Beleidsregels 2009 - Svb

SVB Beleidsregels
| Deel IV Overige onderwerpen
2
Persoonsgegevens
SB4232
Algemeen
artikel 7 en artikel 8 Wbp en artikel 54, eerste lid, en artikel 62, eerste lid Wet SUWI
Het begrip ‘verwerking van persoonsgegevens’ dient krachtens de Wbp zeer breed te
worden uitgelegd en omvat elke handeling of geheel van handelingen met betrekking tot
gegevens die betrekking hebben op een persoon (art. 1, onder b Wbp). Ook het
uitwisselen van persoonsgegevens tussen (bestuurs)organen valt onder het begrip.
De bevoegdheid tot verwerking van persoonsgegevens is geregeld in artikel 8 Wbp.
Persoonsgegevens mogen blijkens die bepaling onder meer worden verwerkt indien de
betrokkene toestemming heeft gegeven (art. 8, onder a Wbp), indien de
gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen (art. 8,
onder c Wbp) of als een bestuursorgaan over de gegevens dient te beschikken voor de
uitoefening van een publiekrechtelijke taak (art. 8, onder e Wbp). Daarnaast bevat de
Wet SUWI een wettelijke grondslag voor gegevensverwerking binnen delen van het
socialezekerheidsdomein.
De SVB interpreteert de relatie tussen de Wbp en de Wet SUWI zo, dat met de
bepalingen in de Wet SUWI voor het socialezekerheidsdomein nadere invulling wordt
gegeven aan de in de Wbp gestelde voorwaarde dat gegevens slechts mogen worden
verwerkt indien de verwerking noodzakelijk is om een wettelijke verplichting na te
komen (art. 8, onder c Wbp).
SB4233
Gegevensverstrekking door de SVB
artikel 8, onder c en e Wbp en artikel 62, eerste lid Wet SUWI
Uitwisseling van persoonsgegevens kan voorkomen tussen de SVB en andere
bestuursorganen in het kader van een wettelijke verplichting of in het kader van de
uitoefening van een publiekrechtelijke taak. Daarnaast kan het voorkomen dat om
verstrekking van gegevens wordt verzocht door privaatrechtelijke organen. De SVB
hanteert in dit kader bij verzoeken om gegevensverstrekking het volgende beleid.
Gegevens worden door de SVB verstrekt voor zover de verstrekking geen onevenredige
inbreuk maakt op de privacy van de persoon of personen van wie gegevens worden
verstrekt én de verstrekking nodig is voor de uitvoering van een publiekrechtelijke taak.
Indien niet ten behoeve van een publiekrechtelijke taak om verstrekking van
persoonsgegevens wordt verzocht, dan worden in beginsel alleen gegevens verstrekt
indien op de SVB de wettelijke plicht rust gegevens te verstrekken of door de persoon of
de personen op wie de gegevens betrekking hebben toestemming is verleend. Op deze
regel wordt echter een uitzondering gemaakt als de gegevensverstrekking moet worden
geacht in het algemeen belang te zijn en de verstrekking geen onevenredige inbreuk
maakt op de privacy van de persoon of personen op wie de gegevens betrekking hebben.
Bij de toepassing van dit beleid worden de volgende regels in acht genomen.