3.1.10 — Bewerken van persoonsgegevens Toezichtbeleidsbrief erkenninghouders RDW 2016
Bewerken van persoonsgegevens
U verwerkt persoonsgegevens in het kader van de erkenning installateur alcoholsloten.
De RDW is op grond van de Wet bescherming persoonsgegevens (Wbp) en in de terminologie van deze wet verantwoordelijke ten aanzien van deze persoonsgegevens; u bent -in de terminologie van diezelfde wet- bewerker ten aanzien van deze persoonsgegevens.
Bepalingen die gelden voor bewerkers van het alcoholslotregister
Een bewerker is degene die ten behoeve van de RDW persoonsgegevens verwerkt, zonder aan het rechtstreeks gezag van de RDW te zijn onderworpen. Daarbij gelden als criteria:
– U verwerkt gegevens ten behoeve van de RDW;
– U verwerkt gegevens die overeenkomt met de instructies van de RDW;
– U verwerkt gegevens onder de uitdrukkelijke verantwoordelijkheid van de RDW;
– Er is geen sprake van een hiërarchische relatie met de RDW;
– U heeft geen zeggenschap over het doel en de middelen voor de verwerking, dat houdt in dat u geen beslissingen neemt over het gebruik van de gegevens, de verstrekking aan derden en aan andere ontvangers, de duur van de opslag van de gegevens etc.
Op grond van het voorgaande wordt u volgens de Wbp aangemerkt als bewerker ten behoeve van de RDW van de persoonsgegevens.
Voor zover u toegang heeft tot persoonsgegevens mag u deze slechts verwerken in opdracht van de RDW. Het is niet toegestaan, zonder voorafgaande toestemming van de RDW, op enigerlei wijze tot persoonsgegevens herleidbare informatie, die u uit hoofde van de door u verrichte werkzaamheden ter kennis is gekomen, te gebruiken voor andere doeleinden dan waarvoor die gegevens aan u ter beschikking zijn gesteld. Een en ander behoudens afwijkende wettelijke verplichtingen.
U dient de persoonsgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met toepasselijke wet- en regelgeving over de bescherming van persoonsgegevens te verwerken.
U bent niet bevoegd de persoonsgegevens aan enige derde te tonen, verstrekken of anderszins ter beschikking te stellen, behoudens wettelijke verplichtingen.
U bent verplicht, technische en organisatorische maatregelen te treffen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen dienen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau te garanderen gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen dienen er mede op te zijn gericht, onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
U dient redelijke pogingen te ondernemen om zeker te stellen dat de persoonsgegevens correct en volledig zijn.
U dient in voorkomende gevallen volledige medewerking te verlenen aan RDW om:
– betrokkenen toegang te laten krijgen tot hun persoonsgegevens;
– persoonsgegevens te verwijderen of corrigeren; en /of
– aan te tonen dat persoonsgegevens verwijderd of gecorrigeerd zijn indien zij incorrect zijn.
U bent niet bevoegd de genoemde verplichtingen geheel of gedeeltelijk over te dragen aan derden.
U dient een geheimhoudingsverplichting op te leggen aan uw personeelsleden en andere bij de uitvoering betrokken personen.
U mag de persoonsgegevens niet verder of langer verwerken dan noodzakelijk in het kader van de genoemde activiteiten. U dient zo snel mogelijk na intrekking van uw erkenning installateur alcoholslot alle persoonsgegevens die u namens RDW heeft verwerkt te vernietigen dan wel (indien de bewaartermijnen nog niet zijn verstreken) aan RDW te overhandigen.
De RDW houdt toezicht op de naleving van bovenstaande. Dit toezicht kan tevens worden uitgevoerd door een (externe) onafhankelijke auditor, in welk geval het rapport van de auditor aan de RDW ter hand wordt gesteld.
- Regeling
- Toezichtbeleidsbrief erkenninghouders RDW 2016
- Soort
- ZBO-regeling
- Geldend vanaf
- 01-04-2016
- BWB-id
- BWBR0037735
- Versie
- 2016-04-01_0