Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

3.2.2 Bestaand wettelijk kader omgang met persoonsgegevens
Het
eerste hoofdstuk van dit advies beschreef de verschillende aspecten van ´persoonlijke
levenssfeer´. Een aspect daarvan, de verwerking van persoonsgegevens,
is geregeld in het
tweede en derde lid van artikel 10 van de Grondwet, die opdracht geven tot wetgeving ter
bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken
van persoonsgegevens respectievelijk tot wetgeving voor de aanspraken van personen op
kennisneming, gebruik en verbetering van over hen vastgelegde gegevens.
Artikel 8 van de Wbp vormt een kernbepaling. inen geven aan
it artikel nadere invulling, zoals de Wet politiegegevens, de Wet justitiële en strafvorderlijke
g van
dere invulling en concrete
6 Wetten voor specifieke terre
d
gegevens, de Wet op de Inlichtingen- en veiligheidsdiensten, de Wet Gemeentelijke
basisadministratie persoonsgegevens, de Kieswet en vele andere.
De Wbp hanteert enkele ‘open normen’, zoals ‘behoorlijke en zorgvuldige verwerkin
persoonsgegevens’. De wetgever beoogt zo ruimte te geven aan na
toepassing van de wettelijke normen met behulp van codes en protocollen door branches,
(organisaties van) instellingen en sectoren.
Leidende beginselen van de Wbp zijn:
• Legitieme doelbinding
2
Wet cameratoezicht op openbare plaatsen, Stb. 2005, 392.
3
Wet bijzondere opsporingsbevoegdheden, Stb. 1999, 245. Per saldo wetgeving ter codificering van het vervolg
op de Commissie Van Traa.
4
Wet op de uitgebreide identificatieplicht, Stb. 2004, 300.
5
Wet bevoegdheden vorderen gegevens, Stb. 2005, 390.
6 Artikel 8 Wbp: Persoonsgegevens mogen slechts worden verwerkt indien:
a. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend;
b. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene
partij is, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene
en die noodzakelijk zijn voor het sluiten van een overeenkomst;
c. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de
verantwoordelijke onderworpen is;
d. de gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene;
e. de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak door het
desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden verstrekt, of
f. de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de
verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele
rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke
levenssfeer, prevaleert.