Afwijzing bescherming onder Wbp
Rechtbank Alkmaar 4 november 2011, LJN: BP5613 (publicatie 24 februari 2011); soortgelijke zaak tegen ABN Amro (LJN: BP5621)
Wet bescherming persoonsgegevens (Wbp) - afwijzing verzoek tot verwijdering persoonsgegevens uit incidentenregister en IVR. Uitgangspunt Protocol incidentenwaarschuwingssysteem financiële instellingen. Belang ING prevaleert, nu de benadeling vaststaat en de verwijzingsgegevens uitsluitend bestemd zijn voor de eigen organisatie van ING. [Verzoeker] kan nog terecht bij andere financiële instellingen.
3.1 Ter gelegenheid van de mondelinge behandeling is gebleken dat ING de persoonsgegevens van Verzoeker uitsluitend heeft opgenomen in het Intern Verwijzingsregister (IVR/IVA) en niet in het Extern Verwijzingsregister (EVR/EVA), zodat de rechtbank dient te beoordelen of deze melding in het IVR terecht door ING wordt gehandhaafd.
3.2 Op de verwerking van persoonsgegevens is de Wet bescherming persoonsgegevens (Wbp) van toepassing. Op grond van artikel 8 sub f Wbp dient bij het verwerken van persoonsgegevens een afweging te worden gemaakt tussen het gerechtvaardigde belang van - in casu - ING om de gegevens te verwerken en het belang en de fundamentele rechten en vrijheden van Verzoeker. ING heeft bij haar besluit de voorwaarden van het Protocol in acht genomen. Blijkens de preambule van het Protocol is het Protocol een toelichting op de aanmelding van het incidentenregister bij het College bescherming Persooonsgegevens. De doelstelling van het incidentenregister is het ondersteunen van activiteiten gericht op het waarborgen van de veiligheid en de integriteit van de financiële sector. De rechtbank is met ING van oordeel dat het Protocol kan worden beschouwd als een regeling die voldoende waarborgen biedt voor een rechtmatige verwerking van persoonsgegevens zoals de Wbp die voorschrijft, zodat het Protocol als uitgangspunt zal gelden bij de beoordeling van het onderhavige geschil.
(...)3.6 De rechtbank is van oordeel dat bij de afweging tussen het gerechtvaardigde belang van ING om een bedreiging voor de integriteit van haar organisatie af te wenden en het recht op bescherming van de belangen van Verzoeker, het belang van ING dient te prevaleren. Vaststaat immers dat ING is benadeeld door handelingen die zijn verricht met gebruikmaking van de bankrekening en bankpas van Verzoeker. Daarbij kan in het midden worden gelaten wat het aandeel van Verzoeker daarin is geweest. Bij voormelde afweging laat de rechtbank tevens meewegen dat de persoonsgegevens van Verzoeker niet zijn opgenomen in het EVR, maar slechts in het IVR, zodat de verwijzingsgegevens uitsluitend bestemd zijn voor (de eigen organisatie van) ING. Het staat Verzoeker nog altijd vrij om bij andere financiële instellingen zaken te doen. Bovendien heeft ING desgevraagd laten weten dat zij in beginsel de maximale termijn van acht jaar hanteert voordat de gegevens uit het IVR worden verwijderd, maar dat de mogelijkheid bestaat om deze termijn te verkorten nadat daartoe een schriftelijk verzoek is ingediend.
