Besluit van de Autoriteit Persoonsgegevens van 14 mei 2024, houdende verlening van mandaat, machtiging en volmacht aan de functionarissen werkzaam bij het secretariaat van de Autoriteit Persoonsgegevens (Mandaatbesluit Autoriteit Persoonsgegevens)

De Autoriteit Persoonsgegevens,

Gelet op afdeling 10.1.1 van de Algemene wet bestuursrecht, artikel 5 van het Bestuursreglement van de Autoriteit Persoonsgegevens en paragraaf 1.3 van de CAO Rijk;

Besluit:

Paragraaf 1. Organisatie en taakverdeling

Artikel 1

In dit besluit en de daarop berustende bepalingen wordt verstaan onder:

Uitvoeringswet:

de Uitvoeringswet Algemene verordening gegevensbescherming;

Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens genoemd in artikel 6, eerste lid, van de Uitvoeringswet;

Lid:

lid van de Autoriteit Persoonsgegevens (conform Bestuursreglement);

Machtiging:

de bevoegdheid om namens de Autoriteit Persoonsgegevens handelingen te verrichten die noch een besluit, noch een privaatrechtelijke rechtshandeling zijn;

Mandaat:

de bevoegdheid om namens de Autoriteit Persoonsgegevens besluiten te nemen;

Richtlijn:

Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad;

Verordening:

verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PbEU 2016, L 119);

Volmacht:

de bevoegdheid om namens de Autoriteit Persoonsgegevens privaatrechtelijke rechtshandelingen te verrichten;

CAO Rijk:

de laatstelijk afgesloten collectieve arbeidsovereenkomst voor ambtenaren, werkzaam binnen de sector Rijk.

Artikel 2

• 1. Het secretariaat van de Autoriteit Persoonsgegevens bestaat uit de volgende onderdelen:

  • a. de directie Klantcontact en Controlerend Onderzoek;

  • b. de directie Systeemtoezicht, Beveiliging en Technologie;

  • c. de directie Juridische Zaken en Wetgeving;

  • d. de directie Beleid, Internationaal, Strategie en Communicatie;

  • e. de directie Coördinatie Algoritmes;

  • f. de directie Bedrijfsvoering.

• 2. De organisatieonderdelen, genoemd in het eerste lid, staan onder leiding van een directeur.

• 3. De organisatieonderdelen, genoemd in het eerste lid, bestaan uit afdelingen die onder leiding staan van een afdelingshoofd.

Artikel 3

De directie Klantcontact en Controlerend Onderzoek (KCO) is belast met:

• a. het monitoren van de toepassing van de verordening in de zin van artikel 57, eerste lid, onder a, van de verordening en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• b. het verrichten van onderzoek in de zin van artikel 57, eerste lid, onder h, van de verordening, artikel 35b, eerste lid, onder i, van de Wet politiegegevens en artikel 27, derde lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• c. het beter bekend maken van de verwerkingsverantwoordelijken en de verwerkers met hun verplichtingen uit hoofde van de verordening in de zin van artikel 57, eerste lid, onder d, van de verordening, artikel 35b, eerste lid, onder d, van de Wet politiegegevens en artikel 27, derde lid, artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• d. het informeren van betrokkenen over de uitoefening van zijn rechten in de zin van artikel 57, eerste lid, onder e, van de verordening en artikel 35b, eerste lid, onder e, van de Wet politiegegevens en artikel 27, derde lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• e. het behandelen van signalen en tips over overtredingen van de verordening, de uitvoeringswet, de Wet politiegegevens, de Wet justitiële en strafvorderlijke gegevens, de Telecommunicatiewet, de Wet basisregistratie personen en de Kieswet;

• f. het behandelen van klachten in de zin van artikel 57, eerste lid, onder f en artikel 77 van de verordening, gelezen in samenhang met artikel 80 van de verordening en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• g. het behandelen van klachten in de zin van artikel 35b, eerste lid, onder f en g en artikel 31a van de Wet politiegegevens en artikel 27, derde lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens;

• h. het behandelen van verzoeken om handhaving, inclusief de afwijzing van dergelijke verzoeken;

• i. het behandelen van verzoeken om bemiddeling of advisering in geschillen als bedoeld in artikel 36 van de uitvoeringswet;

• j. het uitoefenen van de onderzoeksbevoegdheden in de zin van artikel 58, eerste lid, onder a (informatieverzoek), b (gegevensbeschermingscontroles), c (verrichten van een toetsing van afgegeven certificeringen), d (in kennis stellen van een beweerde inbreuk), e (toegang krijgen tot alle persoonsgegevens en informatie) en f (toegang bedrijfsruimten) van de verordening en artikel 15 van de uitvoeringswet en artikel 15.1, tweede lid, van de Telecommunicatiewet en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet, gelezen in samenhang met titel 5.2 van de Algemene wet bestuursrecht;

• k. het opvragen van een register van de verwerkingsactiviteiten in de zin van artikel 30, vierde lid, van de verordening;

• l. het behandelen van een melding van een inbreuk in verband met persoonsgegevens in de zin van artikel 33 van de verordening, artikel 11.3a van de Telecommunicatiewet, artikel 33a van de Wet politiegegevens en artikel 26g van de Wet justitiële en strafvorderlijke gegevens en 39r, eerste lid, artikel 51, eerste lid, artikel 51d, eerste lid en artikel 51h, eerste lid, van de Wet justitiële en strafvorderlijke gegevens;

• m. het verplichten tot melden van een inbreuk in verband met persoonsgegevens aan de betrokkene in de zin van artikel 34, vierde lid, in samenhang bezien met artikel 58, tweede lid, onder e, van de verordening, artikel 11.3a, vierde lid, van de Telecommunicatiewet, artikel 35c, eerste lid, onder e, van de Wet politiegegevens, artikel 27, vierde lid, onder e en artikel 39r, derde lid, onder e, artikel 51, derde lid, onder e, artikel 51d, derde lid, onder e, en artikel 51h, derde lid, onder e, van de Wet justitiële en strafvorderlijke gegevens;

• n. het opstellen van een boeterapport in de zin van artikel 5:48 van de Algemene wet bestuursrecht;

• o. het opstellen van een rapport van bevindingen naar aanleiding van een onderzoek.

• p. het opleggen van de corrigerende maatregel als bedoeld in artikel 58, tweede lid, onder a, (waarschuwing), van de verordening, artikel 35c, eerste lid, onder a, van de Wet politiegegevens, artikel 27, vierde lid, onder a, en artikel 39r, derde lid, onder a, artikel 51, derde lid, onder a, artikel 51d, derde lid, onder a en artikel 51h, derde lid, onder a, van de Wet justitiële en strafvorderlijke gegevens;

• q. het opleggen van corrigerende maatregelen als bedoeld in artikel 58, tweede lid, onder b (berisping), c (gelasten de verzoeken van betrokkene tot uitoefening van zijn rechten in te willigen), d (gelasten verwerkingen in overeenstemming te brengen met de verordening), e (gelasten een inbreuk aan de betrokkene mee te delen), f (tijdelijke of definitieve verwerkingsbeperking opleggen), g (rectificeren of wissen van persoonsgegevens of het beperken van de verwerking gelasten) en i (naargelang de omstandigheden van elke zaak een administratieve geldboete van maximaal € 5.000 opleggen op grond van artikel 83) van de verordening.

Artikel 4

De directie Systeemtoezicht, Beveiliging en Technologie (SBT) is belast met:

• a. het monitoren van de toepassing van de verordening in de zin van artikel 57, eerste lid, onder a, van de verordening en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kies wet;

• b. samenwerking met andere toezichthoudende autoriteiten in de zin van artikel 57 eerste lid, onder g, van de verordening.

• c. het bevorderen bij het brede publiek van de bekendheid met en het inzicht in de risico’s, regels, waarborgen en rechten in verband met de verwerking in de zin van artikel 57, eerste lid, onder b, van de verordening, artikel 35b, eerste lid, onder c, van de Wet politiegegevens en artikel 27, derde lid, artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid, en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• d. het beter bekend maken van de verwerkingsverantwoordelijken en de verwerkers met hun verplichtingen uit hoofde van de verordening in de zin van artikel 57, eerste lid, onder d, van de verordening, artikel 35b, eerste lid, onder d, van de Wet politiegegevens en artikel 27, derde lid, artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• e. het volgen van de relevante ontwikkelingen voor zover deze een impact hebben op de bescherming van persoonsgegevens in de zin van artikel 57, eerste lid, onder i, van de verordening, artikel 35b, eerste lid, onder j, van de Wet politiegegevens, artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid, en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• f. het opvragen van een register van de verwerkingsactiviteiten in de zin van artikel 30, vierde lid, van de verordening;

• g. het uitoefenen van de onderzoeksbevoegdheden in de zin van artikel 58, eerste lid, onder a (informatieverzoek), b (gegevensbeschermingscontroles), c (verrichten van een toetsing van afgegeven certificeringen), d (in kennis stellen van een beweerde inbreuk), e (toegang krijgen tot alle persoonsgegevens en informatie) en f (toegang bedrijfsruimten) van de verordening en artikel 15 van de uitvoeringswet en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet en artikel 15.1, tweede lid, van de Telecommunicatiewet, gelezen in samenhang met titel 5.2 van de Algemene wet bestuursrecht;

• h. het opstellen, openbaar maken en bijhouden van een lijst van soorten verwerkingen waarvoor een gegevensbeschermingseffectbeoordeling is verplicht in de zin van artikel 35, vierde lid, in samenhang bezien met artikel 57, eerste lid, onder k, van de verordening;

• i. het opstellen, openbaar maken en bijhouden van een lijst van soorten verwerkingen waarvoor geen gegevensbeschermingseffectbeoordeling is vereist in de zin van artikel 35, vijfde lid, van de verordening;

• j. het opstellen, openbaar maken en bijhouden van een lijst zoals bedoeld in artikel 33b, lid 2 van de Wpg, artikel 26h, tweede lid, artikel 39r, eerste lid, artikel 51, eerste lid, artikel 51d, eerste lid, en artikel 51h, eerste lid, van de Wet justitiële en strafvorderlijke gegevens van soorten verwerkingen waarvoor voorafgaande raadpleging minimaal vereist is;

• k. het fungeren als contactpunt voor functionarissen voor de gegevensbescherming en bijhouden van een lijst van aangemelde functionarissen voor de gegevensbescherming in samenhang bezien met artikel 39, eerste lid, onder d en e, van de verordening, artikel 36, eerste lid, onder d en e, van de Wet politiegegevens en artikel 26f, derde lid, onder d en e, artikel 51, eerste lid, artikel 51d, eerste lid van de Wet justitiële en strafvorderlijke gegevens;

• l. het adviseren bij voorafgaande raadpleging in de zin van artikel 36, tweede lid, in samenhang bezien met artikel 57, eerste lid, onder l, van de verordening;

• m. het verstrekken van advies naar aanleiding van een voorafgaande raadpleging in de zin van artikel 33b, vierde lid, in samenhang bezien met artikel 35b, eerste lid, onder k, en artikel 35c, eerste lid, onder d, van de Wet politiegegevens en artikel 26h, vierde lid, in samenhang bezien met artikel 27, vierde lid, onder d, artikel 39r, vierde lid, onder d, artikel 51, vierde lid, onder d, artikel 51d, vierde lid, onder d en artikel 51h, vierde lid, onder d, van de Wet justitiële en strafvorderlijke gegevens;

• n. het opleggen van corrigerende maatregelen als bedoeld in artikel 58, tweede lid, onder a en h van de verordening, artikel 35c, eerste lid, onder a, van de Wet politiegegevens, artikel 27, vierde lid, onder a, en artikel 39r, derde lid, onder a, artikel 51, derde lid, onder a, artikel 51d, derde lid, onder a en artikel 51h, derde lid, onder a, van de Wet justitiële en strafvorderlijke gegevens;

• o. het adviseren omtrent een ontwerpgedragscode en goedkeuren van een ontwerpgedragscode in de zin van artikel 40, vijfde lid, in samenhang bezien met artikel 57, eerste lid, onder m, van de verordening en artikel 14, tweede lid, van de uitvoeringswet;

• p. het opstellen van accrediteringscriteria voor een orgaan voor het toezicht op gedragscodes in de zin van artikel 41 van de verordening en voor een certificeringsorgaan in de zin van artikel 43, derde lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, onder p, van de verordening;

• q. de accreditatie van een orgaan voor het toezicht op gedragscodes op grond van artikel 41, eerste lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, sub q, van de verordening;

• r. het goedkeuren van criteria voor certificering uit hoofde van artikel 42, vijfde lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, onder n, van de verordening;

• s. het verrichten van een periodieke toetsing van de overeenkomstig artikel 42, zevende lid, van de verordening afgegeven certificeringen in de zin van artikel 57, eerste lid, onder o, van de verordening;

• t. het verlenen van een vergunning voor het verwerken van persoonsgegevens van strafrechtelijke aard ten behoeve van derden, in de zin van artikel 33, vierde lid, onder c, en vijfde lid, van de uitvoeringswet;

• u. het beoordelen van de uittreksel van de resultaten van een onderzoek van het college van burgemeester en wethouders naar de inrichting, de werking en de beveiliging van de basisregistratie in de zin van artikel 4.3, eerste en tweede lid, van de Wet basisregistratie personen;

• v. het geven van advies over verstrekkingen uit de basisregistratie personen op grond van artikel 44, vierde lid, onder c, van het Besluit basisregistratie personen, in samenhang bezien met artikel 3.13 van de Wet basisregistratie personen.

• w. het beoordelen van een afschrift van de controleresultaten van de privacy audits in de zin van artikel 33 tweede lid van de Wet politiegegevens,

• x. het op verzoek advies verstrekken aan de regering, verwerkingsverantwoordelijken en het publiek over aangelegenheden die verband houden met de bescherming van persoonsgegevens in de zin van artikel 58, derde lid, onder b, van de verordening.

• y. het zorgdragen voor opbouw en inzet van kennis over technologie en beveiliging ten dienste van alle taken waaronder die van de overige directies die binnen de Autoriteit Persoonsgegevens worden uitgevoerd inclusief het daarbij inzetten van de benodigde onderzoeksbevoegdheden;

• z. het uitvoeren van verkennend onderzoek in de zin van artikel 57, eerste lid onder h. ten behoeve van de opbouw van kennis over technologie en beveiliging dan wel het opbouwen van kennis over het toezichtsveld van de Autoriteit Persoonsgegevens;

• aa. het uitvoeren van forensische IT werkzaamheden ten behoeve van de onderzoeksafdelingen

Artikel 5

De directie Juridische Zaken en Wetgeving (JZW) is belast met:

• a. invulling geven aan de toetsing van voorgenomen wetgeving en de adviestaak, bedoeld in artikel 36, vierde lid en artikel 57, eerste lid, onder c, van de verordening, artikel 35b, eerste lid, onder b, van de Wet politiegegevens, artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid, en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet gelezen in samenhang met de Kaderwet adviescolleges;

• b. het op verzoek dan wel op eigen initiatief advies verstrekken aan het nationaal parlement, aan de regering en het publiek over aangelegenheden die verband houden met de bescherming van persoonsgegevens in de zin van artikel 58, derde lid, onder b, van de verordening;

• c. het monitoren en handhaven van de toepassing van de verordening in de zin van artikel 57, eerste lid, onder a, van de verordening, artikel 35b, eerste lid, onder a, van de Wet politiegegevens, artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• d. het uitoefenen van de onderzoeksbevoegdheden in de zin van artikel 58, eerste lid, onder a (informatieverzoek), d (in kennis stellen van een beweerde inbreuk), e (toegang krijgen tot alle persoonsgegevens en informatie) en f (toegang bedrijfsruimten) van de verordening en artikel 15 van de uitvoeringswet en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet, gelezen in samenhang met titel 5.2 van de Algemene wet bestuursrecht;

• e. het opvragen van een register van de verwerkingsactiviteiten in de zin van artikel 30, vierde lid, van de verordening;

• f. het opleggen van corrigerende maatregelen als bedoeld in artikel 58, tweede lid, onder b (berisping), c (gelasten de verzoeken van betrokkene tot uitoefening van zijn rechten in te willigen), d (gelasten verwerkingen in overeenstemming te brengen met de verordening), e (gelasten een inbreuk aan de betrokkene mee te delen), f (tijdelijke of definitieve verwerkingsbeperking opleggen), g (rectificeren of wissen van persoonsgegevens of het beperken van de verwerking gelasten), h (intrekken certificering of het certificeringsorgaan daartoe gelasten), i (opleggen van een administratieve geldboete) van de verordening en artikel 15.4, vierde lid, van de Telecommunicatiewet, in samenhang bezien met de artikelen 14, derde lid, 17 en 18 van de uitvoeringswet, j (gelasten de opschorting van gegevensstromen naar een ontvanger in een derde land of internationale organisatie) van de verordening, artikel 35c, eerste lid, onder c, van de Wet politiegegevens, artikel 27, vierde lid, onder c en artikel 39r, derde lid, onder c, artikel 51, derde lid, onder c, artikel 51d, derde lid, onder c, en artikel 51h, derde lid, onder c, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• g. het opleggen van een last onder bestuursdwang of dwangsom ter handhaving van de bij of krachtens de verordening of de wet gestelde verplichtingen in de zin van artikel 16, eerste lid, van de uitvoeringswet alsmede ter handhaving van artikel 5:20, eerste lid, van de Algemene wet bestuursrecht in de zin van artikel 16, tweede lid, van de uitvoeringswet, artikel 35 en 35c, eerste lid, onder b, van de Wet politiegegevens, artikel 27, tweede en vierde lid, onder b en artikel 39r, eerste en derde lid, onder b, artikel 51, eerste en derde lid, onder b, artikel 51d, eerste en derde lid, onder b, en artikel 51h, eerste en derde lid, onder b, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet en artikel 15.2, derde lid, van de Telecommunicatiewet, in samenhang bezien met artikel 5:32, eerste lid, van de Algemene wet bestuursrecht;

• h. het doen van nacontrole bij opgelegde herstelsancties;

• i. het geven van een invorderingsbeschikking in de zin van artikel 5:37 van de Algemene wet bestuursrecht;

• j. het nemen van voorlopige maatregelen in de zin van artikel 66 van de verordening;

• k. de bevoegdheid om met andere toezichthouders samenwerkingsprotocollen vast te stellen als bedoeld in artikel 19 van de uitvoeringswet en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

• l. het behandelen van bezwaarschriften, waaronder het nemen van beslissingen op bezwaarschriften;

• m. het voeren van gerechtelijke procedures waarbij de Autoriteit Persoonsgegevens partij is;

• n. het in rechte optreden tegen inbreuken op de verordening inzake doorgifte naar derde landen als bedoeld in artikel 20, van de uitvoeringswet;

• o. de normuitleg;

• p. het opstellen van beleidsregels;

• q. het fungeren als contactpunt voor het Openbaar Ministerie;

• r. het samenwerken met andere toezichthoudende autoriteiten in de zin van artikel 57, eerste lid, onder g, van de verordening;

• s. het leveren van een bijdrage aan de activiteiten van het Comité in de zin van artikel 57, eerste lid, onder t, van de verordening, artikel 35b, eerste lid, onder l, van de Wet politiegegevens, artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens.

Artikel 6

De directie Beleid, Internationaal, Strategie en Communicatie (BISC) is belast met:

• a. het voorbereiden van de midden- en langetermijnstrategie van de Autoriteit Persoonsgegevens;

• b. het verzorgen van de interne controlefunctie ter bewaking van de uitvoering van die strategie en doorlooptijden;

• c. het bevorderen bij een breed publiek van de bekendheid met en inzicht in de rechten, risico’s, regels, waarborgen die voortvloeien uit wet- en regelgeving over bescherming van persoonsgegevens;

• d. het zorgdragen voor de externe en interne communicatie;

• e. Schengen-evaluaties en Grenzen en Veiligheidsonderzoeken

• f. internationale doorgifte

• g. het zorgdragen voor het contact met en het coördineren van de inbreng voor internationale overleggen en het coördineren van de samenwerking met toezichthoudende autoriteiten van andere lidstaten in de zin van artikel 60 tot en met 67 van de verordening en artikel 35b, eerste lid, onder h en l, van de Wet politiegegevens, in samenhang bezien met artikel 35d van de Wet politiegegevens en artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens;

• h. stemmen in de EDPB

• i. onderhouden politieke contacten (public affairs)

• j. het opstellen van standaardcontractbepalingen in de zin van artikel 28, achtste lid van de verordening en standaardbepalingen in de zin van artikel 46, tweede lid, onder d, van de verordening, in samenhang bezien met artikel 57, eerste lid, onder j van de verordening;

• k. het verlenen van toestemming voor de in artikel 46, derde lid, bedoelde contractuele en andere bepalingen in samenhang bezien met artikel 57, eerste lid, onder r, van de verordening;

• l. het goedkeuren van bindende bedrijfsvoorschriften overeenkomstig artikel 47 van de verordening in samenhang bezien met artikel 57, eerste lid, onder s, van de verordening;

• m. het behandelen van klachten, die zien op grensoverschrijdende verwerkingen, in de zin van artikel 57, eerste lid, onder f en artikel 77 van de verordening, gelezen in samenhang met artikel 80 van de verordening;

• n. het behandelen van verzoeken om handhaving, die zien op grensoverschrijdende verwerkingen, inclusief de afwijzing van dergelijke verzoeken;

• o. het behandelen van klachten in de zin van artikel 35b, eerste lid, onder f en g en artikel 31a van de Wet politiegegevens en artikel 27, derde lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens;

• p. het uitoefenen van de onderzoeksbevoegdheden ten aanzien van grensoverschrijdende verwerkingen in de zin van artikel 58, eerste lid, onder a (informatieverzoek), b (gegevensbeschermingscontroles), d (in kennis stellen van een beweerde inbreuk), e (toegang krijgen tot alle persoonsgegevens en informatie) en f (toegang bedrijfsruimten) van de verordening en artikel 15 van de uitvoeringswet en artikel 15.1, tweede lid, van de Telecommunicatiewet, gelezen in samenhang met titel 5.2 van de Algemene wet bestuursrecht;

• q. het opvragen van een register van de verwerkingsactiviteiten in de zin van artikel 30, vierde lid, van de verordening;

• r. het opstellen van een boeterapport in de zin van artikel 5:48 van de Algemene wet bestuursrecht;

• s. het opstellen van een rapport van bevindingen naar aanleiding van een onderzoek;

• t. het opleggen van de corrigerende maatregel als bedoeld in artikel 58, tweede lid, onder a, (waarschuwing), van de verordening, artikel 35c, eerste lid, onder a, van de Wet politiegegevens, artikel 27, vierde lid, onder a, en artikel 39r, derde lid, onder a, artikel 51, derde lid, onder a, artikel 51d, derde lid, onder a en artikel 51h, derde lid, onder a, van de Wet justitiële en strafvorderlijke gegevens;

• u. het opleggen van corrigerende maatregelen als bedoeld in artikel 58, tweede lid, onder b (berisping), c (gelasten de verzoeken van betrokkene tot uitoefening van zijn rechten in te willigen), d (gelasten verwerkingen in overeenstemming te brengen met de verordening), e (gelasten een inbreuk aan de betrokkene mee te delen), f (tijdelijke of definitieve verwerkingsbeperking opleggen), g (rectificeren of wissen van persoonsgegevens of het beperken van de verwerking gelasten) en i (naargelang de omstandigheden van elke zaak een administratieve geldboete van maximaal € 5.000 opleggen op grond van artikel 83) van de verordening.

Artikel 7

De directie Coördinatie Algoritmes (DCA) is belast met de activiteiten die de Autoriteit Persoonsgegevens uitvoert als coördinerend algoritmetoezichthouder.

Artikel 8

De directie Bedrijfsvoering (BV) is belast met:

• a. de verantwoordelijkheid voor de bedrijfsvoering van het secretariaat van de Autoriteit Persoonsgegevens in beleidsmatige zin en de uitvoering daarvan;

• b. de klachtafhandeling in de zin van hoofdstuk 9 van de Algemene wet bestuursrecht en het behandelen van de klachtenprocedure bij de Nationale ombudsman;

• c. het nemen van een beschikking in geval van niet tijdig beslissen als bedoeld in artikel 4:18 van de Algemene wet bestuursrecht;

• d. het nemen van besluiten op grond van de Wet open overheid

• e. het behandelen van schadevergoedingsverzoeken in de zin van titel 8.4 van de Algemene wet bestuursrecht;

• f. het nemen van besluiten op een verzoek in de zin van artikel 15 tot en met 21 van de verordening;

• g. het opstellen van beleidsregels;

• h. het doen van aangifte bij en fungeren als contactpunt voor politie en Openbaar Ministerie;

• i. het bijhouden van interne registers van inbreuken op de verordening en van overeenkomstig artikel 58, tweede lid, van de verordening, getroffen maatregelen als bedoeld in artikel 57, eerste lid, onder u, van de verordening.

Paragraaf 2. Inhoudelijke taken en bevoegdheden

Artikel 9

• 1. Aan de in de bijlage bij dit besluit genoemde functionarissen, werkzaam bij het secretariaat van de Autoriteit Persoonsgegevens wordt mandaat verleend om namens de Autoriteit Persoonsgegevens besluiten te nemen of andere handelingen te verrichten ten aanzien van de aangelegenheden die behoren tot het werkterrein van de directie waarin zij werkzaam zijn.

• 2. De toekenning van mandaat impliceert in dit besluit, tenzij anders aangegeven, ook toekenning van volmacht en machtiging (artikel 10:12 Awb).

• 3. De bedoelde functionarissen hanteren de aan hen, krachtens het verleende mandaat toekomende bevoegdheid voor zover dat past in de normale taakuitoefening van de functionaris.

• 4. In afwijking van het eerste lid blijft aan de Autoriteit Persoonsgegevens voorbehouden:

  • a. Het vaststellen van wetgevingstoetsen en adviezen;

  • b. het op eigen initiatief advies verstrekken aan het nationaal parlement, aan de regering en het publiek over aangelegenheden die verband houden met de bescherming van persoonsgegevens in de zin van artikel 58, derde lid, onder b, van de verordening;

  • c. het vaststellen van beleidsregels;

  • d. het nemen van beslissingen omtrent de lijst van soorten verwerkingen waarvoor een gegevensbeschermingseffectbeoordeling verplicht is in de zin van artikel 35, vierde lid, in samenhang bezien met artikel 57, eerste lid, onder k, van de verordening en artikel 33b, tweede lid, van de Wet politiegegevens, artikel 26h, tweede lid, artikel 39r, eerste lid, artikel 51, eerste lid, artikel 51d, eerste lid, en artikel 51h, eerste lid, van de Wet justitiële en strafvorderlijke gegevens;

  • e. het nemen van beslissingen omtrent de lijst van soorten verwerkingen waarvoor geen gegevensbeschermingseffectbeoordeling vereist is in de zin van artikel 35, vijfde lid, van de verordening;

  • f. het adviseren bij voorafgaande raadpleging in de zin van artikel 36, tweede lid, in samenhang bezien met artikel 57, eerste lid, onder l, van de verordening;

  • g. het verstrekken van advies naar aanleiding van een voorafgaande raadpleging in de zin van artikel 33b, vierde lid, in samenhang bezien met artikel 35b, eerste lid, onder k, en artikel 35c, eerste lid, onder d, van de Wet politiegegevens en artikel 26h, vierde lid, in samenhang bezien met artikel 27, vierde lid, onder d, artikel 39r, vierde lid, onder d, artikel 51, vierde lid, onder d, artikel 51d, vierde lid, onder d en artikel 51h, vierde lid, onder d, van de Wet justitiële en strafvorderlijke gegevens;

  • h. het adviseren van een ontwerpgedragscode in de zin van artikel 40, vijfde lid, in samenhang bezien met artikel 57, eerste lid, onder m, van de verordening;

  • i. beslissingen omtrent accreditering en certificering:

    • het opstellen van accrediteringscriteria voor een orgaan voor het toezicht op gedragscodes in de zin van artikel 41 van de verordening en voor een certificeringsorgaan in de zin van artikel 43, derde lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, onder p, van de verordening;

    • de accreditatie van een orgaan voor het toezicht op gedragscodes op grond van artikel 41, eerste lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, sub q, van de verordening;

    • het goedkeuren van criteria voor certificering uit hoofde van artikel 42, vijfde lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, onder n, van de verordening;

  • j. het opstellen van standaardcontractbepalingen in de zin van artikel 28, achtste lid en standaardbepalingen in de zin van artikel 46, tweede lid, onder b, van de verordening, in samenhang bezien met artikel 57, eerste lid, onder j, van de verordening;

  • k. het verlenen van toestemming voor de in artikel 46, derde lid, bedoelde contractuele en andere bepalingen in samenhang bezien met artikel 57, eerste lid, onder r, van de verordening;

  • l. het goedkeuren van bindende bedrijfsvoorschriften overeenkomstig artikel 47 van de verordening in samenhang bezien met artikel 57, eerste lid, onder s, van de verordening;

  • m. het verlenen van een vergunning voor het verwerken van persoonsgegevens van strafrechtelijke aard ten behoeve van derden, in de zin van artikel 33, vierde lid, onder c, en vijfde lid, van de uitvoeringswet;

  • n. het opleggen van corrigerende maatregelen als bedoeld in artikel 58, tweede lid, van de verordening, onderdelen h, i (voor zover de boete meer dan € 5.000 bedraagt) en j.

  • o. het opleggen van een last onder bestuursdwang of dwangsom;

  • p. het nemen van beslissingen op bezwaarschriften;

  • q. het in rechte optreden tegen inbreuken op de verordening inzake doorgifte naar derde landen in de zin van artikel 20 van de uitvoeringswet;

  • r. het nemen van beslissingen tot het instellen van een rechtsmiddel;

  • s. het nemen van een besluit tot openbaarmaking in de zin van Hoofdstuk 3 van de Wet open overheid;

  • t. de beslissing aan welke activiteiten van het Comité een bijdrage wordt geleverd in de zin van artikel 57, eerste lid, onder t, van de verordening en artikel 35b, eerste lid, onder l, van de Wet politiegegevens, artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens;

  • u. de beslissing tot samenwerking met andere toezichthoudende autoriteiten als bedoeld in artikel 57, eerste lid, onder g, artikel 61 en artikel 62 van de verordening en artikel 35b, eerste lid, onder h, van de Wet politiegegevens, in samenhang bezien met artikel 35d van de Wet politiegegevens en artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens;

  • v. de gevallen en besluiten waarbij artikel 64, eerste lid, artikel 64, tweede lid en artikel 65 van de verordening van toepassing is of wordt toegepast;

  • w. de gevallen en besluiten waarbij artikel 66 van de verordening wordt toegepast;

  • x. het vaststellen van samenwerkingsprotocollen met andere toezichthouders als bedoeld in artikel 19 van de uitvoeringswet;

  • y. het toewijzen en afwijzen van schadevergoedingsverzoeken als bedoeld in titel 8.4 van de Algemene wet bestuursrecht;

  • z. het doen van aangifte bij het Openbaar Ministerie;

  • aa. richtinggevende beslissingen/zienswijzen over de inhoud van regelgeving, met name nieuwe interpretatie van normen.

• 5. In afwijking van het eerste lid blijft aan de directeur van de betreffende directie voorbehouden:

  • a. het vaststellen van een boeterapport in de zin van artikel 5:48 van de Algemene wet bestuursrecht;

  • b. het vaststellen van een rapport van bevindingen naar aanleiding van een onderzoek;

  • c. het nemen van een invorderingsbeschikking in de zin van artikel 5:37 van de Algemene wet bestuursrecht;

  • d. het fungeren als contactpersoon voor het Openbaar Ministerie.

• 6. In afwijking van het eerste lid blijft aan het afdelingshoofd van de desbetreffende afdeling voorbehouden:

  • a. het nemen van een beslissing op een verzoek om handhaving, inclusief de afwijzing van dergelijke verzoeken;

  • b. het beoordelen van de uittreksel van de resultaten van een onderzoek van het college van burgemeester en wethouders naar de inrichting, de werking en de beveiliging van de basisregistratie in de zin van artikel 4.3, eerste en tweede lid, van de Wet basisregistratie personen;

  • c. het geven van advies over verstrekkingen uit de basisregistratie personen op grond van artikel 44, vierde lid, onder c, van het Besluit basisregistratie personen, in samenhang bezien met artikel 3.13 van de Wet basisregistratie personen;

  • d. het monitoren en handhaven van de toepassing van de verordening in de zin van artikel 57, eerste lid, onder a, van de verordening, artikel 35b, eerste lid, onder a, van de Wet politiegegevens, artikel 27, derde lid, en artikel 39r, tweede lid, artikel 51, tweede lid, artikel 51d, tweede lid en artikel 51h, tweede lid, van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen en artikel Z 11a van de Kieswet;

  • e. het doen van nacontrole bij opgelegde herstelsancties;

  • f. het nemen van een beschikking in geval van niet tijdig beslissen als bedoeld in artikel 4:18 van de Algemene wet bestuursrecht;

  • g. het voorbereiden van de midden- en langetermijnstrategie van de Autoriteit Persoonsgegevens.

• 7. in afwijking van het eerste lid blijft voorbehouden aan het afdelingshoofd van de afdeling Handhaven van de Directie Juridische Zaken en Wetgeving, het afdelingshoofd van de afdeling Bezwaar van de Directie Juridische Zaken, het afdelingshoofd van de afdeling Internationaal Onderzoek van de directie BISC, het afdelingshoofd van de afdeling Eerstelijns Onderzoek en het afdelingshoofd van de afdeling Controlerend Onderzoek Nationaal (beide) van de directie KCO het opleggen van de corrigerende maatregelen als bedoeld in artikel 58, tweede lid, onder b (berisping), c (gelasten de verzoeken van betrokkene tot uitoefening van zijn rechten in te willigen), d (gelasten verwerkingen in overeenstemming te brengen met de verordening), e (gelasten een inbreuk aan de betrokkene mee te delen), f (tijdelijke of definitieve verwerkingsbeperking opleggen), g (rectificeren of wissen van persoonsgegevens of het beperken van de verwerking gelasten), i (naargelang de omstandigheden van elke zaak een administratieve geldboete van maximaal € 5.000 opleggen op grond van artikel 83) van de verordening

Artikel 10

Aan de directeur, de afdelingshoofden en de functiegroep (senior)adviseurs van de directie Juridische Zaken en Wetgeving, wordt machtiging verleend om de Autoriteit Persoonsgegevens te vertegenwoordigen in gerechtelijke procedures. Tevens zijn zij gemachtigd om voor de behandeling van een geschil één of meerdere functionarissen, werkzaam bij de in artikel 2, eerste lid, genoemde organisatieonderdelen, met uitzondering van administratieve medewerkers en management ondersteuners, als medegemachtigde te introduceren.

Paragraaf 3. Beheer

Artikel 11

• 1. Aan de directeuren en de afdelingshoofden wordt mandaat verleend ten aanzien van aangelegenheden op het terrein van beheer, voor zover het aangelegenheden betreft die zijn opgenomen in onderstaande tabel.

  	Taak	directeur KCO SBT JZW BISC DCA	directeur Bedrijfsvoering	afdelingshoofden bedrijfsvoering; afdelingshoofd communicatie; afdelingshoofd Beveiliging en Technologie.	overige afdelingshoofden
  1	Liquide middelen
  1.1	Autorisatie facturen/ declaraties	≤ € 50.000	√	≤ € 50.000
  2	Inkopen (contracten)
  2.1	Aangaan meerjarige verplichtingen (contracten)	≤ € 50.000	√	≤ € 50.000
  2.2	Aangaan verplichtingen (opdrachten)	≤ € 50.000	√	≤ € 50.000
  2.3	Aangaan personeels-verplichtingen, zoals nader uitgewerkt in artikel 12	√	√	√	√

• 2. De mandaatverlening als bedoeld in het eerste lid heeft geen betrekking op declaraties van de voorzitter, de andere leden en de buitengewone leden van de Autoriteit Persoonsgegevens. De declaraties van de andere leden en de buitengewone leden van de Autoriteit Persoonsgegevens worden goedgekeurd dan wel afgekeurd door de voorzitter van de Autoriteit Persoonsgegevens, dan wel bij afwezigheid van de voorzitter door één van de andere leden van de Autoriteit Persoonsgegevens. De declaraties van de voorzitter van de Autoriteit Persoonsgegevens worden goedgekeurd dan wel afgekeurd door de plaatsvervangend voorzitter. Bij afwezigheid van de plaatsvervangend voorzitter, is het andere lid van de Autoriteit Persoonsgegevens bevoegd tot goedkeuren dan wel afkeuren van de declaraties van de voorzitter van de Autoriteit Persoonsgegevens.

• 3. Een gemandateerde kan middels een apart ondermandaatbesluit een gemandateerde bevoegdheid in ondermandaat verlenen.

Artikel 12

• 1. Aan het lid van de Autoriteit Persoonsgegevens dat verantwoordelijk is voor het beheer wordt mandaat verleend ten aanzien van de arbeidsjuridische en rechtspositionele aangelegenheden van de functionarissen, werkzaam bij het secretariaat.

• 2. De directeuren van de betreffende directies worden aangewezen als de vertegenwoordiger van de werkgever in de zin van paragraaf 1.2 van de CAO Rijk en als de hoogste ambtelijk leidinggevende in de zin van paragraaf 27.2 van de CAO Rijk ten aanzien van functionarissen werkzaam binnen de betreffende directie.

• 3. Aan de afdelingshoofden van de betreffende afdelingen wordt onverminderd artikel 12, tweede lid van dit besluit mandaat, volmacht en machtiging verleend voor het nemen van besluiten dan wel beslissingen ten aanzien van de onder hen ressorterende functionarissen inhoudende:

  • a. het verlenen van verlof;

  • b. het verlenen van zwangerschaps- en bevallingsverlof;

  • c. het accorderen van binnen- en buitenlandse dienstreizen en reiskostendeclaraties binnen de Europese Unie;

  • d. het vaststellen van het functioneren;

  • e. het accorderen van IKB-aanvragen.

  • f. het opdragen van tijdelijke andere werkzaamheden

Paragraaf 4. Handelingen in het kader van een (tussen)beslissing en vervangingsregeling

Artikel 13

Ten aanzien van de aangelegenheden die tot het werkterrein van de Autoriteit Persoonsgegevens, de directeur of het afdelingshoofd behoren, kunnen de in de bijlage genoemde functionarissen alle andere handelingen verrichten, die nodig zijn voor het nemen van een (tussen)beslissing.

Artikel 14

• 1. Bij afwezigheid of ontstentenis van één van de leden van de AP zijn de overige leden bevoegd.

• 2. Bij afwezigheid of ontstentenis van één van de directeuren zijn de overige directeuren bevoegd.

• 3. Bij afwezigheid of ontstentenis van één van de afdelingshoofden zijn de overige afdelingshoofden werkzaam binnen hetzelfde organisatieonderdeel als het afwezige afdelingshoofd bevoegd dan wel de betrokken directeur.

Paragraaf 5. Klachtencoördinator

Artikel 15

• 1. Er is een klachtencoördinator die klachten behandelt als bedoeld in titel 9.1 van de Algemene wet bestuursrecht.

• 2. In geval van afwezigheid of ontstentenis van de klachtencoördinator wordt deze vervangen door een afdelingshoofd van de directie Bedrijfsvoering

• 3. Aan de klachtencoördinator en zijn vervanger wordt mandaat en machtiging verleend voor de handelingen in het kader van het behandelen van klachten als bedoeld in titel 9.1 van de Algemene wet bestuursrecht, met uitzondering van het doen van een uitspraak inzake een klacht als bedoeld in artikel 9:12, eerste lid, van de Algemene wet bestuursrecht.

Paragraaf 6. Ondertekening

Artikel 16

• 1. De stukken die van de Autoriteit Persoonsgegevens uitgaan, worden door de voorzitter ondertekend.

• 2. De Autoriteit Persoonsgegevens kan besluiten dat de ondertekening plaatsvindt door een ander lid van de Autoriteit Persoonsgegevens of één van de directeuren;

• 3. De ondertekening van adviezen bij voorafgaande raadpleging als bedoeld in artikel 9, vierde lid, onder f en g, geschiedt door de directeur Systeemtoezicht, Beveiliging en Technologie;

• 4. De ondertekening van gunningen voor het verwerken van persoonsgegevens van strafrechtelijke aard ten behoeve van derden, als bedoeld in artikel 9, vierde lid, onder m, geschiedt door de directeur Systeemtoezicht, Beveiliging en Technologie;

• 5. De ondertekening van adviezen omtrent een ontwerpgedragscode en goedkeuringsbesluiten van een ontwerpgedragscode in de zin van artikel 40, vijfde lid, in samenhang bezien met artikel 57, eerste lid, onder m, van de verordening en artikel 14, tweede lid, van de uitvoeringswet, geschiedt door de directeur Systeemtoezicht, Beveiliging & Technologie;

• 6. De ondertekening van opgestelde accrediteringscriteria voor een orgaan voor het toezicht op gedragscodes in de zin van artikel 41 van de verordening en voor een certificeringsorgaan in de zin van artikel 43, derde lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, onder p, van de verordening, geschiedt door de directeur Systeemtoezicht, Beveiliging & Technologie;

• 7. De ondertekening van accreditatiebesluiten van een orgaan voor het toezicht op gedragscodes op grond van artikel 41, eerste lid, van de verordening, in samenhang bezien met artikel 57, eerste lid, sub q, van de verordening, geschiedt door de directeur Systeemtoezicht, Beveiliging & Technologie;

• 8. De ondertekening van beslissingen op bezwaarschriften als bedoeld in artikel 9, vierde lid, onder p, en eventueel gelijktijdig opgelegde berispingen als bedoeld in artikel 58, tweede lid, onder b, geschiedt door de directeur Juridische Zaken en Wetgeving met uitzondering van beslissingen op bezwaarschriften voor zover het bezwaarschrift kennelijk niet-ontvankelijk of kennelijk ongegrond is, voor zover het bezwaarschrift is gericht tegen een besluit in de zin van artikel 4:18 van de Algemene wet bestuursrecht en voor zover het bezwaarschrift is gericht tegen een besluit op verzoek in de zin van de Wet Open Overheid. Deze beslissingen op bezwaarschriften worden ondertekend door het afdelingshoofd van de afdeling bezwaar binnen de directie Juridische Zaken en Wetgeving;

• 9. De ondertekening van de aangifte bij het Openbaar Ministerie als bedoeld in artikel 9, vierde lid, onder z, geschiedt door de directeur Bedrijfsvoering.

• 10. De ondertekening van documenten als bedoeld in de voorgaande leden, geschiedt als volgt:

  ‘Autoriteit Persoonsgegevens,

  Overeenkomstig het door de Autoriteit Persoonsgegevens genomen besluit,

  (Gevolgd door de handtekening, de naam en de vermelding van de functie)’.

Artikel 17

De ondertekening van documenten die krachtens daartoe verleende mandaat, volmacht of machtiging door een functionaris van het secretariaat worden afgedaan, geschiedt als volgt:

‘Autoriteit Persoonsgegevens,

Namens deze,

(Gevolgd door de handtekening, de naam en de vermelding van de functie van de betrokken ambtenaar van het secretariaat)’.

Paragraaf 7. Slotbepalingen

Artikel 18

Het Besluit mandaat, volmacht en machtiging Autoriteit Persoonsgegevens 2019 wordt ingetrokken.

Artikel 19

Dit besluit treedt in werking met ingang van de dag na publicatie in de Staatscourant en werkt terug tot en met 14 mei 2024.

Artikel 20

Dit besluit wordt aangehaald als Mandaatbesluit Autoriteit Persoonsgegevens.

Dit besluit zal met de toelichting en de bijlage in de Staatscourant en op de website van de Autoriteit Persoonsgegevens worden geplaatst.

Autoriteit Persoonsgegevens, A. Wolfsen Voorzitter

TOELICHTING

Paragraaf 1. Organisatie en taakverdeling

Artikelen 2 t/m 8

De Autoriteit Persoonsgegevens bestaat uit verschillende organisatieonderdelen. Elk onderdeel is belast met verschillende taken op grond van de verordening, de uitvoeringswet, de Telecommunicatiewet, de Wet politiegegevens, de Wet justitiële en strafvorderlijke gegevens, de Kieswet, de Wet basisregistraties personen, de Algemene wet bestuursrecht en de Wet Open Overheid, zoals nader uitgewerkt in de artikelen 2 tot en met 8.

Paragraaf 2. Inhoudelijke taken en bevoegdheden

Artikel 9

Enkel aan de ambtenaren die werkzaam zijn bij het secretariaat van de Autoriteit Persoonsgegevens en van wie de functies zijn vermeld in de bij dit besluit behorende bijlage komt de bevoegdheid toe om namens de Autoriteit Persoonsgegevens besluiten te nemen en/of andere handelingen dan privaatrechtelijke rechtshandelingen te verrichten ten aanzien van aangelegenheden die behoren tot het werkterrein van de afdeling waarin zij werkzaam zijn. Deze bevoegdheid moet passen in de normale taakuitoefening van de ambtenaar.

Daarnaast geldt als leidraad dat de aard en/of het gewicht van de handeling maatgevend is voor de soort functionaris die de handeling dient te verrichten.

Bij het verlenen van mandaat en machtiging aan de in de bijlage genoemde ambtenaren is nog een verdere beperking aangebracht. In artikel 9, derde, vierde en vijfde, zesde en zevende lid is namelijk bepaald op welk niveau gebruik mag worden gemaakt van een bepaalde bevoegdheid.

Artikel 10

Het treffen van een algemene regeling voor de vertegenwoordiging in gerechtelijke procedures, voorkomt dat per zaak door de Autoriteit Persoonsgegevens een individuele machtiging moet worden verleend.

Paragraaf 3. Beheer

Artikelen 11 en 12

In artikelen 11 en 12 zijn de aangelegenheden opgesomd waarvoor directeuren en de afdelingshoofden zijn gemandateerd, gemachtigd dan wel gevolmachtigd.

Paragraaf 4. Handelingen in het kader van een (tussen)beslissing en vervangingsregeling

Artikel 13

In zaken, die zijn voorbehouden aan de Autoriteit Persoonsgegevens, de directeur of het afdelingshoofd hebben de in de bijlage genoemde ambtenaren de bevoegdheid om alle handelingen te verrichten, die nodig zijn ter voorbereiding van het nemen van een (tussen)beslissing.

Artikel 14

De leden van de Autoriteit Persoonsgegevens en de directeuren van de organisatieonderdelen zijn bevoegd elkaar te vervangen in geval van afwezigheid of ontstentenis van één van hen. Dit geldt ook voor de afdelingshoofden en de betrokken directeur binnen een organisatieonderdeel.

Paragraaf 5. Klachtencoördinator

Artikel 15

Binnen de Autoriteit Persoonsgegevens is een klachtencoördinator aangesteld die de bevoegdheid heeft om klachten te behandelen over de wijze waarop de Autoriteit Persoonsgegevens zich in een bepaalde aangelegenheid jegens de klager of een ander heeft gedragen.

Paragraaf 6. Ondertekening

Artikelen 16 en 17

Documenten die krachtens daartoe verleende mandaat, volmacht of machtiging zijn afgedaan, dienen op een uniforme wijze te worden ondertekend.

Den Haag, 22 juli 2024

Autoriteit Persoonsgegevens, A. Wolfsen Voorzitter

BIJLAGE

Bijlage, behorend bij het besluit mandaat, volmacht en machtiging Autoriteit Persoonsgegevens

• I. Aan de volgende functionarissen, werkzaam bij de genoemde directies van het secretariaat van de Autoriteit Persoonsgegevens, wordt, gelet op de aard van de met hun functie verband houdende werkzaamheden, mandaat en machtiging verleend:

  • 1. de directeur;

  • 2. het afdelingshoofd;

  • 3. de directie Klantcontact en Controlerend Onderzoek:

    • i. de senior inspecteur;

  • 4. de directie Juridische Zaken en Wetgeving:

    • ii. de coördinerend beleidsmedewerker;

    • iii. de senior adviseur;

    • iv. de adviseur

  • 5. de directie Beleid, Internationaal, Strategie en Communicatie:

    • v. de senior inspecteur.

  • 6. de directie Systeemtoezicht, Beveiliging & Technologie:

    • i. de senior inspecteur

    • ii. de medewerker Toezicht;

  • 7. De directie bedrijfsvoering

    • iii. de senior adviseur;

    • iv. de adviseur

• II. Aan de volgende functionarissen, werkzaam bij de genoemde directies van het secretariaat van de Autoriteit Persoonsgegevens, wordt, gelet op de aard van de met hun functie verband houdende werkzaamheden, machtiging verleend:

  • 1. de directie Klantcontact en Controlerend Onderzoek:

    • i. de inspecteur/medewerker Toezicht;

    • ii. de medewerker Toezicht;

  • 2. de directie Juridische Zaken en Wetgeving:

    • iii. de medewerker advisering;

  • 3. de directie Beleid, Internationaal, Strategie en Communicatie:

    • iv. de coördinerend beleidsmedewerker;

    • v. de senior adviseur;

  • 4. de directie Systeemtoezicht, Beveiliging & Technologie:

    • i. de senior inspecteur;

    • ii. de medewerker Toezicht