Verwerking van persoonsgegevens door Fraude Interventieteams ...

CBP onderzoek bij Interventieteam Wijk WestRapport bevindingen• UWV• Arbeidsinspectie1.2 Juridische status van het interventieteamVoor de toetsing van de gegevensverwerking van het interventieteamproject aan de Wbp is dejuridische status in de zin van de Wbp van het samenwerkingsverband ‘Interventieteam’ vanbelang. De Wbp kent twee begrippen die de status van de verwerker van persoonsgegevensweergeven; de verantwoordelijke en de bewerker. Bij de onderzochte interventieteamprojecten isgeen sprake van een verantwoordelijke – bewerker relatie.Verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaandat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking vanpersoonsgegevens vaststelt (artikel 1, sub d, Wbp).Bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonderaan zijn rechtstreeks gezag te zijn onderworpen (artikel 1, sub e, Wbp). De relatie tussenverantwoordelijke en bewerker is in artikel 14 Wbp geregeld.Voor de burger moet helder zijn wie als de verantwoordelijke voor een gegevensverwerking kanworden aangemerkt. Onduidelijkheid hierover leidt in de praktijk tot problemen over wieaanspreekbaar is voor het al dan niet nakomen van de wettelijke verplichtingen waaraan eenverantwoordelijke is onderworpen. Ingevolge de Wbp is de verantwoordelijke degene dieformeel-juridisch het doel en de middelen van een verwerking vaststelt. De verantwoordelijkehoeft niet zelf de gegevens te verwerken. Van belang is dat de verantwoordelijke bepaalt welkegegevens er worden verwerkt, hoe lang, met welke middelen en voor welk doel.Uit de Memorie van Toelichting (MvT) bij de Wbp komt naar voren dat het uitgangspunt bij hetbegrip verantwoordelijke de bestaande structuur van het civielrechtelijke en bestuursrechtelijkepersonen- en organisatierecht is (Kamerstukken II, 1997-1998, 25 892, nr. 3, 55-58). Dit betekentvoor de publieke sector dat krachtens het geldend bestuurs- en staatsrecht het bevoegdebestuursorgaan als de verantwoordelijke dient te worden aangemerkt. Deze definitie neemtevenwel nog niet alle onduidelijkheid rond het begrip verantwoordelijke weg. In situaties waarinmeerdere bestuursorganen betrokken zijn bij een keten van gegevensverwerkingen, die inverband met de aard van die betrokkenheid als verantwoordelijke in de zin van de wet kunnenworden aangeduid, bestaat er een behoefte aan een aanvullend criterium. Problemen kunnenzich met name voordoen als de juridische zeggenschap onvoldoende duidelijk is, dan wel geenregeling voorhanden is op grond waarvan de betreffende instantie aangesproken kan worden.Burgers mogen daarvan niet de dupe worden. In zodanige situaties dient aan het begripverantwoordelijke een functionele invulling te worden gegeven. Aan de hand van in hetmaatschappelijke verkeer gehanteerde maatstaven moet worden bezien aan welk bestuursorgaande betreffende verwerking dient te worden toegerekend. Wat in het maatschappelijke verkeergeldende maatstaven zijn, zal van de feitelijke situatie afhangen.Voorts wordt in de MvT bij de Wbp opgemerkt dat ten aanzien van een geheel vangegevensverwerkingen het mogelijk is dat meerdere personen of instanties, dus een pluraliteitvan verantwoordelijken, als zodanig wordt aangemerkt. Daarbij kunnen drie vormen vanverantwoordelijkheid worden onderscheiden:1. Aan de verwerking nemen verschillende organisaties deel; er is echter ééngemeenschappelijke verantwoordelijke.8