Verwerking van persoonsgegevens door Fraude Interventieteams ...

CBP onderzoek bij Interventieteam Wijk WestRapport bevindingenDoor aan te sluiten bij de bestaande bevoegdhedenstructuur in publiek- en privaatrecht wordtbeoogd de blijkens de evaluaties bestaande verwarring omtrent het houderschapsbegrip weg tenemen. De formele bevoegdheden zijn duidelijker en dienen daarom het aanknopingspunt te zijnin plaats van de feitelijke machtsverhoudingen met betrekking tot de te verwerkenpersoonsgegevens. Deze laatste zijn voor de betrokkene minder transparant. (MVT, II, nr. 3, blz.16)Functionele invullingIn situaties waarin meerdere natuurlijke personen, rechtspersonen of bestuursorganen betrokkenzijn bij een keten van gegevensverwerkingen en in verband met de aard van die betrokkenheid inaanmerking komen om als verantwoordelijke in de zin van de wet te worden aangeduid, bestaatbehoefte aan een aanvullend criterium. Problemen kunnen zich met name voordoen als dejuridische zeggenschap over de verwerking onvoldoende duidelijk is, dan wel geen regelingvoorhanden is op grond waarvan een bepaalde persoon of instantie daadwerkelijk door debetrokkene kan worden aangesproken. Burgers mogen daarvan niet de dupe worden. In zodanigesituaties behoort aan het begrip 'verantwoordelijke' een functionele invulling te worden gegeven.Aan de hand van in het maatschappelijk verkeer geldende maatstaven moet in dergelijke gevallenworden bezien aan welke natuurlijke persoon, rechtspersoon of bestuursorgaan de betreffendeverwerking moet worden toegerekend. [ ... ] van belang is of de verantwoordelijke voor zichzelfpersoonsgegevens verwerkt of doet verwerken. Doet hij dit ten behoeve van een ander, dan is hij'bewerker'. (MvT, II, nr. 3, blz. 57).Er kunnen incidenteel situaties voorkomen waarin op basis van het formeel-juridische criteriumniet een, maar twee of meer personen of organen in aanmerking komen om als"verantwoordelijke" te gelden in de zin van de wet. Dit kan zich bijvoorbeeld voordoen indienverschillende bedrijven een samenwerkingsverband aangaan terzake van het verzamelen, opslaanen verwerken van persoonsgegevens. In die specifieke situatie zal aan de hand van de feitelijkeomstandigheden moeten worden bepaald aan wie uiteindelijk de desbetreffendegegevensverwerking moet worden toegerekend. [...] Dit betreft een open formulering. Dit is echterin de uitzonderlijke gevallen waarop zij betrekking heeft, onvermijdelijk. Uitdrukkelijk wordthiermee ook bedoeld te voorkomen dat zich een situatie zou kunnen voordoen waarin geenverantwoordelijke kan worden aangewezen: de burger zou daarvan de dupe kunnen worden.(MVT, II, nr. 13, blz. 3)Feitelijk beheerHet is wenselijk duidelijk te stellen dat het begrip 'verantwoordelijke' doelt op degene die formeeljuridischde zeggenschap over de verwerking heeft. [ ... ] Dat laat onverlet dat het feitelijk beheerover de gegevensverwerking aan een ander kan worden gemandateerd. In de meeste gevallen zaldeze ander wat betreft het geheel van de gegevensverwerking hiërarchisch ondergeschikt zijn aande verantwoordelijke. De handelingen van deze ondergeschikten worden dan volgens de gewoneregels van het burgerlijk recht of het staatsrecht aan de verantwoordelijke toegerekend.(MVT, II,nr. 3, blz. 56)…32