Bekendmaking Ontwerpbesluit Gedragscode Verwerking Persoonsgegevens Financiële Instellingen

Het College bescherming persoonsgegevens (CBP) heeft een aanvraag ontvangen tot het afgeven van een verklaring in de zin van artikel 25, eerste lid, van de Wet bescherming persoonsgegevens (Wbp) dat het CBP kan instemmen met de ontwerp Gedragscode Verwerking Persoonsgegevens Financiële Instellingen van de Nederlandse Vereniging van Banken en het Verbond van Verzekeraars.

Ter voldoening aan de Algemene wet bestuursrecht (Awb) volgen hieronder het ontwerpbesluit en een kennisgeving van de terinzagelegging van de stukken.

Ontwerpbesluit

Het College bescherming persoonsgegevens,

gelet op artikel 25 van de Wet bescherming persoonsgegevens (Stb. 2000, 302),

gezien het schriftelijke verzoek van 13 juli 2009 van de Nederlandse Vereniging van Banken en het Verbond van Verzekeraars tot het afgeven van een verklaring als bedoeld in artikel 25, eerste lid, van de Wet bescherming persoonsgegevens met betrekking tot de Gedragscode Verwerking Persoonsgegevens Financiële Instellingen;

overwegende dat de Nederlandse Vereniging van Banken en het Verbond van Verzekeraars voldoende representatief zijn voor de sector van financiële instellingen en dat de sector van financiële instellingen in de Gedragsode voldoende nauwkeurig is omschreven;

overwegende dat de Gedragscode:

• op onderdelen een nadere uitwerking van, dan wel aanvulling op, de materiële bepalingen van de Wet bescherming persoonsgegevens vormt;

• een samenloopregeling bevat voor zorgverzekeraars die lid zijn van Zorgverzekeraars Nederland en op grond van dat lidmaatschap gehouden zijn tot naleving van de Gedragscode Verwerking Persoonsgegevens Zorgverzekeraars;

• aangeeft voor welke doeleinden persoonsgegevens worden verwerkt in het kader van een efficiënte en effectieve bedrijfsvoering van financiële instellingen;

• een nader uitwerking geeft voor verschillende verwerkingen, waaronder die in het kader van de beoordeling van cliënten, het afwikkelen van het betalingsverkeer, het doen van statistische analyses, marketingactiviteiten en de nakoming van wettelijke voorschriften;

• een regeling bevat voor de verwerking van bijzondere persoonsgegevens zoals gegevens over iemands gezondheid en persoonsgegevens van strafrechtelijke aard, in welke gevallen nadere waarborgen van toepassing zijn;

• nadere invulling geeft aan de rechten van de betrokkene, met name het inzagerecht;

• regelingen bevat voor cameratoezicht en voor de vastlegging van telefoongesprekken;

• bepaalt dat een financiële instelling vaststelt op welke wijze en hoe frequent de diverse onderdelen van de financiële instelling worden gecontroleerd op de correcte naleving van de Wet bescherming persoonsgegevens en de Gedragscode;

• financiële instellingen verplicht interne instructies op te stellen en te implementeren waarin nader wordt aangegeven op welke wijze persoonsgegevens dienen te worden verwerkt;

• bepaalt dat de Nederlandse Vereniging van Banken en het Verbond van Verzekeraars beide zijn aangesloten bij het Klachteninstituut financiële dienstverlening (Kifid) en dat dit Klachteninstituut één loket biedt voor de beslechting van geschillen met financiële instellingen;

voornoemde geschillenregeling voorziet in voldoende waarborgen met betrekking tot de onafhankelijkheid;

is voornemens te verklaren:

dat de Gedragscode Verwerking Persoonsgegevens Financiële Instellingen van de Nederlandse Vereniging van Banken en het Verbond van Verzekeraars, gelet op de bijzondere kenmerken van de sector, een juiste uitwerking vormt van de Wbp en andere wettelijke bepalingen betreffende de verwerking van persoonsgegevens.

Den Haag, 30 juli 2009

Terinzagelegging van de stukken

Het ontwerp van de Gedragscode en het schriftelijk verzoek aan het CBP om een verklaring af te geven liggen tot zes weken na deze publicatie, maandag tot en met vrijdag tussen 10.00 en 16.00 uur, ter inzage bij het CBP, Juliana van Stolberglaan 4–10 te Den Haag. U dient hiervoor een afspraak te maken. Belanghebbenden die opmerkingen wensen te maken over het ontwerpbesluit worden verzocht dit schriftelijk kenbaar te maken bij het CBP. Opmerkingen dienen uiterlijk zes weken na publicatie van deze mededeling op onderstaand adres te zijn ontvangen onder vermelding van de bijbehorende ontwerpgedragscode.

College bescherming persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. Telefoonnummer: 070-8888500.

Het ontwerpbesluit en de Gedragscode zijn ook gepubliceerd op de website van het CBP: www.cbpweb.nl