Wijziging drie besluiten Wet bescherming persoonsgegevens.

CBPweb bericht: Minder administratieve lasten en kosten voor verantwoordelijken

Per 1 juli 2012 zijn drie besluiten die te maken hebben met de Wet bescherming persoonsgegevens (Wbp) op een aantal punten aangepast. Het gaat om het Besluit kostenvergoeding rechten betrokkene Wbp, het Meldingsbesluit Wbp en het Vrijstellingsbesluit Wbp. Het voornaamste doel hiervan is de administratieve lasten en nalevingskosten te verminderen voor verantwoordelijken (degenen die persoonsgegevens verwerken). Het grootste gedeelte van de wijzigingen betreft het Vrijstellingsbesluit Wbp.

Vrijstellingsbesluit Wbp
Het Vrijstellingsbesluit Wbp regelt welke verwerkingen van persoonsgegevens zijn vrijgesteld van de wettelijke meldingsplicht bij het College bescherming persoonsgegevens (CBP) of, als een organisatie deze heeft aangesteld, de functionaris voor de gegevensbescherming (FG).

De wijzigingen van het Vrijstellingsbesluit Wbp zijn in drie categorieën onder te verdelen:

1. Uitbreiding van het aantal vrijstellingen van de meldingsplicht
Dit houdt in dat enkele van de al bestaande artikelen in het Vrijstellingsbesluit Wbp zijn aangevuld. In het bijzonder de wijziging van artikel 38 Vrijstellingsbesluit Wbp (videocameratoezicht) is van belang. De in het artikel opgenomen bewaartermijn voor camerabeelden van 24 uur is vervangen door vier weken.
2. Aanpassing aan de maatschappelijke (technologische) ontwikkelingen
Door deze wijzigingen in het Vrijstellingsbesluit Wbp worden onnodige belemmeringen in de ontwikkeling van inmiddels algemeen gebruikelijke ICT-toepassingen als intranet en persoonlijke websites en weblogs zo veel mogelijk opgeheven. Het gevolg hiervan is dat twee nieuwe vrijstellingen zijn opgenomen in het Vrijstellingsbesluit Wbp, te weten artikel 38a Intranet en artikel 38b Persoonlijke websites.
3. Verruiming van de vrijstelling van de meldingsplicht voor gegevensverkeer met derde landen
Voortaan zijn ook vrijgesteld van de meldingsplicht (artikel 44):
* doorgifte van persoonsgegevens naar een land binnen de Europese Economische Ruimte;
* doorgifte aan de Verenigde Staten in overeenstemming met de zogeheten Safe Harbor Principles;
* doorgifte met een vergunning die betrekking heeft op een intern bindende gedragscode (BCR).

Meldingsbesluit Wbp
In het nieuwe tweede lid van artikel 2 van het Meldingsbesluit Wbp is een voorziening getroffen voor vereenvoudiging van de meldingsplicht voor grote ondernemingen. Onder bepaalde voorwaarden kan een melding die betrekking heeft op verwerkingen door of voor meer dan één verantwoordelijke geschieden door één van deze verantwoordelijken.

Besluit kostenvergoeding rechten betrokkene Wbp
Het besluit leidt tot aanpassing van de maximumbedragen van de vergoeding die een verantwoordelijke op grond van artikel 39 Wbp aan de betrokkene kan vragen wanneer deze een inzageverzoek heeft gedaan. Verder is een expliciete regeling getroffen voor de vergoeding van afdrukken van röntgenfoto’s.