Rapport definitief herziene versie - Ivo Giesen

verwijderen, of af te schermen indien deze feitelijk onjuist zijn, voor het doel of de
doeleinden van de verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins
in strijd met een wettelijk voorschrift worden verwerkt. 105
4.4.12 De Wbp is, zoals hiervoor is gesteld, van toepassing op het gehele proces dat een gegeven
doormaakt vanaf het moment van verzamelen tot aan het moment van vernietiging. Dit
betekent dat de overheid voortdurend zal moeten onderzoeken of de informatie die zij
verwerkt, persoonsgegevens bevat. Zij zal er ook zorg voor moeten dragen dat derden
niet op eenvoudige wijze een onrechtmatige verwerking van persoonsgegevens kunnen
toepassen met de informatie verstrekt door de overheid. Daarbij is voor een openbaar
register dat tot doel heeft informatie te geven, het achterliggende doel van het register
medebepalend voor de wijze van verstrekking van persoonsgegevens. Afhankelijk daarvan
is het mogelijk dat bepaalde persoonsgegevens alleen in een bepaalde vorm, dan wel aan
bepaalde personen worden verstrekt.
4.4.13 Art. 13 Wbp legt ook op de overheid de plicht om gegevens adequaat te beveiligen tegen
enige vorm van onrechtmatige verwerking. 106 Daarbij geldt voor electronisch opgeslagen
en beheerde informatie dat het begrip “beheer” van informatie dan een andere invulling
heeft dan bij papieren informatie, nu electronische informatie op meer dan één plaats
aanwezig kan zijn en ook niet gebonden is aan één plaats. 107 Daardoor kan geen
105 . Art. 36 Wbp luidt: 1. Degene aan wie overeenkomstig artikel 35 kennis is gegeven van hem
betreffende persoonsgegevens, kan de verantwoordelijke verzoeken deze te verbeteren, aan
te vullen, te verwijderen, of af te schermen indien deze feitelijk onjuist zijn, voor het doel of
de doeleinden van de verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins
in strijd met een wettelijk voorschrift worden verwerkt. Het verzoek bevat de aan te brengen
wijzigingen.
2. De verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het
verzoek schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen
omkleed.
3. De verantwoordelijke draagt zorg dat een beslissing tot verbetering, aanvulling,
verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
4. Indien de persoonsgegevens zijn vastgelegd op een gegevensdrager waarin geen
wijzigingen kunnen worden aangebracht, dan treft hij de voorzieningen die nodig zijn om de
gebruiker van de gegevens te informeren over de onmogelijkheid van verbetering,
aanvulling, verwijdering of afscherming ondanks het feit dat er grond is voor aanpassing van
de gegevens op grond van dit artikel.
5. Het bepaalde in het eerste tot en met vierde lid is niet van toepassing op bij de wet
ingestelde openbare registers, indien in die wet een bijzondere procedure voor de
verbetering, aanvulling, verwijdering of afscherming van gegevens is opgenomen.
106 . Art. 13 Wbp luidt: De verantwoordelijke legt passende technische en organisatorische
maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige
vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met
de stand van de techniek en de kosten van de tenuitvoerlegging, een passend
beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen
gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige
verzameling en verdere verwerking van persoonsgegevens te voorkomen.
107 . Dat kan onder meer spelen bij de authentieke registraties omdat de informatie daarbij
weliswaar via een loket wordt verzameld en beheerd, maar op meer plaatsen in electronische
wijze aanwezig kan zijn.
47