Bekendmaking ontwerpbesluit Gedragscode voor gebruik van persoonsgegevens in wetenschappelijk onderzoek van de VSNU Vereniging van Universiteiten

Het College bescherming persoonsgegevens (CBP) heeft een aanvraag ontvangen tot het afgeven van een verklaring in de zin van artikel 25, eerste lid, van de Wet bescherming persoonsgegevens (WBP) dat het CBP kan instemmen met de ontwerpgedragscode voor gebruik van persoonsgegevens in wetenschappelijk onderzoek van de VSNU Vereniging van Universiteiten. Ter voldoening aan de Algemene wet bestuursrecht (Awb) volgt hieronder het ontwerpbesluit en kennisgeving van de terinzagelegging van de stukken.

Ontwerpbesluit

Het College bescherming persoonsgegevens (CBP),

gelet op artikel 25 van de Wet bescherming persoonsgegeven (Stb. 2000, 302);

gezien het schriftelijk verzoek van 3 augustus 2005 van de VSNU Vereniging van Universiteiten tot het afgeven van een verklaring als bedoeld in artikel 25, eerste lid, van de Wet bescherming persoonsgegevens (WBP) met betrekking tot de Gedragscode voor gebruik van persoonsgegevens in wetenschappelijk onderzoek;

overwegende:

dat de VSNU kan worden aangemerkt als voldoende representatief voor onderzoekers aan Nederlandse universiteiten die wetenschappelijk onderzoek uitvoeren met gegevens waarop het medisch beroepsgeheim niet van toepassing is en dat deze sector in de gedragscode voldoende nauwkeurig is omschreven, waarbij in het bijzonder rekening is gehouden met de reeds bestaande gedragscodes op het terrein van (wetenschappelijk) onderzoek;

overwegende:

dat de gedragscode op onderdelen een nadere uitwerking van, dan wel aanvulling op de materiële bepalingen van de Wet bescherming persoonsgegevens vormt;

dat de gedragscode uitgaat van proportioneel gebruik van gegevens en aangeeft dat met name direct identificerende gegevens spaarzaam moeten worden verzameld;

dat de gedragscode regels bevat voor de wijze waarop persoonsgegevens mogen worden verzameld; dat de gedragscode daarbij onder meer een bepaling bevat over het verzamelen van gegevens over de betrokkene bij derden (‘proxy consent’);

dat de gedragscode bepaalt op welke wijze gebruik mag worden gemaakt van een reeds aangelegd bestand;

dat de gedragscode de verantwoordelijke verplicht tot het treffen van passende technische en organisatorische maatregelen, zodat persoonsgegevens slechts rechtmatig kunnen worden verwerkt;

dat de gedragscode bepaalt hoe de verantwoordelijke dient te zorgen voor transparantie van de wijze waarop direct identificerende persoonsgegevens worden verwerkt en de verstrekking daarvan aan derden;

dat de gedragscode nader invulling geeft aan de rechten van betrokkenen, met name de informatieplicht en het inzagerecht;

dat de gedragscode bepaalt op welke wijze onderzoeksresultaten mogen worden gepubliceerd;

is voornemens te verklaren:

dat de Gedragscode voor gebruik van persoonsgegevens in wetenschappelijk onderzoek van de VSNU, gelet op de bijzondere kenmerken van de onderhavige sector, een juiste uitwerking vormt van de WBP en andere wettelijke bepalingen betreffende de verwerking van persoonsgegevens.

Den Haag, 4 november 2005.

Terinzagelegging van de stukken

Het ontwerp van de gedragscode en het schriftelijk verzoek aan het CBP om een verklaring af te geven liggen tot zes weken na deze publicatie, maandag t/m vrijdag tussen 10.00 uur en 16.00 uur ter inzage bij het CBP, Prins Clauslaan 20 te Den Haag. U dient hiervoor een afspraak te maken. Belanghebbenden die opmerkingen wensen te maken over dit ontwerpbesluit wordt verzocht dit schriftelijk kenbaar te maken bij het CBP. Opmerkingen dienen uiterlijk zes weken na publicatie van deze mededeling op onderstaand adres te zijn ontvangen onder vermelding van de bijbehorende ontwerpgedragscode.

College bescherming persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. Tel.: 070-3811300.