Privacy statement

Eén van de meest controleerbare verplichtingen van de Wet bescherming persoonsgegevens (WBP) is de meldingsplicht. Deze verplichting wil zeggen dat in principe alle verwerkingen aangemeld moeten worden bij het College bescherming persoonsgegevens (CBP). Het CBP houdt een openbaar register waarin alle (wijzigingen van de) verwerkingen worden bijgehouden, tezamen met een aantal kenmerken van die verwerkingen zoals het doel of de doeleinden, het soort betrokkenen, de categorieën van gegevens. Het openbaar register van het CBP is te raadplegen via de website: www.cbpweb.nl.

Persoonsgegevens die worden verwerkt

Van de eerste categorie worden de volgende persoonsgegevens verwerkt:

1. de kenmerken van het incident

2. persoonsgegevens van degenen die bij het incident zijn betrokken:

* NAW-gegevens, nationaliteit, eventueel identificatienummers, zoals bankrekeningnummer en polisnummer;

* bedrijfsnummer, KvK-nummer, voor communicatie benodigde gegevens

3. gegevens over ras, etniciteit of gezondheid van de betrokkene

4. maatregelen die naar aanleiding van het incident zijn genomen

5. indicatie of opname in het interne verwijzingsregister, resp. het externe verwijzingsregister heeft plaatsgevonden

6. gegevens over handelingen die op verzoek van de betrokkene hebben plaatsgevonden, zoals verbetering, aanvulling, verwijdering of afscherming van de gegevens

7. op het incident betrekking hebbende gegevens, zoals

* gegevens omtrent ras of etniciteit,

* gegevens betreffende de gezondheid,

* strafrechtelijke gegevens,

* gegevens betreffende onrechtmatig of hinderlijke gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.

Van de tweede categorie van betrokkenen worden verwerkt:

* NAW- gegevens

* gegevens betreffende ras of etniciteit

* gegevens omtrent de gezondheid

Ontvangers

1. uitdrukkelijk aangewezen medewerkers van de veiligheidsafdeling of de veiligheidsfunctionaris van andere onderdelen van de groep waartoe de verantwoordelijke behoort

2. de gegevens zijn 'voor zover relevant' op basis van reciprociteit beschikbaar voor de veiligheidsafdeling(en) of de veiligheidsfunctionaris van andere financiële instelling, een en ander voor zover die instelling lid is van de Nederlandse Vereniging van banken, het Verbond van Verzekeraars dan wel de Vereniging van Financierings ondernemingen in Nederland én de financiële instelling een toetredingsverklaring heeft ondertekend als bedoeld in artikel 8.1. van het Protocol Financiële Instellingen

3. personen die gegevens verwerken in het kader van onderzoek en statistiek

4. personen en instanties die op grond van wettelijke verplichtingen geïnformeerd moeten worden dan wel op grond van een wettelijke bevoegdheid geïnformeerd mogen worden

5. leidinggevenden van medewerkers betrokken bij voorvallen die zijn opgenomen in het incidentenregister, alsook diegenen die bij de afhandeling van het voorval noodzakelijk zijn betrokken

6. personen die betrokken zijn bij het nemen van pre-contractuele maatregelen naar aanleiding van een verzoek van de betrokkene, alsook diegenen die daarbij noodzakelijk betrokken zijn

7. aan het incidentenregister zijn twee verwijzingsindices gekoppeld. Enerzijds is er een index verwijzingsgegevens van (rechts)personen, die uitsluiten raadpleegbaar is door de verantwoordelijke zelf, alsmede door de organisatie van de verantwoordelijke (IVR=intern verwijzingsindex). Anderzijds is er een index van verwijzingsgegevens van (rechts)personen, die 'onder bepaalde voorwaarden' ook door andere financiële instellingen kan worden geraadpleegd (EVR=extern verwijzingsregister)

8. het incidentenregister vormt tezamen met de daarvan afgeleide (interne en externe) verwijzingsregisters een geheel. De Externe Verwijzingsapplicatie (EVA) is de voorziening die door financiële instellingen wordt onderhouden, teneinde de interne registers en het externe register toegankelijk te maken.

Internationale verstrekkingen Er worden geen persoonsgegevens verstrekt aan landen buiten de Europese Unie.