedoeld in artikel 33a, inclusief de feiten omtrent de inbreuk, de gevolgen ervan en de maatregelen die zijn getroffen ter correctie.

Bij de doorgifte van politiegegevens aan een verwerkingsverantwoordelijke in een derde land of aan een internationale organisatie, bedoeld in artikel 17a, tweede lid, onderdeel b, en derde lid, omvat de schriftelijke vastlegging de datum en tijd van doorgifte, informatie over de ontvangende bevoegde autoriteit, de reden van doorgifte en de doorgegeven gegevens zelf.

De verantwoordelijke draagt zorg voor de schriftelijke melding van een gemeenschappelijke verwerking van politiegegevens aan de Autoriteit persoonsgegevens.

De politiegegevens, bedoeld in het eerste lid, worden bewaard tenminste tot de datum waarop de laatste controle, bedoeld in artikel 33, is verricht.

Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld over de wijze van vastlegging.

De verwerkingsverantwoordelijke en de verwerker dragen zorg voor de vastlegging langs elektronische weg (logging) van ten minste de volgende verwerkingen van politiegegevens in geautomatiseerde systemen: het verzamelen, wijzigen, raadplegen, verstrekken onder meer in de vorm van doorgiften, combineren of vernietigen van politiegegevens.

De vastgelegde gegevens, bedoeld in het eerste lid, worden uitsluitend gebruikt voor de controle van de rechtmatigheid van de gegevensverwerking, voor interne controles, ter waarborging van de integriteit en de beveiliging van de politiegegevens en voor strafrechtelijke procedures.

De verwerkingsverantwoordelijke doet de uitvoering van de bij of krachtens deze wet gegeven regels controleren door middel van het periodiek doen verrichten van privacy audits.

De verwerkingsverantwoordelijke zendt een afschrift van de controleresultaten van de privacy audits aan de Autoriteit persoonsgegevens.

Indien uit de controleresultaten blijkt dat niet wordt voldaan aan het bij of krachtens deze wet bepaalde, laat de verwerkingsverantwoordelijke binnen een jaar een hercontrole uitvoeren op die onderdelen die niet voldeden aan de gestelde voorwaarden. Het tweede lid is van overeenkomstige toepassing.

Een ieder die betrokken is bij een controle als bedoeld in het eerste of derde lid is verplicht tot geheimhouding van de persoonsgegevens waarover hij de beschikking heeft gekregen, behoudens voor zover enig wettelijk voorschrift hem tot mededeling verplicht of zijn taak daartoe noodzaakt.

Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld betreffende de inhoud en wijze van uitvoering van de controles, bedoeld in het eerste en derde lid.

De verwerkingsverantwoordelijke meldt een inbreuk op de beveiliging onverwijld en uiterlijk binnen 72 uur nadat hij ervan heeft kennis genomen aan de Autoriteit persoonsgegevens, tenzij het niet waarschijnlijk is dat de inbreuk een risico voor de rechten en vrijheden van personen met zich meebrengt. In het geval de melding na 72 uur wordt gedaan, gaat deze vergezeld van een motivering voor de vertraging.

De melding, bedoeld in het eerste lid, bevat ten minste de volgende informatie:

1. a.

   een beschrijving van de aard en omvang van de inbreuk, bedoeld in het eerste lid, waaronder begrepen, waar mogelijk, de categorieën van betrokkenen en van gegevensbestanden en, bij benadering, het aantal betrokkenen en gegevensbestanden;

2. b.

   de mededeling van de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;

3. c.

   een beschrijving van de waarschijnlijke gevolgen van de inbreuk, bedoeld in het eerste lid;

4. d.

   een beschrijving van de voorgestelde of uitgevoerde maatregelen om de inbreuk, bedoeld in het eerste lid, te beëindigen en, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen ervan.

Voor zover het niet mogelijk is de informatie, bedoeld in het tweede lid, gelijktijdig te verstrekken, kan deze zonder onnodige vertraging in stappen worden verstrekt.

De verwerkingsverantwoordelijke deelt een inbreuk op de beveiliging van politiegegevens, die zijn doorgezonden door of aan een verwerkingsverantwoordelijke van een andere lidstaat, zonder onnodige vertraging mee aan de verwerkingsverantwoordelijke van deze lidstaat.

De verwerkingsverantwoordelijke deelt een inbreuk op de beveiliging mede aan de betrokkenen als deze inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van personen met zich meebrengt. De mededeling bevat een omschrijving van de aard van de inbreuk op de beveiliging en ten minste de informatie, bedoeld in het tweede lid, onderdelen b, c en d.

De mededeling aan de betrokkenen, bedoeld in het vijfde lid, is niet vereist wanneer:

1. a.

   de verwerkingsverantwoordelijke passende technische en organisatorische beschermingsmaatregelen heeft getroffen en deze maatregelen zijn toegepast op de politiegegevens waarop de inbreuk, bedoeld in het eerste lid, betrekking heeft;

2. b.

   de verwerkingsverantwoordelijke maatregelen heeft getroffen om ervoor te zorgen dat het hoge risico, bedoeld in het vijfde lid, zich waarschijnlijk niet meer zal voordoen, of

3. c.

   de mededeling een onevenredige inspanning zou vergen. In dat geval volgt een openbare mededeling of vergelijkbare maatregel waarmee de betrokkenen even doeltreffend worden geïnformeerd.

De mededeling aan de betrokkene kan worden uitgesteld, beperkt of achterwege gelaten op de gronden, bedoeld in artikel 27, tweede lid.

De Autoriteit persoonsgegevens wordt door de verwerkingsverantwoordelijke of de verwerker geraadpleegd over de voorgenomen verwerking van politiegegevens die in een nieuw bestand zullen worden opgenomen, wanneer:

1. a.

   de aard van de verwerking, in het bijzonder met gebruikmaking van nieuwe technologieën, mechanismen of procedures, een hoog risico voor de rechten en vrijheden van de betrokkene met zich meebrengt;

2. b.

   uit een gegevensbeschermingseffectbeoordeling, bedoeld in artikel 4c, eerste lid, blijkt dat de verwerking een hoog risico zou opleveren als de verwerkingsverantwoordelijke geen maatregelen treft om het risico te beperken.

De Autoriteit persoonsgegevens kan een lijst opstellen van de verwerkingen waarvoor raadpleging, overeenkomstig het eerste lid, vereist is.

De verwerkingsverantwoordelijke verstrekt de Autoriteit persoonsgegevens de gegevensbeschermingseffectbeoordeling, bedoeld in artikel 4c, en, desgevraagd, alle andere informatie op grond waarvan de Autoriteit persoonsgegevens de conformiteit van de verwerking en met name de risico’s voor de bescherming van persoonsgegevens van de betrokkene en de betrokken waarborgen kan beoordelen.

Wanneer de Autoriteit persoonsgegevens van oordeel is dat de voorgenomen verwerking van politiegegevens, bedoeld in het eerste lid, niet voldoet aan het bij of krachtens deze wet bepaalde, geeft zij binnen een termijn van ten hoogste zes weken schriftelijk advies aan de verwerkingsverantwoordelijke en, in voorkomend geval, aan de verwerker.

De termijn, bedoeld in het vierde lid, kan, rekening houdend met de complexiteit van de voorgenomen verwerking, worden verlengd met een maand. In dit geval wordt de verwerkingsverantwoordelijke en, in voorkomend geval, de verwerker, binnen een maand na de ontvangst van het verzoek in kennis gesteld van de verlenging en de redenen daarvoor.

De verwerkingsverantwoordelijke benoemt een of meer privacyfunctionarissen. De privacyfunctionaris dient de verwerkingsverantwoordelijke en de personen die voor de verwerkingsverantwoordelijke werkzaam zijn van advies en ziet namens de verwerkingsverantwoordelijke toe op de verwerking van politiegegevens overeenkomstig het bij of krachtens de wet bepaalde.

De privacyfunctionaris houdt een overzicht bij van de schriftelijke vastlegging van de gegevens, bedoeld in artikel 32, eerste lid.

De privacyfunctionaris stelt jaarlijks een verslag op van zijn bevindingen.

De Autoriteit persoonsgegevens, bedoeld in artikel 6, eerste lid, van de Uitvoeringswet Algemene verordening gegevensbescherming, ziet in het Europese deel van Nederland toe op de verwerking van politiegegevens overeenkomstig het bij en krachtens deze wet bepaalde.

Artikel 16 van de Uitvoeringswet Algemene verordening gegevensbescherming is van overeenkomstige toepassing.

De Autoriteit persoonsgegevens treedt bij de uitvoering van haar taken en de uitoefening van haar bevoegdheden volledig onafhankelijk op.

Ieder lid van de Autoriteit persoonsgegevens beschikt over de nodige kwalificaties, ervaring en vaardigheden, met name op het gebied van de bescherming van persoonsgegevens, voor het uitvoeren van zijn taken en het uitoefenen van zijn bevoegdheden.

De leden van de Autoriteit persoonsgegevens blijven vrij van al dan niet rechtstreekse externe invloed en vragen noch aanvaarden instructies van wie dan ook bij de uitvoering van hun taken en de uitoefening van hun bevoegdheden overeenkomstig deze paragraaf.

De leden van de Autoriteit persoonsgegevens onthouden zich van alle handelingen die onverenigbaar zijn met hun taken en verrichten gedurende hun ambtstermijn geen al dan niet bezoldigde beroepswerkzaamheden die onverenigbaar zijn met hun taken.

De Autoriteit persoonsgegevens heeft tot taak:

1. a.

   het toezien op de verwerking van persoonsgegevens overeenkomstig het bij of krachtens deze wet bepaalde en het handhaven daarvan;

2. b.

   het geven van advies over voorstellen van wet en ontwerpen van algemene maatregelen van bestuur die geheel of voor een belangrijk deel betrekking hebben op de verwerking van persoonsgegevens;

3. c.

   het beter bekend maken van het brede publiek met, en verschaffen van meer inzicht in de risico's, de regels, de waarborgen en de rechten in verband met de verwerking van persoonsgegevens;

4. d.

   het beter bekend maken van de verwerkingsverantwoordelijken en de verwerkers met hun verplichtingen uit hoofde van het bij of krachtens deze wet bepaalde;

5. e.

   het desgevraagd verstrekken van informatie aan iedere betrokkene over de uitoefening van zijn rechten uit hoofde van het bij of krachtens deze wet bepaalde en het, in voorkomend geval, daartoe samenwerken met de autoriteiten in andere lidstaten, bedoeld in artikel 35d, eerste lid, die zijn belast met het toezicht;

6. f.

   het behandelen van klachten van betrokkenen, of van organen, organisaties of verenigingen die de betrokkene vertegenwoordigen, het onderzoeken van de inhoud van de klacht en de klager binnen een redelijke termijn in kennis stellen van de voortgang en het resultaat van het onderzoek, met name indien verder onderzoek of coördinatie met een andere toezichthoudende autoriteit nodig is;

7. g.

   het naar aanleiding van een klacht, bedoeld in artikel 31a, eerste lid, controleren van de rechtmatigheid van de verwerking en de betrokkene binnen een redelijke termijn informeren over het resultaat van de controle of van de redenen waarom de controle niet is verricht;

8. h.

   het samenwerken met andere autoriteiten die zijn belast met het toezicht, bedoeld in artikel 35d, eerste lid, teneinde voor de samenhang in de toepassing en de handhaving van het bij of krachtens deze wet bepaalde te zorgen, onder meer door informatie te delen en wederzijdse bijstand aan te bieden;

9. i.

   het verrichten van onderzoeken naar de naleving van het bij of krachtens deze wet bepaalde, ook op basis van informatie die de Autoriteit persoonsgegevens ontvangt van een andere autoriteit die is belast met het toezicht, bedoeld in artikel 35, eerste lid, of een andere overheidsinstantie;

10. j.

    het volgen van de relevante ontwikkelingen voor zover deze de bescherming van persoonsgegevens beïnvloeden, met name de ontwikkeling van de informatie- en communicatietechnologieën;

11. k.

    het verstrekken van advies naar aanleiding van een voorafgaande raadpleging, bedoeld in artikel 33b, eerste lid, en

12. l.

    het leveren van een bijdrage aan de activiteiten van het Comité, opgericht bij Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.

De Autoriteit persoonsgegevens verricht haar taken kosteloos voor de betrokkene en voor de functionaris voor gegevensbescherming.

De Autoriteit persoonsgegevens is bevoegd:

1. a.

   de verwerkingsverantwoordelijke of de verwerker te waarschuwen dat met de voorgenomen verwerkingen waarschijnlijk een inbreuk wordt gemaakt op het bij of krachtens deze wet bepaalde;

2. b.

   een last onder bestuursdwang op te leggen ter handhaving van het bij of krachtens deze wet bepaalde;

3. c.

   een bestuurlijke boete op te leggen indien de verwerkingsverantwoordelijke handelt in strijd met hetgeen is bepaald bij of krachtens:

   1. –

      de artikelen 4a, 4b, 4c, 6c, 31d, 32, 33a, 33b en 36 van ten hoogste het bedrag van de geldboete van de vijfde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht;

   2. –

      de artikelen 5, 7a, 24a, 24b, 25 en 28 van ten hoogste het bedrag van de geldboete van de zesde categorie van artikel 23, vierde lid, van het Wetboek van Strafrecht;

4. d.

   een advies te verstrekken aan de verwerkingsverantwoordelijke naar aanleiding van een voorafgaande raadpleging, bedoeld in artikel 33b, eerste lid;

5. e.

   de verwerkingsverantwoordelijke te verplichten een inbreuk in verband met persoonsgegevens te melden aan de betrokkene.

Bij het besluit over het opleggen van een bestuurlijke boete, bedoeld in het vierde lid, en over de hoogte daarvan wordt voor elk concreet geval naar behoren rekening gehouden met:

1. a)

   de aard, de ernst en de duur van de inbreuk, rekening houdend met de aard, de omvang of het doel van de verwerking in kwestie alsmede het aantal getroffen betrokkenen en de omvang van de door hen geleden schade;

2. b)

   de opzettelijke of nalatige aard van de inbreuk;

3. c)

   de door de verwerkingsverantwoordelijke of de verwerker genomen maatregelen om de door betrokkenen geleden schade te beperken;

4. d)

   de mate waarin de verwerkingsverantwoordelijke of de verwerker verantwoordelijk is gezien de technische en organisatorische maatregelen die hij heeft uitgevoerd overeenkomstig de artikelen 4a en 4b;

5. e)

   eerdere relevante inbreuken door de verwerkingsverantwoordelijke of de verwerker;

6. f)

   de mate waarin er met de Autoriteit persoonsgegevens is samengewerkt om de inbreuk te verhelpen en de mogelijke negatieve gevolgen daarvan te beperken;

7. g)

   de categorieën van persoonsgegevens waarop de inbreuk betrekking heeft;

8. h)

   de wijze waarop de Autoriteit persoonsgegevens kennis heeft gekregen van de inbreuk, met name of, en zo ja in hoeverre, de verwerkingsverantwoordelijke of de verwerker de inbreuk heeft gemeld;

9. i.

   de naleving van de in het eerste lid genoemde maatregelen, voor zover die eerder ten aanzien van de verwerkingsverantwoordelijke of de verwerker in kwestie met betrekking tot dezelfde aangelegenheid zijn genomen.

De werking van de beschikking tot oplegging van de bestuurlijke boete, bedoeld in het eerste lid, onder c, wordt opgeschort totdat de bezwaar- of beroepstermijn is verstreken of, indien bezwaar is gemaakt respectievelijk beroep is ingesteld, op het bezwaar respectievelijk het beroep is beslist.

De bevoegdheden, bedoeld in het eerste lid, onderdelen d en e, gelden als een besluit in de zin van de Algemene wet bestuursrecht.

De Autoriteit persoonsgegevens verstrekt aan een autoriteit in een andere lidstaat die is belast met het toezicht, bedoeld in artikel 35, eerste lid, relevante informatie en wederzijdse bijstand om deze richtlijn op een consequente manier ten uitvoer te leggen en toe te passen, en neemt maatregelen om doeltreffend met elkaar samen te werken.

De Autoriteit persoonsgegevens neemt alle passende maatregelen die nodig zijn om een verzoek om informatie of wederzijdse bijstand van een andere autoriteit, bedoeld in het eerste lid, zonder onnodige vertraging en in ieder geval binnen één maand na de ontvangst ervan te beantwoorden. De verzoekende autoriteit wordt geïnformeerd over de resultaten of, in voorkomend geval, de voortgang van de maatregelen die naar aanleiding van het verzoek zijn genomen.

Een verzoek om bijstand van de Autoriteit persoonsgegevens bevat alle nodige informatie, waaronder het doel van en de redenen voor het verzoek. De uitgewisselde informatie wordt alleen gebruikt voor het doel waarvoor om die informatie is verzocht.

De Autoriteit persoonsgegevens kan een verzoek om bijstand van een andere autoriteit, bedoeld in het eerste lid, gemotiveerd afwijzen indien:

1. a.

   zij niet bevoegd is voor het onderwerp van het verzoek of voor de maatregelen die zij wordt verzocht uit te voeren, of

2. b.

   inwilliging van het verzoek indruist tegen de richtlijn of het Unierecht of het Nederlandse recht dat op de Autoriteit persoonsgegevens van toepassing is.

Behoudens regels voor vergoeding voor specifieke uitgaven die voortvloeien uit het verstrekken van wederzijdse bijstand in uitzonderlijke omstandigheden geschiedt de wederzijdse bijstand, bedoeld in het tweede lid, kosteloos.

Bij algemene maatregel van bestuur kunnen nadere regels worden gesteld over de wijze van verstrekking van de informatie, bedoeld in het eerste lid.

De verwerkingsverantwoordelijke benoemt een functionaris voor gegevensbescherming. Voor verschillende bevoegde autoriteiten kan, rekening houdend met hun organisatiestructuur en omvang, één functionaris voor gegevensbescherming worden aangewezen. De functionaris voor gegevensbescherming wordt door de verwerkingsverantwoordelijke tijdig en naar behoren betrokken bij alle aangelegenheden die verband houden met de bescherming van politiegegevens.

De functionaris voor gegevensbescherming wordt aangewezen op grond van zijn professionele kwaliteiten en, in het bijzonder, zijn deskundigheid op het gebied van de wetgeving en de praktijk inzake gegevensbescherming en zijn vermogen de taken, bedoeld in het derde lid, te vervullen.

De functionaris voor gegevensbescherming is tenminste belast met de volgende taken:

1. a.

   het toezien op de naleving van het bepaalde bij of krachtens deze wet en op het beleid van de verwerkingsverantwoordelijke met betrekking tot de bescherming van persoonsgegevens, met inbegrip van de toewijzing van de autorisaties, bedoeld in artikel 6, de bewustmaking en opleiding van de ambtenaren van politie die zijn betrokken bij de verwerking van politiegegevens en de audits, bedoeld in artikel 33;

2. b.

   het informeren en adviseren van de verwerkingsverantwoordelijke en de ambtenaren van politie die politiegegevens verwerken over hun verplichtingen op grond van het bepaalde bij of krachtens deze wet en andere gegevensbeschermingsbepalingen op grond van het Unierecht of het Nederlandse recht;

3. c.

   het desgevraagd verstrekken van advies over de gegevensbeschermingseffectbeoordeling, bedoeld in artikel 4c, en het toezien op de uitvoering ervan;

4. d.

   het samenwerken met de Autoriteit persoonsgegevens;

5. e.

   het optreden als contactpunt voor de Autoriteit persoonsgegevens inzake aangelegenheden in verband met de verwerking van persoonsgegevens en, voor zover dienstig, het plegen van overleg over enige andere aangelegenheid.

De functionaris voor gegevensbescherming stelt jaarlijks een verslag op van zijn bevindingen.

De verwerkingsverantwoordelijke maakt de contactgegevens van de functionaris voor gegevensbescherming openbaar en meldt de functionaris voor gegevensbescherming aan bij de Autoriteit persoonsgegevens.

De verwerkingsverantwoordelijke stelt de functionaris voor gegevensbescherming de benodigde middelen ter beschikking voor het vervullen van de taken, bedoeld in het derde lid, en voor het in standhouden van zijn deskundigheid.

Voor de toepassing van:

1. a.

   artikel 7, derde lid, wordt in plaats van «Artikel 272, tweede lid, van het Wetboek van Strafrecht» gelezen: Artikel 285, tweede lid, van het Wetboek van Strafrecht BES;

2. b.

   artikel 10, eerste lid, onder a, sub 1° en 3° wordt in plaats van «artikel 67, eerste lid, van het Wetboek van Strafvordering» gelezen: artikel 100, eerste lid, van het Wetboek van Strafvordering BES;

3. c.

   de artikelen 10, tweede lid, onder d, derde lid, onder c, vierde lid, onder c, en 12, derde lid, onder c, wordt in plaats van «buitengewoon opsporingsambtenaren als bedoeld in artikel 142, eerste lid, van het Wetboek van Strafvordering» gelezen: de buitengewone agenten van politie, bedoeld in artikel 184, eerste lid, van het Wetboek van Strafvordering BES;

4. d.

   de artikelen 11, vierde lid, 14, derde lid, 19, aanhef, en 20, eerste lid, wordt in plaats van «het bevoegd gezag, bedoeld in de artikelen 11, 12 en 14 van de Politiewet 2012» gelezen: het bevoegd gezag, bedoeld in de artikelen 16 en 17 van de Rijkswet politie van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Saba en artikel 8 van de Veiligheidswet BES;

5. e.

   de artikelen 11, vierde lid, 14, derde lid, 19, aanhef, en 20, eerste lid, wordt in plaats van «het bevoegd gezag, bedoeld in de artikelen 11, 12 en 14 van de Politiewet 2012» gelezen: het bevoegd gezag, bedoeld in de artikelen 16 en 17 van de Rijkswet politie van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Saba, artikel 17, tweede lid, van de Rijkswet Kustwacht voor Aruba, Curaçao en Sint Maarten alsmede voor de openbare lichamen Bonaire, Sint Eustatius en Saba en artikel 8 van de Veiligheidswet BES;

6. f.

   de artikelen 18, tweede lid, 25, eerste lid, onder f, 29, tweede lid, 32, tweede lid, en 33, tweede lid, wordt in plaats van «het College bescherming persoonsgegevens» gelezen: de Commissie van toezicht bescherming persoonsgegevens BES, bedoeld in artikel 44 van de Wet bescherming persoonsgegevens BES;

7. g.

   artikel 23, eerste lid, wordt in plaats van «openbaar ministerie als bedoeld in artikel 16, eerste lid, onderdeel b,» gelezen: openbaar ministerie van Bonaire, Sint Eustatius en Saba;

8. h.

   artikel 24, eerste en tweede lid, wordt in plaats van «een lid van het College van procureurs-generaal» gelezen: de procureur-generaal, bedoeld in artikel 2 van de Rijkswet openbare ministeries van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Saba;

9. i.

   artikel 25, tweede lid, wordt in plaats van «bij verschillende regionale of landelijke eenheden van de politie» gelezen: bij regionale of landelijke eenheden van de politie, bedoeld in artikel 25 van de Politiewet 2012.

De artikelen 1, onder h, 4, derde lid, 4a, 4b, 4c, 6b, 6c, 7a, 15a, 17a, 24a, 24b, 31a, 31b, 32a, 33a, 33b, 35, 35a, 35b, 35c, 35d, 36 en 46 zijn niet van toepassing.

De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om politiegegevens te beveiligen tegen onbedoelde of onrechtmatige vernietiging, tegen wijziging, ongeoorloofde mededeling of toegang, met name indien de verwerking verzending van gegevens via een netwerk of beschikbaarstelling via directe geautomatiseerde toegang omvat, en tegen alle andere vormen van onrechtmatige verwerking, waarbij met name rekening wordt gehouden met de risico’s van de verwerking en de aard van de te beschermen gegevens. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau, gelet op de risico’s van de verwerking en de aard van de politiegegevens.

De artikelen 14, eerste, tweede, derde en vijfde lid, 39 en 40 van de Wet bescherming persoonsgegevens BES zijn van overeenkomstige toepassing.

De verwerkingsverantwoordelijke meldt de privacyfunctionaris, bedoeld in artikel 34, eerste lid, aan bij de Commissie van toezicht bescherming persoonsgegevens BES.

In afwijking van artikel 16, eerste lid, verstrekt de verwerkingsverantwoordelijke politiegegevens aan:

1. a.

   leden van het openbaar ministerie van Bonaire, Sint Eustatius en Saba, voor zover zij deze behoeven in verband met hun gezag of zeggenschap over de politie of over andere personen of instanties die met de opsporing van strafbare feiten zijn belast, en voor de uitvoering van andere hen bij of krachtens de wet opgedragen taken;

2. b.

   de gezaghebber, voor zover hij deze behoeft in verband met het gezag en zeggenschap over de politie;

3. c.

   Onze Minister van Justitie en Veiligheid, Onze Minister van Defensie en het College van procureurs-generaal voor zover zij deze behoeven in verband met:

   1. 1°.

      het verrichten van onderzoek naar aanleiding van klachten als bedoeld in artikel 18 van de Veiligheidswet BES, of

   2. 2°.

      disciplinaire straffen vanwege niet nakoming van verplichtingen of plichtsverzuim als geregeld bij of krachtens artikel 21, tweede lid, van de Veiligheidswet BES, artikel 10, vierde lid, van de Rijkswet politie van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Saba, of artikel 19 van de Rijkswet Kustwacht voor Aruba, Curaçao en Sint Maarten alsmede voor de openbare lichamen Bonaire, Sint Eustatius en Saba, of

   3. 3°.

      schorsing of ontslag van de ambtenaar van de Koninklijke marechaussee voor zover werkzaam ter uitvoering van de politietaken, bedoeld in artikel 5, eerste lid, van de Veiligheidswet BES vanwege niet nakoming van verplichtingen of plichtsverzuim als geregeld bij of krachtens artikel 12 van de Wet ambtenaren defensie.

Artikel 16, tweede lid, is uitsluitend van toepassing op de verstrekking, bedoeld in het eerste lid, onder b.

Politiegegevens kunnen worden verstrekt aan de verwerkingsverantwoordelijken, bedoeld in artikel 1, onder f, voor zover dat noodzakelijk is voor een goede uitoefening van de politietaak, bedoeld in artikel 36b, eerste lid, onder a, dan wel de politietaak in het Europese deel van Nederland.

Politiegegevens kunnen worden verstrekt aan leden van het openbaar ministerie van het Europese deel van Nederland, voor zover zij deze behoeven in verband met hun gezag of zeggenschap over de politie of over andere personen of instanties die met de opsporing van strafbare feiten zijn belast, en voor de uitvoering van andere hen bij of krachtens de wet opgedragen taken.

Politiegegevens kunnen worden verstrekt aan opsporingsambtenaren die werkzaam zijn bij een bijzondere opsporingsdienst in het Europese deel van Nederland voor zover zij deze behoeven voor de vervulling van hun taak.

Politiegegevens kunnen worden verstrekt aan een internationaal orgaan of aan een internationaal strafgerecht voor zover dit voortvloeit uit een verdrag.

Politiegegevens kunnen worden verstrekt aan autoriteiten in een land binnen het Koninkrijk of aan een ander land die zijn belast met de uitvoering van de politietaak, of van onderdelen daarvan, voor zover dit noodzakelijk is voor de goede uitvoering van de politietaak in Bonaire, Sint Eustatius en Saba of de politietaak in het desbetreffende land.

Politiegegevens worden alleen ingevolge het vierde en vijfde lid verstrekt of doorgegeven indien het ontvangende land of internationale orgaan een toereikend beschermingsniveau voor de voorgenomen gegevensverwerking garandeert. Of het beschermingsniveau toereikend is wordt beoordeeld met inachtneming van alle omstandigheden die op de doorgifte van gegevens of een groep van gegevensverstrekkingen van invloed zijn. In het bijzonder wordt rekening gehouden met de aard van de gegevens, met het doel en de duur van de voorgenomen verwerking en verwerkingen, het land van herkomst en het land of internationale orgaan van eindbestemming van de gegevens, de algemene en sectorale rechtsregels die in het derde land of het internationale orgaan gelden, alsmede de beroepscodes en de veiligheidsmaatregelen die in het land of voor het orgaan van toepassing zijn.

In afwijking van het zesde lid kunnen politiegegevens worden verstrekt of doorgegeven indien:

1. a.

   dit noodzakelijk is ten behoeve van specifieke belangen van de betrokkene of een dringend zwaarwegend algemeen belang, of

2. b.

   het betreffende land of ontvangende internationale orgaan passende garanties biedt voor een zorgvuldige gegevensverwerking in het concrete geval.

Bij algemene maatregel van bestuur worden nadere regels gesteld over de verstrekking of doorgifte van politiegegevens, bedoeld in het vierde tot en met het zevende lid, alsmede over de verdere verwerking en de daarbij te stellen voorwaarden aan het gebruik daarvan door ontvangstgerechtigde autoriteiten of internationale organen en over de ontvangst van politiegegevens vanuit het buitenland.

In afwijking van artikel 29 geldt een beslissing op een verzoek als bedoeld in artikel 25 of 28 gericht aan de verwerkingsverantwoordelijke, bedoeld in artikel 36b, eerste lid, onder b, als een beschikking als bedoeld in artikel 3 van de Wet administratieve rechtspraak BES.

De artikelen 38 en 39 van de Wet bescherming persoonsgegevens BES zijn van overeenkomstige toepassing.

In procedures inzake beslissingen als bedoeld in het eerste lid waarbij de verwerkingsverantwoordelijke of onder zijn verantwoordelijkheid werkzame personen ingevolge artikel 37 van de Wet administratieve rechtspraak BES worden verplicht tot het geven van inlichtingen met betrekking tot politiegegevens die zijn te herleiden tot een informant als bedoeld in artikel 12, zevende lid, kan Onze Minister van Veiligheid en Justitie beslissen dat hieraan geen uitvoering wordt gegeven. Artikel 29, vijfde lid, tweede en derde zin, is van overeenkomstige toepassing.

De Commissie van toezicht bescherming persoonsgegevens BES, bedoeld in artikel 44 van de Wet bescherming persoonsgegevens BES, ziet toe op de verwerking van politiegegevens in Bonaire, Sint Eustatius en Saba overeenkomstig het bij en krachtens deze wet bepaalde.

De artikelen 50 en 51 van de Wet bescherming persoonsgegevens BES zijn van overeenkomstige toepassing.

Het bij of krachtens de Wet politiegegevens bepaalde met betrekking tot de gegevensverwerking, bedoeld in de artikelen 10, eerste lid onder a, en 12, is van overeenkomstige toepassing op de verwerking van persoonsgegevens door een ambtenaar, werkzaam bij een bijzondere opsporingsdienst, bedoeld in artikel 2 van de Wet op de bijzondere opsporingsdiensten. Op voordracht van Onze Ministers en Onze Minister wie het mede aangaat worden bij algemene maatregel van bestuur ook andere onderdelen van het bij of krachtens deze wet bepaalde van overeenkomstige toepassing verklaard op de verwerking van persoonsgegevens door een ambtenaar, werkzaam bij een bijzondere opsporingsdienst, bedoeld in artikel 2 van de Wet op de bijzondere opsporingsdiensten, of een buitengewoon opsporingsambtenaar, bedoeld in artikel 142, eerste lid, van het Wetboek van Strafvordering.

Voor zover toepassing is gegeven aan het eerste lid:

1. a.

   stelt de verwerkingsverantwoordelijke politiegegevens voor verdere verwerking ter beschikking aan opsporingsambtenaren, als bedoeld in de artikelen 141, onderdeel d, en 142, eerste lid, van het Wetboek van Strafvordering, voor zover zij deze behoeven voor de vervulling van hun taak;

2. b.

   stelt de verwerkingsverantwoordelijke van de bijzondere opsporingsdienst of van de buitengewoon opsporingsambtenaar, bedoeld in artikel 142, eerste lid, van het Wetboek van Strafvordering, de gegevens waarop het bepaalde bij of krachtens deze wet van toepassing of van overeenkomstige toepassing is ter beschikking aan personen die overeenkomstig artikel 6, tweede lid, zijn geautoriseerd voor de verwerking van politiegegevens, voor zover zij deze behoeven voor de vervulling van hun taak.

Artikel 15, tweede lid, is van overeenkomstige toepassing.

Bij algemene maatregel van bestuur kunnen nadere regels worden gesteld over de ambtenaren die werkzaam zijn bij een bijzondere opsporingsdienst, die tot het verwerken van politiegegevens als bedoeld in het eerste lid kunnen worden geautoriseerd, alsmede over het beheer en de organisatie van de bijzondere opsporingsdienst waar zij werkzaam zijn.