Indien aan een bevoegde autoriteit gegevens meegedeeld worden als bedoeld in de artikelen 4 en 13 van de richtlijn monitoring- en informatiesysteem zeescheepvaart, meldt zij dit onverwijld aan de zich bij de European Maritime Safety Agency bevindende indexserver. Bij de melding worden de bij ministeriële regeling aangeduide gegevens verstrekt, op een bij die regeling aangegeven wijze.

De bevoegde autoriteit verstrekt de gegevens die door middel van een in het eerste lid bedoelde melding zijn verkregen, op een bij ministeriële regeling aangegeven wijze aan een bevoegde instantie als bedoeld in artikel 3, onderdeel k, van de richtlijn monitoring- en informatiesysteem zeescheepvaart, van een andere lidstaat van de Europese Unie, indien deze daarom verzoekt.

De bevoegde autoriteit bewaart de door middel van een in het eerste lid bedoelde melding verkregen gegevens gedurende een termijn van ten minste dertig dagen gerekend vanaf het moment van ontvangst.

Het Nederlands Kustwachtcentrum deelt bij hem bekende relevante informatie met betrekking tot in artikel 16, eerste lid, van de richtlijn monitoring- en informatiesysteem zeescheepvaart, bedoelde schepen onverwijld, op een bij ministeriële regeling aangegeven wijze, mede aan de betrokken kuststations, bedoeld in artikel 3, onderdeel n, van de richtlijn monitoring- en informatiesysteem zeescheepvaart, van de overige lidstaten van de Europese Unie langs de door het zeeschip te volgen route.

Het Nederlands Kustwachtcentrum verstrekt de in artikel 17 van de richtlijn monitoring- en informatiesysteem zeescheepvaart, bedoelde informatie, op een bij ministeriële regeling aangegeven wijze aan een bevoegde instantie als bedoeld in artikel 3, onderdeel k, van de richtlijn monitoring- en informatiesysteem zeescheepvaart, van een andere lidstaat van de Europese Unie, die daar uit veiligheidsoverwegingen om verzoekt.

De exploitant van een zeeschip die door de kapitein van dat schip op de hoogte is gesteld van een incident of ongeval met dat schip op zee als bedoeld in artikel 17, eerste lid, van de richtlijn monitoring- en informatiesysteem zeescheepvaart, neemt onmiddellijk contact op met het Nederlands Kustwachtcentrum en houdt zich voor zover nodig ter beschikking van dit centrum.

Overtreding van het eerste lid is een strafbaar feit.

De bevoegde autoriteit treft in het belang van de bescherming van persoonsgegevens en de bescherming van de persoonlijke levenssfeer van RIS-gebruikers passende technische en organisatorische maatregelen ten behoeve van de veiligheid en beveiliging van de aangeboden diensten. De maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau dat in verhouding staat tot het desbetreffende risico.

De bevoegde autoriteit draagt er zorg voor dat RIS-gebruikers worden geïnformeerd over:

1. a.

   de bijzondere risico’s voor de doorbreking van de veiligheid of de beveiliging van RIS de daarbij aangeboden diensten;

2. b.

   de eventuele middelen waarmee de onder a bedoelde risico’s kunnen worden tegengegaan, voor zover het andere maatregelen betreft dan die welke de bevoegde autoriteit op grond van het eerste lid gehouden is te treffen, alsmede een indicatie van de te verwachten kosten.

De verwerking van locatiegegevens ten behoeve van de levering van een RIS-dienst, niet zijnde verkeersgegevens, betreffende RIS-gebruikers, is slechts geoorloofd, indien:

1. a.

   deze gegevens zijn geanonimiseerd, of

2. b.

   de desbetreffende RIS-gebruiker voor de verwerking van deze gegevens toestemming heeft gegeven.

Voorafgaand aan het verkrijgen van toestemming als bedoeld in het eerste lid, onderdeel b, verstrekt de bevoegde autoriteit de volgende informatie:

1. a.

   de soort locatiegegevens die zullen worden verwerkt;

2. b.

   de doeleinden waarvoor de locatiegegevens worden verwerkt;

3. c.

   de duur van de verwerking, en

4. d.

   of de gegevens aan een derde zullen worden verstrekt ten behoeve van de levering van de betreffende RIS-dienst.

De verwerking van de gegevens ten behoeve van de levering van een RIS-dienst als bedoeld in het eerste lid is slechts toegestaan voor zover en voor zolang dat noodzakelijk is voor de levering van de betreffende RIS-dienst.

Een RIS-gebruiker kan de verleende toestemming voor de verwerking van de hem betreffende gegevens, op elk moment intrekken.

De bevoegde autoriteit biedt de RIS-gebruiker wiens gegevens worden

verwerkt, de mogelijkheid om kosteloos en op eenvoudige wijze de verwerking van diens gegevens tijdelijk te beletten.

De verwerking van de gegevens mag slechts plaatsvinden door personen die werkzaam zijn onder het gezag van de bevoegde autoriteit of de derde, bedoeld in het tweede lid, onder d, en is beperkt tot die gegevens die noodzakelijk zijn om de RIS-dienst te kunnen aanbieden.

De bevoegde autoriteit geeft slechts inzage in RIS-gegevens of verstrekt deze aan:

1. a.

   ambtenaren die als toezichthouder belast zijn met het toezicht op de naleving van de Wet bescherming persoonsgegevens en de Scheepvaartverkeerswet voor zover gericht naar gegevens wordt gevraagd;

2. b.

   ambtenaren die belast zijn met de opsporing van strafbare feiten bij of krachtens in artikel 141 van het Wetboek van Strafvordering;

3. c.

   ambtenaren aangesteld voor de uitvoering van de politietaak;

4. d.

   een verzekeraar als bedoeld in artikel 1:1 van de Wet op het financieel toezicht indien deze verzekeraar aannemelijk maakt gegevens nodig te hebben voor het behartigen van de belangen van een RIS-gebruiker die bij hem verzekerd is en nadat deze verzekerde daarvoor toestemming heeft verleend;

5. e.

   een advocaat of procureur indien deze aannemelijk maakt de gegevens nodig te hebben voor het behartigen van de belangen van een RIS-gebruiker die zijn cliënt is, en

6. f.

   het Centraal Bureau voor de Statistiek, voor zover hiervoor bij of krachtens een wettelijke voorschrift een verplichting bestaat.

Een verzoek om inzage of verstrekking van gegevens wordt schriftelijk ingediend.

Aan de inzage of verstrekking kan de bevoegde autoriteit voorwaarden verbinden.

Bij het ter inzage geven of verstrekken van persoonsgegevens worden gegevens van andere personen voor zover mogelijk anoniem gemaakt.

Na inzage of verstrekking van gegevens wordt schriftelijk vastgelegd:

1. a.

   de naam van de RIS-gebruiker waarop de gegevens betrekking hebben;

2. b.

   de wijze van inzage of verstrekking;

3. c.

   het tijdstip;

4. d.

   welke gegevens het betrof, en

5. e.

   naam en adres van de verzoeker.