2012-07-01 | BWBR0012461 | Vrijstellingsbesluit Wbp

amvb/vrijstellingsbesluit-wbp/BWBR0012461/README.md

@@ -34,8 +34,9 @@ De verwerking geschiedt slechts voor:
 
 a. de activiteiten die gelet op de doelstelling van de vereniging, stichting of publiekrechtelijke beroepsorganisatie gebruikelijk zijn of die door de ledenvergadering zijn goedgekeurd;
 b. het verzenden van informatie aan de betrokkenen;
-c. het berekenen, vastleggen en innen van contributies en giften, waaronder begrepen het in handen van derden stellen van vorderingen, alsmede andere activiteiten van intern beheer;
-d. het behandelen van geschillen en het doen uitoefenen van accountantscontrole.
+c. het bekend maken van informatie over betrokkenen en activiteiten van de vereniging, stichting of publiekrechtelijke beroepsorganisatie na instemming van de ledenvergadering, voorzover aanwezig, op de eigen website;
+d. het berekenen, vastleggen en innen van contributies en giften, waaronder begrepen het in handen van derden stellen van vorderingen, alsmede andere activiteiten van intern beheer;
+e. het behandelen van geschillen en het doen uitoefenen van accountantscontrole.
 
 **3.**
 
@@ -45,7 +46,8 @@ a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, pos
 b. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
 c. gegevens als bedoeld onder a, van de ouders, voogden of verzorgers van minderjarige leden of begunstigers;
 d. gegevens betreffende het lidmaatschap of de begunstiging, waaronder begrepen de aard daarvan, alsmede de functie binnen en de deelname aan de activiteiten van de vereniging, de stichting of publiekrechtelijke beroepsorganisatie;
-e. gegevens met het oog op het berekenen, vastleggen en innen van contributies en giften.
+e. foto’s en videobeelden met of zonder geluid van activiteiten van de vereniging, stichting of publiekrechtelijke beroepsorganisatie;
+f. gegevens met het oog op het berekenen, vastleggen en innen van contributies en giften.
 
 **4.**
 
@@ -57,7 +59,17 @@ c. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan
 d. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet;
 e. anderen, in de gevallen bedoeld in artikel 8, onder e en f, van de wet, voor zover het slechts gegevens betreft als bedoeld in het derde lid, onder a, en nadat het voornemen daartoe aan de betrokkene of diens wettelijk vertegenwoordiger is medegedeeld en deze gedurende een redelijke termijn in de gelegenheid is geweest het recht als bedoeld in artikel 40 of 41 van de wet uit te oefenen.
 
-**5.** De persoonsgegevens worden verwijderd uiterlijk twee jaren nadat het lidmaatschap is beëindigd of de betrokkene te kennen heeft gegeven dat hij niet langer als begunstiger wil worden beschouwd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.
+**5.**
+
+Gegevens op de website van de vereniging, stichting of publiekrechtelijke beroepsorganisatie worden slechts verstrekt aan:
+
+a. de leden of begunstigers;
+b. de ouders, voogden of verzorgers van minderjarige leden of begunstigers;
+c. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijkerwijs zijn betrokken, voor zover zij daartoe door het bestuur zijn geautoriseerd.
+
+**6.** De verantwoordelijke draagt zorg voor een adequate toegangsbeveiliging van de website, alsmede voor een afdoende bescherming van persoonsgegevens voor verdere verwerking door zoekmachines.
+
+**7.** De persoonsgegevens worden verwijderd uiterlijk twee jaren nadat het lidmaatschap is beëindigd of de betrokkene te kennen heeft gegeven dat hij niet langer als begunstiger wil worden beschouwd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht. De gegevens op de website worden onverwijld verwijderd wanneer de betrokkene of diens wettelijk vertegenwoordiger daarom verzoekt.
 
 ### Artikel 4
 
@@ -137,14 +149,14 @@ b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9,
 
 ### Artikel 6
 
-**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen van uitzendondernemingen betreffende personen die beschikbaar zijn voor uitzending naar een opdrachtgever, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen van uitzendondernemingen betreffende personen die beschikbaar zijn voor arbeidsbemiddeling, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
 
 **2.**
 
 De verwerking geschiedt slechts voor:
 
-a. de beoordeling van de geschiktheid van betrokkene voor een terbeschikkingstelling bij een opdrachtgever;
-b. het uitzenden van betrokkenen naar een opdrachtgever;
+a. de beoordeling van de geschiktheid van betrokkene voor arbeidsbemiddeling;
+b. de bemiddeling van betrokkenen naar arbeid;
 c. de afhandeling van de door de betrokkene gemaakte onkosten;
 d. de interne controle en de bedrijfsbeveiliging;
 e. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
@@ -157,13 +169,13 @@ Geen andere persoonsgegevens worden verwerkt dan:
 a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de betrokkene;
 b. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
 c. nationaliteit en geboorteplaats;
-d. gegevens als bedoeld onder a, van de ouders, voogden of verzorgers van minderjarige uitzendkrachten;
+d. gegevens als bedoeld onder a, van de ouders, voogden of verzorgers van een minderjarige;
 e. gegevens betreffende gevolgde en te volgen opleidingen, cursussen en stages;
 f. gegevens betreffende de functie waarnaar betrokkene een voorkeur heeft;
-g. gegevens betreffende de aard en inhoud en opdrachtgever van een lopende terbeschikkingstelling, alsmede betreffende de beëindiging ervan;
-h. gegevens betreffende de aard en inhoud van de vorige terbeschikkingstellingen, alsmede betreffende de beëindiging ervan;
+g. gegevens betreffende de aard en inhoud en opdrachtgever van een lopende arbeidsbemiddeling, alsmede betreffende de beëindiging ervan;
+h. gegevens betreffende de aard en inhoud van de vorige arbeidsbemiddelingen, alsmede betreffende de beëindiging ervan;
 i. andere gegevens betreffende de werkervaring van de betrokkene;
-j. andere gegevens die van belang zijn in het kader van de terbeschikkingstelling van betrokkene, voor zover deze door hem zijn verstrekt of hem bekend zijn;
+j. andere gegevens die van belang zijn in het kader van de arbeidsbemiddeling van betrokkene, voor zover deze door hem zijn verstrekt of hem bekend zijn;
 k. andere dan de onder a tot en met j bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
 
 **4.**
@@ -171,7 +183,7 @@ k. andere dan de onder a tot en met j bedoelde gegevens waarvan de verwerking wo
 De persoonsgegevens worden slechts verstrekt aan:
 
 a. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
-b. een opdrachtgever die een aanvraag voor een uitzendkracht heeft gedaan met het oog op een mogelijke plaatsing van de betrokkene, voor zover in dat kader noodzakelijk;
+b. een opdrachtgever die een aanvraag voor arbeidsbemiddeling heeft gedaan met het oog op een mogelijke plaatsing van de betrokkene, voor zover in dat kader noodzakelijk;
 c. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
 
 **5.** Indien betrokkene aan een medische of psychologische keuring, dan wel aan een assessment wordt onderworpen, worden aan de keurende arts, de psycholoog of degene die is belast met het assessment slechts die persoonsgegevens verstrekt die noodzakelijk zijn met het oog op de keuring of het assessment.
@@ -196,12 +208,13 @@ g. het bedrijfsmaatschappelijk werk;
 h. de verkiezing van de leden van een bij wet geregeld medezeggenschapsorgaan;
 i. de interne controle en de bedrijfsbeveiliging;
 j. de uitvoering van een voor de betrokkene geldende arbeidsvoorwaarde;
-k. het verlenen van ontslag;
-l. de administratie van de personeelsvereniging en van de vereniging van oud-personeelsleden;
-m. het innen van vorderingen, waaronder begrepen het in handen van derden stellen van die vorderingen;
-n. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
-o. de overgang van de betrokkene naar of diens tijdelijke tewerkstelling bij een ander onderdeel van de groep, bedoeld in artikel 2:24b van het Burgerlijk Wetboek waaraan de verantwoordelijke is verbonden;
-p. de uitvoering of toepassing van een andere wet.
+k. het opstellen van een lijst van data van verjaardagen van betrokkenen en andere feestelijkheden en gebeurtenissen;
+l. het verlenen van ontslag;
+m. de administratie van de personeelsvereniging en van de vereniging van oud-personeelsleden;
+n. het innen van vorderingen, waaronder begrepen het in handen van derden stellen van die vorderingen;
+o. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
+p. de overgang van de betrokkene naar of diens tijdelijke tewerkstelling bij een ander onderdeel van de groep, bedoeld in artikel 2:24b van het Burgerlijk Wetboek waaraan de verantwoordelijke is verbonden;
+q. de uitvoering of toepassing van een andere wet.
 
 **3.**
 
@@ -428,7 +441,7 @@ c. anderen, in de gevallen bedoeld in artikel 8, onder e en f, van de wet, voor
 
 ### Artikel 13
 
-**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen, anders dan bedoeld in de artikelen 3 tot en met 12, betreffende afnemers of leveranciers van de verantwoordelijke of personen die tot hem in een soortgelijke relatie staan, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen, anders dan bedoeld in de artikelen 3 tot en met 12 en 14 tot en met 21, betreffende afnemers, leveranciers, cliënten en gasten van de verantwoordelijke of personen die ten aanzien van levering van goederen of het verlenen van diensten tot hem in een soortgelijke relatie staan, voor zover de verwerkingen voldoen aan de in dit artikel vermelde eisen.
 
 **2.**
 
@@ -507,7 +520,7 @@ c. anderen, in de gevallen bedoeld in artikel 8, onder e en f, van de wet, voor
 
 ### Artikel 15
 
-**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen van notarissen, advocaten of andere rechtshulpverleners, alsmede van registeraccountants en Accountants-Administratieconsulenten met het oog op de juridische onderscheidenlijk financiële dienstverlening aan cliënten, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen met het oog op de juridische, onderscheidenlijk financiële dienstverlening aan cliënten van notarissen, advocaten of andere rechtshulpverleners, van gerechtsdeurwaarders voorzover het hun ambtelijke praktijk betreft, registeraccountants en Accountants-Administratieconsulenten en werknemers en andere natuurlijke personen die zich onder verantwoordelijkheid van een financiëledienstverlener rechtstreeks bezighouden met het verlenen van financiële diensten, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
 
 **2.**
 
@@ -551,7 +564,7 @@ b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9,
 
 De verwerking geschiedt slechts voor:
 
-a. het uitoefenen van het beroep in de individuele gezondheidszorg;
+a. het uitoefenen van het beroep in de individuele gezondheidszorg, individueel of in samenwerkingsverband, mits dit samenwerkingsverband niet meer dan zes personen telt;
 b. het berekenen, vastleggen en innen van de vergoeding voor de behandeling, waaronder begrepen het in handen van derden stellen van vorderingen;
 c. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
 d. het verrichten van wetenschappelijk of statistisch onderzoek.
@@ -585,18 +598,19 @@ e. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d.
 
 ### Artikel 17
 
-**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen van instellingen, als bedoeld in artikel 1, onderdeel d, van de Algemene wet bijzondere ziektekosten, betreffende de personen aan wie zij duurzaam verblijf en verzorging verschaffen, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen van instellingen, als bedoeld in artikel 1, eerste lid, onderdeel e, van de Algemene Wet Bijzondere Ziektekosten en artikel 1, onderdeel m, van de Zorgverzekeringswet, betreffende personen aan wie zij verblijf, verzorging en zorg verschaffen, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
 
 **2.**
 
 De verwerking geschiedt slechts voor:
 
 a. het verlenen van huisvesting en de met de woonfunctie direct samenhangende voorzieningen;
-b. het kunnen functioneren als contactadres voor familieleden, curatoren, mentoren en naaste betrekkingen;
-c. het berekenen en vastleggen van inkomsten en uitgaven en het doen van betalingen;
-d. het innen van vorderingen, waaronder begrepen het in handen van derden stellen van die vorderingen;
-e. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
-f. de uitvoering of toepassing van een andere wet.
+b. het verlenen van zorg;
+c. het kunnen functioneren als contactadres voor familieleden, curatoren, mentoren en naaste betrekkingen;
+d. het berekenen en vastleggen van inkomsten en uitgaven en het doen van betalingen;
+e. het innen van vorderingen, waaronder begrepen het in handen van derden stellen van die vorderingen;
+f. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
+g. de uitvoering of toepassing van een andere wet.
 
 **3.**
 
@@ -604,12 +618,13 @@ Geen andere persoonsgegevens worden verwerkt dan:
 
 a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de betrokkene;
 b. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
-c. gegevens die betrekking hebben op het verlenen van huisvesting en de met de woonfunctie direct samenhangende;
-d. gegevens als bedoeld onder a, van degene die functioneert als contactadres, als bedoeld in het tweede lid, onderdeel b;
-e. gegevens met het oog op het berekenen en vastleggen van inkomsten en uitgaven, het doen van betalingen en het innen van vorderingen;
-f. verzekeringsgegevens;
-g. gegevens met betrekking tot de arts van betrokkene;
-h. andere dan de onder a tot en met h bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
+c. gegevens die betrekking hebben op het verlenen van huisvesting en de met de woonfunctie direct samenhangende voorzieningen;
+d. gegevens die betrekking hebben op het verlenen van zorg;
+e. gegevens als bedoeld onder a, van degene die functioneert als contactadres, als bedoeld in het tweede lid, onderdeel c;
+f. gegevens met het oog op het berekenen en vastleggen van inkomsten en uitgaven, het doen van betalingen en het innen van vorderingen;
+g. verzekeringsgegevens;
+h. gegevens met betrekking tot de arts van betrokkene;
+i. andere dan de onder a tot en met h bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
 
 **4.**
 
@@ -623,7 +638,7 @@ c. anderen, in de gevallen bedoeld in artikel 8, onder e en f, van de wet, voor
 
 ### Artikel 18
 
-**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen ten behoeve van het verlenen van kinderopvang door of vanwege de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen ten behoeve van het verlenen van kinderopvang, onderscheidenlijk gastouderopvang als bedoeld in artikel 1.1., eerste lid, van de Wet kinderopvang en kwaliteitseisen peuterspeelzalen door of vanwege de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
 
 **2.**
 
@@ -662,7 +677,7 @@ b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9,
 
 ### Artikel 19
 
-**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen van instellingen voor onderwijs betreffende hun leerlingen, deelnemers of studenten, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen van instellingen voor onderwijs of van andere opleidings- of trainingsinstituten betreffende hun leerlingen, deelnemers of studenten en hun docenten en begeleiders, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
 
 **2.**
 
@@ -670,9 +685,11 @@ De verwerking geschiedt slechts voor:
 
 a. de organisatie of het geven van het onderwijs, de begeleiding van leerlingen, deelnemers of studenten, dan wel het geven van studieadviezen;
 b. het verstrekken of ter beschikking stellen van leermiddelen;
-c. het berekenen, vastleggen en innen van inschrijvingsgelden, school- en lesgelden en bijdragen of vergoedingen voor leermiddelen en buitenschoolse activiteiten, waaronder begrepen het in handen van derden stellen van vorderingen;
-d. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
-e. de uitvoering of toepassing van een andere wet.
+c. het bekend maken van informatie over de organisatie en leermiddelen als bedoeld, onder a en b, alsmede informatie over de leerlingen, deelnemers of studenten, bedoeld in het eerste lid, op de eigen website;
+d. het bekendmaken van de activiteiten van de instelling of het instituut op de eigen website;
+e. het berekenen, vastleggen en innen van inschrijvingsgelden, school- en lesgelden en bijdragen of vergoedingen voor leermiddelen en buitenschoolse activiteiten, waaronder begrepen het in handen van derden stellen van vorderingen;
+f. het behandelen van geschillen en het doen uitoefenen van accountantscontrole;
+g. de uitvoering of toepassing van een andere wet.
 
 **3.**
 
@@ -687,7 +704,9 @@ f. gegevens betreffende de godsdienst of levensovertuiging van de betrokkene, vo
 g. gegevens betreffende de aard en het verloop van het onderwijs, alsmede de behaalde studieresultaten;
 h. gegevens met het oog op de organisatie van het onderwijs en het verstrekken of ter beschikking stellen van leermiddelen;
 i. gegevens met het oog op het berekenen, vastleggen en innen van inschrijvingsgelden, school- en lesgelden en bijdragen of vergoedingen voor leermiddelen en buitenschoolse activiteiten;
-j. andere dan de onder a tot en met i bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
+j. foto’s en videobeelden met of zonder geluid van activiteiten van de instelling of het instituut;
+k. gegevens van docenten en begeleiders, voor zover deze gegevens van belang zijn voor de organisatie van het instituut of de instelling en het geven van onderwijs, opleidingen en trainingen;
+l. andere dan de onder a tot en met k bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
 
 **4.**
 
@@ -697,7 +716,16 @@ a. degenen, waaronder begrepen derden, die leiding geven aan of belast zijn met
 b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet;
 c. anderen, in de gevallen bedoeld in artikel 8, onder e en f, van de wet, voor zover het slechts gegevens betreft als bedoeld in het derde lid, onder a, en nadat het voornemen daartoe aan de betrokkene of diens wettelijk vertegenwoordiger is medegedeeld en deze gedurende een redelijke termijn in de gelegenheid is geweest het recht als bedoeld in artikel 40 of 41 van de wet  uit te oefenen.
 
-**5.** De persoonsgegevens worden verwijderd uiterlijk twee jaren nadat de studie is beëindigd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.
+**5.**
+
+Persoonsgegevens op de website van de instelling of het instituut worden slechts verstrekt aan:
+
+a. degenen, waaronder begrepen derden, die leiding geven aan of belast zijn met de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijkerwijs zijn betrokken;
+b. anderen, in de gevallen, bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet, voor zover zij daartoe door het bevoegd gezag zijn geautoriseerd.
+
+**6.** De verantwoordelijke draagt zorg voor een adequate toegangsbeveiliging van de website, alsmede voor een afdoende bescherming van persoonsgegevens tegen verdere verwerking door zoekmachines.
+
+**7.** De persoonsgegevens worden verwijderd uiterlijk twee jaren nadat de studie is beëindigd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht. De gegevens op de website worden onverwijld verwijderd wanneer de betrokkene of diens wettelijk vertegenwoordiger daarom verzoekt.
 
 ### Artikel 20
 
@@ -781,7 +809,7 @@ b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9,
 De verwerking geschiedt slechts voor:
 
 a. het voorbereiden of nemen van, dan wel het adviseren over besluiten die op grond van een wettelijk voorschrift met betrekking tot de vergunning, ontheffing of machtiging dan wel de melding worden genomen;
-b. het toezicht op de naleving van de wettelijke voorschriften op grond waarvan de vergunning, ontheffing of machtiging is verleend dan wel de melding moet worden gedaan;
+b. het toezicht op de naleving of de handhaving van de wettelijke voorschriften op grond waarvan de vergunning, ontheffing of machtiging is verleend dan wel de melding moet worden gedaan;
 c. het behandelen van geschillen en het doen uitoefenen van accountantscontrole.
 
 **3.**
@@ -1306,7 +1334,59 @@ a. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan
 b. ambtenaren van de politie in geval van incidenten, ingevolge artikel 8, onder e, van de wet;
 c. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, en artikel 9, derde lid, van de wet.
 
-**6.** De persoonsgegevens worden verwijderd uiterlijk 24 uren nadat de opnamen zijn gemaakt, dan wel na afhandeling van de geconstateerde incidenten.
+**6.** De persoonsgegevens worden verwijderd uiterlijk vier weken nadat de opnamen zijn gemaakt, dan wel na afhandeling van de geconstateerde incidenten.
+
+### Paragraaf 8a. ICT-toepassingen
+
+### Artikel 38a
+
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen binnen een besloten intranet van een verantwoordelijke betreffende personen in dienst van of werkzaam ten behoeve van de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+
+**2.**
+
+De verwerking geschiedt na instemming van de ondernemingsraad, voorzover deze is ingesteld, slechts voor:
+
+a. het informeren van betrokkenen over de bedrijfsactiviteiten van de verantwoordelijke;
+b. het informeren van betrokkenen over de functies en taken van betrokkenen;
+b. het bekend maken van foto’s en videobeelden, al dan niet met geluid, aan betrokkenen.
+
+**3.**
+
+Geen andere persoonsgegevens worden verwerkt dan:
+
+a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens;
+b. gegevens betreffende de functie of de voormalige functie, alsmede betreffende de aard, de inhoud en de beëindiging van het dienstverband;
+c. gegevens betreffende de aanwezigheid van de betrokkenen op de plaats waar de arbeid wordt verricht en hun afwezigheid in verband met verlof, arbeidsduurverkorting, bevalling of ziekte, met uitzondering van gegevens over de aard van de ziekte;
+d. gegevens met betrekking tot verjaardagen van betrokkenen en andere feestelijkheden en gebeurtenissen;
+e. foto’s en videobeelden met of zonder geluid van betrokkenen en activiteiten binnen de onderneming of instelling.
+
+**4.**
+
+De persoonsgegevens worden slechts verstrekt aan:
+
+a. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
+b. aan personen in dienst van of werkzaam ten behoeve van de verantwoordelijke;
+c. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet, voor zover zij hiertoe zijn geautoriseerd door de verantwoordelijke.
+
+**5.** De persoonsgegevens worden verwijderd uiterlijk twee jaren nadat het dienstverband of de werkzaamheden van de betrokkene ten behoeve van de verantwoordelijke zijn beëindigd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.
+
+### Artikel 38b
+
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen door individuele personen op hun persoonlijke website, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+
+**2.** De verwerking geschiedt slechts voor persoonlijke doeleinden.
+
+**3.**
+
+Geen andere persoonsgegevens worden verwerkt dan:
+
+a. gegevens van persoonlijke of familiaire aard de verantwoordelijke betreffende;
+b. meningen en standpunten over gebeurtenissen, feiten en omstandigheden;
+c. foto’s en videobeelden met of zonder geluid.
+
+**4.** De persoonsgegevens worden verwijderd na beëindiging van de website.
+
+**5.** De persoonsgegevens van anderen dan de verantwoordelijke worden op verzoek van de betrokkene onverwijld verwijderd.
 
 ### Paragraaf 9. Overige verwerkingen
 
@@ -1344,7 +1424,7 @@ b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, en artikel 9,
 
 ### Artikel 40
 
-**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen ten behoeve van registers of lijsten betreffende personen die over een bepaalde hoedanigheid beschikken, of die voor een hoedanigheid of prestatie in aanmerking willen komen en die in verband daarmee op hun verzoek of krachtens een wettelijk voorschrift in het register of op de lijst zijn opgenomen, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
+**1.** Artikel 27 van de wet is niet van toepassing op verwerkingen ten behoeve van registers of lijsten betreffende personen die over een bepaalde hoedanigheid beschikken, die voor een bepaalde hoedanigheid of prestatie in aanmerking willen komen, of die in aanmerking kunnen komen voor een benoemingsprocedure en die in verband daarmee op hun verzoek of krachtens wettelijk voorschrift in het register of op de lijst zijn opgenomen, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
 
 **2.**
 
@@ -1453,10 +1533,13 @@ b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, en artikel 9,
 
 ### Artikel 44
 
-Hoofdstuk 2 van dit besluit is ook van toepassing, indien persoonsgegevens worden doorgegeven naar een land buiten de Europese Unie, mits:
+Hoofdstuk 2 van dit besluit is ook van toepassing op de doorgifte van persoonsgegevens naar een land buiten de Europese Unie, indien:
 
-a. Onze Minister overeenkomstig artikel 78, tweede lid, onder b, van de wet heeft bepaald dat het betrokken land een passend beschermingsniveau waarborgt;
-b. het een geval betreft als bedoeld in artikel 77, eerste lid, onder a en e, van de wet.
+a. het een land betreft dat partij is bij de op 2 mei 1992 te Oporto totstandgekomen Overeenkomst betreffende de Europese Economische Ruimte (Trb. 1992, 132), tenzij uit een besluit van de Commissie van de Europese Gemeenschappen of de Raad van de Europese Unie voortvloeit dat deze doorgifte is beperkt of verboden.
+b. de Commissie van de Europese Gemeenschappen overeenkomstig artikel 25, zesde lid, van richtlijn nr. 95/46/EG van het Europees Parlement en de Raad van de Europese Unie van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens (PbEG L 281), onderscheidenlijk de Raad van de Europese Unie, heeft vastgesteld dat het derde land waarborgen voor een passend beschermingsniveau biedt;
+c. het een geval betreft als bedoeld in artikel 77, eerste lid, onder a of e, van de wet;
+d. de gegevens in overeenstemming met de beschikking van de Commissie van de Europese Gemeenschappen nr. 2000/520/EG van 26 juli 2000 overeenkomstig richtlijn nr. 95/46/EG van het Europees Parlement en de Raad, betreffende de gepastheid van de bescherming geboden door de Veiligehavenbeginselen voor de bescherming van de persoonlijke levenssfeer en de daarmee verband houdende Vaak gestelde vragen, die door het ministerie van Handel van de Verenigde Staten zijn gepubliceerd (PbEG L 215) naar een verantwoordelijke of bewerker gevestigd in de Verenigde Staten worden doorgegeven; of,
+e. de gegevens worden doorgegeven krachtens een vergunning als bedoeld in artikel 77, tweede lid, van de wet en deze vergunning betrekking heeft op een intern bindende gedragscode voor de verwerking van persoonsgegevens binnen een groep als bedoeld in artikel 24b van Boek 2 van het Burgerlijk Wetboek.
 
 ### Artikel 45