2018-07-28 | BWBR0013267 | Besluit SUWI

amvb/besluit-suwi/BWBR0013267/README.md

@@ -39,18 +39,17 @@ t. elektronische voorzieningen: elektronische voorzieningen als bedoeld in artik
 u. door verlettering vervallen;
 v. bestand: elk gestructureerd geheel van persoons- of bedrijfsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografische bepaalde wijze, dat volgens de bepaalde criteria toegankelijk is en betrekking heeft op verschillende natuurlijke- of rechtspersonen;
 w. bedrijfsgegeven: een gegeven betreffende een geïdentificeerde of identificeerbare rechtspersoon;
-x. bewerker: een bewerker als bedoeld in artikel 1, onderdeel e, van de Wet bescherming persoonsgegevens;
-y. indicator: een gegeven dat de aanwezigheid van een bepaalde omstandigheid aannemelijk maakt;
-z. risicomelding: de melding, bedoeld in artikel 65, tweede lid, van de Wet SUWI;
-aa. risicomodel: een model dat bestaat uit vooraf bepaalde indicatoren en aangeeft of er sprake is van een verhoogd risico op:
+x. indicator: een gegeven dat de aanwezigheid van een bepaalde omstandigheid aannemelijk maakt;
+y. risicomelding: de melding, bedoeld in artikel 65, tweede lid, van de Wet SUWI;
+z. risicomodel: een model dat bestaat uit vooraf bepaalde indicatoren en aangeeft of er sprake is van een verhoogd risico op:
 
 – onrechtmatig gebruik van overheidsgelden en overheidsvoorzieningen op het terrein van sociale zekerheid en de inkomensafhankelijke regelingen,
 – belasting- en premiefraude, of
 – het niet naleven van arbeidswetten;
-bb. samenwerkingsverband: de samenwerking tussen twee of meer van de bestuursorganen of personen, bedoeld in artikel 64, eerste lid, van de Wet SUWI, met het oogmerk SyRI in te zetten en waarbij ieder van de samenwerkende bestuursorganen en personen tevens partij is bij de Samenwerkingsovereenkomst voor interventieteams;
-cc. SyRI: het systeem risico indicatie, bedoeld in artikel 65, eerste lid, van de wet;
-dd. SyRI-project: het project dat met gebruikmaking van SyRI informatie vergaart voor de doelstelling van dat project en past binnen het doel, bedoeld in artikel 64, eerste lid, van de Wet SUWI;
-ee. verzoek: een verzoek als bedoeld in artikel 65, eerste lid, van de Wet SUWI.
+aa. samenwerkingsverband: de samenwerking tussen twee of meer van de bestuursorganen of personen, bedoeld in artikel 64, eerste lid, van de Wet SUWI, met het oogmerk SyRI in te zetten en waarbij ieder van de samenwerkende bestuursorganen en personen tevens partij is bij de Samenwerkingsovereenkomst voor interventieteams;
+bb. SyRI: het systeem risico indicatie, bedoeld in artikel 65, eerste lid, van de wet;
+cc. SyRI-project: het project dat met gebruikmaking van SyRI informatie vergaart voor de doelstelling van dat project en past binnen het doel, bedoeld in artikel 64, eerste lid, van de Wet SUWI;
+dd. verzoek: een verzoek als bedoeld in artikel 65, eerste lid, van de Wet SUWI.
 
 ## Hoofdstuk 2. Algemene bepalingen over uitvoering en samenwerking
 
@@ -484,7 +483,7 @@ a. *adresgegevens*: straatnaam, huisnummer, huisnummertoevoeging, postcode, woon
 b. *postbusadresgegevens*: postbusnummer, postcode, woonplaats, gemeentenaam en locatieomschrijving;
 c. *buitenlandse adresgegevens*: straatnaam, huisnummer, huisnummertoevoeging, postcode, woonplaats, locatieomschrijving, regionaam en landcode ISO;
 d. *sociaal verzekeringsnummer buitenland*: verzekeringsnummer en landcode ISO;
-e. *persoonsgegevens*: namen, burgerservicenummer, het administratienummer, bedoeld in artikel 4.9 van de Wet basisregistratie personen (A-nummer), geboortedatum, overlijdensdatum, geslacht, burgerlijke staat, leefvorm, nationaliteit, verblijfstitel, datum vertrek uit Nederland, indicatie curatelestelling en indicatie voor informatiebeveiliging;
+e. *gegevens over de werknemer of de persoon die vrijwillig verzekerd is voor de ZW, de Wet WIA, de WW en de WAO*: namen, burgerservicenummer, het administratienummer, bedoeld in artikel 4.9 van de Wet basisregistratie personen (A-nummer), geboortedatum, overlijdensdatum, geslacht, burgerlijke staat, leefvorm, nationaliteit, verblijfstitel, datum vertrek uit Nederland, indicatie curatelestelling en indicatie voor informatiebeveiliging;
 f. *ontheffing wegens gemoedsbezwaren*;
 g. *verzekeringsplicht werknemersverzekeringen*: gegevens inzake de vaststelling verzekeringsplicht, indicaties verzekerd en premies voor de werknemersverzekeringen;
 h. *gegevens over de werkgever in de zin van de Wfsv en de inhoudingsplichtige in de zin van de Wet op de loonbelasting 1964*: naam en loonheffingennummer;
@@ -513,9 +512,9 @@ j. *loongerelateerde gegevens*: lonen, aantal SV-dagen, aantal verloonde uren, i
 
 ### Artikel 5.2b
 
-**1.** Indien een betrokkene op wie de gegevens betrekking hebben bij het indienen van de aanvraag, bedoeld in artikel 30c, eerste lid, van de Wet SUWI dan wel een aanvraag voor een uitkering als bedoeld in artikel 30, eerste lid, van de Wet SUWI, op grond van de informatie, bedoeld in artikel 5.2a, tweede lid, vaststelt, dat de gegevens niet juist of niet volledig zijn, kan hij het UWV dan wel het desbetreffende college van burgemeester en wethouders verzoeken bij de uitvoering van gegevensverwerking als bedoeld in artikel 62 van de Wet SUWI zorg te dragen voor verbetering, aanvulling of verwijdering van deze gegevens.
+**1.** Indien een betrokkene op wie de gegevens betrekking hebben bij het indienen van de aanvraag, bedoeld in artikel 30c, eerste lid, van de Wet SUWI dan wel een aanvraag voor een uitkering als bedoeld in artikel 30, eerste lid, van de Wet SUWI, op grond van de informatie, bedoeld in artikel 5.2a, tweede lid, vaststelt, dat de gegevens niet juist of niet volledig zijn, kan hij het UWV dan wel het desbetreffende college van burgemeester en wethouders verzoeken bij de uitvoering van gegevensverwerking als bedoeld in artikel 62 van de Wet SUWI zorg te dragen voor rectificatie, vervollediging of wissing van deze gegevens.
 
-**2.** Indien het UWV en de colleges van burgemeester en wethouders voor de verwerking van die gegevens geen verantwoordelijke in de zin van de Wet bescherming persoonsgegevens zijn, wordt het verzoek onverwijld gezonden naar de verantwoordelijk in de zin van de Wet bescherming persoonsgegevens om dit aan te merken als een verzoek als bedoeld in artikel 36 van de Wet bescherming persoonsgegevens of een daarmee op grond van de toepasselijke wetgeving gelijk te stellen verzoek.
+**2.** Indien het UWV en de colleges van burgemeester en wethouders voor de verwerking van die gegevens geen verwerkingsverantwoordelijke zijn, wordt het verzoek onverwijld gezonden naar de verwerkingsverantwoordelijke om dit aan te merken als een verzoek als bedoeld in artikel 16 of 17 van de Algemene verordening gegevensbescherming of een daarmee op grond van de toepasselijke wetgeving gelijk te stellen verzoek.
 
 **3.** Bij het desbetreffende gegeven wordt aangetekend, dat het gegeven in onderzoek is.
 
@@ -597,7 +596,7 @@ Het college van burgemeester en wethouders is bevoegd gegevens die worden verwer
 
 ### Artikel 5.11
 
-Het UWV en de SVB verstrekken in de in de artikelen 5.7 en 5.9 vermelde gevallen slechts systematisch gegevens, niet zijnde persoonsgegevens als bedoeld in artikel 16 van de Wet bescherming persoonsgegevens, tenzij het betreft persoonsgegevens betreffende iemands gezondheid die noodzakelijk zijn voor re-integratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid als bedoeld in artikel 21, eerste lid, onderdeel f, van die wet, indien met de desbetreffende bestuursorganen overeenstemming is bereikt over in ieder geval de systematisch te verstrekken gegevens, alsmede de omstandigheid waaronder, de regelmaat waarmee en de wijze waarop die verstrekking plaatsvindt.
+Het UWV en de SVB verstrekken in de in de artikelen 5.7 en 5.9 vermelde gevallen slechts systematisch gegevens, niet zijnde bijzondere categorieën van persoonsgegevens als bedoeld in de Uitvoeringswet Algemene verordening gegevensbescherming, tenzij het betreft gegevens over gezondheid die noodzakelijk zijn voor re-integratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid als bedoeld in artikel 30, eerste lid, van die wet, indien met de desbetreffende bestuursorganen overeenstemming is bereikt over in ieder geval de systematisch te verstrekken gegevens, alsmede de omstandigheid waaronder, de regelmaat waarmee en de wijze waarop die verstrekking plaatsvindt.
 
 ### Paragraaf 5.4. Gegevensverstrekking aan derden
 
@@ -607,7 +606,7 @@ Het UWV en de SVB verstrekken in de in de artikelen 5.7 en 5.9 vermelde gevallen
 
 Het UWV is bevoegd op verzoek uit de onder zijn verantwoordelijkheid gevoerde administraties aan instanties als bedoeld in artikel 73, eerste en tweede lid, en aan derden als bedoeld in artikel 73a, tweede lid, van de Wet SUWI, de volgende mede van de Belastingdienst afkomstige gegevens te verstrekken:
 
-a. *persoonsgegevens van de werknemer*: adresgegevens, namen, burgerservicenummer, geboortedatum, geslacht en overlijdensdatum;
+a. *gegevens over de werknemer*: adresgegevens, namen, burgerservicenummer, geboortedatum, geslacht en overlijdensdatum;
 b. *verzekeringsplicht werknemersverzekeringen*: indicatie verzekerd en premies voor de werknemersverzekeringen;
 c. *gegevens over de inkomstenverhouding*: soort inkomstenverhouding, aard arbeidsverhouding, datum begin en einde van inkomstenverhouding, risicopremiegroep, sector, contract (on)bepaalde tijd, fase indeling Flexibiliteit en Zekerheid, collectieve arbeidsovereenkomst, reden einde dienstbetrekking van een flexwerker;
 d. *loongerelateerde gegevens*: aantal SV-dagen, aantal verloonde uren, loon SV, (opgebouwd recht) vakantiebijslag, indicatie aanvulling op uitkering, indicatie vakantiebonnen toegepast;
@@ -641,15 +640,15 @@ met dien verstande dat de gegevens uitsluitend gebruikt mogen worden voor het ve
 
 **2.** De gegevens, bedoeld in het eerste lid, worden ontdaan van unieke persoonsidentificerende gegevens.
 
-**3.** Het UWV verstrekt de gegevens, bedoeld in het eerste lid, aan de door het Verbond van Verzekeraars namens de financiële ondernemingen aangewezen bewerker in de zin van artikel 1, aanhef en onderdeel e, van de Wet bescherming persoonsgegevens belast met de verwerking van gegevens voor statistische doeleinden.
+**3.** Het UWV verstrekt de gegevens, bedoeld in het eerste lid, aan de door het Verbond van Verzekeraars namens de financiële ondernemingen aangewezen verwerker belast met de verwerking van gegevens voor statistische doeleinden.
 
-**4.** De door de bewerker vervaardigde statistieken, bedoeld in het eerste lid, worden om niet ter beschikking gesteld aan Onze Minister en aan De Nederlandsche Bank N.V.
+**4.** De door de verwerker vervaardigde statistieken, bedoeld in het eerste lid, worden om niet ter beschikking gesteld aan Onze Minister en aan De Nederlandsche Bank N.V.
 
 ### Artikel 5.15
 
 **1.** De SVB en het UWV zijn bevoegd op verzoek uit de onder hun verantwoordelijkheid gevoerde administraties aan instanties, genoemd in artikel 73, eerste en tweede lid, van de Wet SUWI, en derden, bedoeld in artikel 5.12, tweede lid, persoonsgegevens, gegevens over de uitkeringsverhouding en over opleiding en werkervaring te verstrekken.
 
-**2.** De in het eerste lid bedoelde gegevens, niet zijnde persoonsgegevens als bedoeld in artikel 16 van de Wet bescherming persoonsgegevens, kunnen door de SVB en het UWV systematisch worden verstrekt aan de instanties, genoemd in artikel 73, eerste en tweede lid, indien met de desbetreffende instantie overeenstemming is bereikt over de te verstrekken gegevens, de omstandigheden waaronder, de regelmaat waarmee en de wijze waarop die verstrekking plaatsvindt, vast te leggen in een besluit, dat op adequate wijze wordt bekendgemaakt.
+**2.** De in het eerste lid bedoelde gegevens, niet zijnde bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf 3.1 respectievelijk paragraaf 3.2 van de Uitvoeringswet Algemene verordening gegevensbescherming, kunnen door de SVB en het UWV systematisch worden verstrekt aan de instanties, genoemd in artikel 73, eerste en tweede lid, indien met de desbetreffende instantie overeenstemming is bereikt over de te verstrekken gegevens, de omstandigheden waaronder, de regelmaat waarmee en de wijze waarop die verstrekking plaatsvindt, vast te leggen in een besluit, dat op adequate wijze wordt bekendgemaakt.
 
 **3.** De bevoegdheid op grond van het eerste lid geldt ook voor het UWV voor het verstrekken van andere gegevens dan bedoeld in artikel 5.12, die door het UWV worden verwerkt op grond van artikel 33a van de Wet SUWI.
 
@@ -692,7 +691,7 @@ Bij ministeriële regeling wordt in het Gegevensregister SUWI bepaald:
 
 a. dat gegevens met behulp van de elektronische voorzieningen worden uitgewisseld;
 b. welke soort gegevens en documenten het daarbij betreft;
-c. wie de verantwoordelijke is in de zin van de Wet bescherming persoonsgegevens;
+c. wie de verwerkingsverantwoordelijke is;
 d. welke gegevens aan de betrokkene op wie de gegevens betrekking hebben worden gepresenteerd en op welke wijze.
 
 ### Artikel 5.21
@@ -738,11 +737,11 @@ d. het, na overleg met de gebruikers, doen van voorstellen aan Onze Minister ove
 
 ### Artikel 5.24
 
-**1.** Het Inlichtingenbureau is bewerker in de zin van de Wet bescherming persoonsgegevens voor het verwerken van gegevens die bij of krachtens enige wet door tussenkomst van het Inlichtingenbureau aan of door colleges van burgemeester en wethouders worden verstrekt, voor zover artikel 62 van de Wet SUWI van toepassing is, en voor het verwerken van de gegevens noodzakelijk voor het verlenen van kwijtschelding van gemeentelijke belastingen, bedoeld in artikel 255 van de Gemeentewet, die door het UWV, de Dienst wegverkeer of de Belastingdienst op grond van enig wettelijk voorschrift worden verstrekt aan colleges van burgemeester en wethouders.
+**1.** Het Inlichtingenbureau is verwerker voor het verwerken van gegevens die bij of krachtens enige wet door tussenkomst van het Inlichtingenbureau aan of door colleges van burgemeester en wethouders worden verstrekt, voor zover artikel 62 van de Wet SUWI van toepassing is, en voor het verwerken van de gegevens noodzakelijk voor het verlenen van kwijtschelding van gemeentelijke belastingen, bedoeld in artikel 255 van de Gemeentewet, die door het UWV, de Dienst wegverkeer of de Belastingdienst op grond van enig wettelijk voorschrift worden verstrekt aan colleges van burgemeester en wethouders.
 
 **2.** Het eerste lid is van toepassing op het verwerken van de justitiële gegevens, die aan de colleges van burgemeester en wethouders worden verstrekt op grond van artikel 13a, tweede lid, onderdelen l, m en n, van het Besluit justitiële en strafvorderlijke gegevens met het oog op het nemen van een besluit tot oplegging van een bestuurlijke boete op grond van de wetten, genoemd in die onderdelen.
 
-**3.** Bij ministeriële regeling kan worden bepaald welke gegevens door het Inlichtingenbureau worden verwerkt en onder welke voorwaarden het Inlichtingenbureau als bewerker voor colleges van burgemeester en wethouders optreedt.
+**3.** Bij ministeriële regeling kan worden bepaald welke gegevens door het Inlichtingenbureau worden verwerkt en onder welke voorwaarden het Inlichtingenbureau als verwerker voor colleges van burgemeester en wethouders optreedt.
 
 ### Artikel 5.25
 
@@ -815,13 +814,13 @@ e. in redelijkheid geen minder ingrijpende wijze voor de betrokken personen of r
 
 ### Artikel 5a.2
 
-**1.** Indien het verzoek voldoet aan artikel 5a.1, tweede tot en met vierde lid, worden de gegevens overeenkomstig artikel 65, eerste lid, van de Wet SUWI verwerkt, nadat het samenwerkingsverband de noodzakelijke bestanden kosteloos en voldoende beveiligd aan de bewerker heeft aangeleverd.
+**1.** Indien het verzoek voldoet aan artikel 5a.1, tweede tot en met vierde lid, worden de gegevens overeenkomstig artikel 65, eerste lid, van de Wet SUWI verwerkt, nadat het samenwerkingsverband de noodzakelijke bestanden kosteloos en voldoende beveiligd aan de verwerker heeft aangeleverd.
 
-**2.** Als bewerker voor de koppeling van de bestanden in SyRI wordt de Stichting Inlichtingenbureau aangewezen.
+**2.** Als verwerker voor de koppeling van de bestanden in SyRI wordt de Stichting Inlichtingenbureau aangewezen.
 
 **3.**
 
-De bewerker verricht achtereenvolgens de volgende activiteiten ten behoeve van het SyRI-project:
+De verwerker verricht achtereenvolgens de volgende activiteiten ten behoeve van het SyRI-project:
 
 a. hij brengt de door het samenwerkingsverband aangeleverde bestanden die ten behoeve van de uitvoering van het risicomodel noodzakelijk zijn samen;
 b. hij creëert bestanden met versleutelde persoons- en bedrijfsgegevens, zodanig dat deze voor anderen niet meer tot natuurlijke personen en rechtspersonen herleidbaar zijn;
@@ -831,7 +830,7 @@ e. hij neemt de gegevens op in SyRI door het koppelen van de bestanden, bedoeld
 f. hij ontsleutelt alleen die gegevens die op basis van de resultaten van de koppeling van de bestanden duiden op een verhoogd risico op onregelmatigheden als bedoeld in artikel 64, eerste lid, van de Wet SUWI en legt daar een bestand van aan;
 g. hij verstrekt het bestand, bedoeld in onderdeel f, aan Onze Minister.
 
-**4.** De bewerker vernietigt de in het kader van het SyRI-project aan hem verstrekte bestanden, de door hem bewerkte bestanden en de bestanden, bedoeld in het derde lid, onderdeel c, binnen vier weken nadat het bestand, bedoeld in het derde lid, onderdeel g, aan Onze Minister is verstrekt.
+**4.** De verwerker vernietigt de in het kader van het SyRI-project aan hem verstrekte bestanden, de door hem bewerkte bestanden en de bestanden, bedoeld in het derde lid, onderdeel c, binnen vier weken nadat het bestand, bedoeld in het derde lid, onderdeel g, aan Onze Minister is verstrekt.
 
 ### Artikel 5a.3
 
@@ -855,7 +854,7 @@ g. hij verstrekt het bestand, bedoeld in onderdeel f, aan Onze Minister.
 
 **1.** Er is een register risicomeldingen waarin gegevens over risicomeldingen worden verwerkt teneinde projectdeelnemers en bestuursorganen te informeren over de risicomeldingen die zijn verstrekt en om subjecten van risicomeldingen op aanvraag te informeren of zijn gegevens in het register zijn opgenomen.
 
-**2.** Onze Minister is de verantwoordelijke in de zin van de Wet bescherming persoonsgegevens voor de verwerking van gegevens in het register risicomeldingen.
+**2.** Onze Minister is de verwerkingsverantwoordelijke voor de verwerking van gegevens in het register risicomeldingen.
 
 **3.** De gegevens uit het register risicomeldingen die noodzakelijk zijn voor de in het eerste lid genoemde doeleinden, worden verstrekt aan projectdeelnemers en subjecten van projecten.
 
@@ -879,9 +878,9 @@ c. indien een of meer risicomeldingen niet tot vervolgacties hebben geleid: de r
 
 ### Artikel 5a.7
 
-**1.** De bewerker respectievelijk Onze Minister stelt bij vernietiging van gegevens als bedoeld in artikel 5a.2, vierde lid, respectievelijk artikel 5a.3, derde en vijfde lid, en artikel 5a.5, vijfde lid, ter zake een proces-verbaal van vernietiging op waarin staat op welke wijze de gegevens zijn vernietigd alsmede de datum waarop en de locatie waar de vernietiging heeft plaatsgevonden.
+**1.** De verwerker respectievelijk Onze Minister stelt bij vernietiging van gegevens als bedoeld in artikel 5a.2, vierde lid, respectievelijk artikel 5a.3, derde en vijfde lid, en artikel 5a.5, vijfde lid, ter zake een proces-verbaal van vernietiging op waarin staat op welke wijze de gegevens zijn vernietigd alsmede de datum waarop en de locatie waar de vernietiging heeft plaatsgevonden.
 
-**2.** Het proces-verbaal, bedoeld in het eerste lid, wordt door de bewerker respectievelijk Onze Minister ter kennisname aan het samenwerkingsverband verzonden.
+**2.** Het proces-verbaal, bedoeld in het eerste lid, wordt door de verwerker respectievelijk Onze Minister ter kennisname aan het samenwerkingsverband verzonden.
 
 ## Hoofdstuk 6. Slotbepalingen