-
Keywords: civil liberties, privacy, data protection, freedom of information, human rights
- Organisaties hoeven geen melding van verwerking gegevens meer te doen Nieuwsbericht 6-nov-2017 | Autoriteit Persoonsgegevens
Met ingang van 6 november 2017 hoeven organisaties in de praktijk geen melding meer te doen als zij persoonsgegevens verwerken. Op 25 mei 2018 wordt de Algemene verordening gegevensbescherming (AVG) van toepassing. Met de AVG vervalt de meldplicht. Tot 25 mei kunnen organisaties nog steeds een melding doen van een verwerking van persoonsgegevens, maar de Autoriteit Persoonsgegevens (AP) zal per 6 november 2017 niet handhaven op naleving van deze meldplicht. Alleen als er sprake is van een gegevensverwerking met een bepaald risico, blijft een melding verplicht. De administratieve lasten voor verantwoordelijken worden hiermee aanzienlijk verlicht
- Wbp-meldingenregister [website niet meer beschikbaar op https://www.collegebeschermingpersoonsgegevens.nl/asp/orsearch.asp]
Het Wbp-meldingenregister bevat de verwerkingen van persoonsgegevens die bij het College bescherming persoonsgegevens zijn aangemeld. Het CBP heeft de plicht een openbaar register van deze meldingen bij te houden (art. 27 Wbp). Het register is kosteloos te raadplegen en gemakkelijk toegankelijk via dit website-register.
Opname in het register is geen verklaring van het CBP dat de verwerking rechtmatig is. De verwerking is door het CBP niet inhoudelijk getoetst. Het blijft de verantwoordelijkheid van degene die meldt om de verwerking op een juiste en volledige wijze te doen en om zich te houden aan de overige bepalingen van de Wet bescherming persoonsgegevens.
Wekelijks worden de gegevens in het register op de website bijgewerkt vanuit het wettelijke register. Bij de zoekresultaten wordt aangegeven wanneer het website-register voor het laatst is bijgewerkt.
Niet alle verwerkingen van persoonsgegevens zijn in dit openbare Wbp-meldingenregister terug te vinden.
• Verwerkingen kunnen ook gemeld worden bij een zogenaamde functionaris voor de gegevensbescherming (FG). Het CBP houdt een Register van Functionarissen voor de gegevensbescherming bij. De FG heeft eveneens de wettelijke plicht (art. 30 Wbp) een openbaar en kosteloos te raadplegen register bij te houden van de verwerkingen die bij deze functionaris zijn aangemeld.
• Verwerkingen kunnen ook zijn vrijgesteld van melding. Het gaat dan om voor de hand liggende verwerkingen als een salarisadministratie of een ledenadministratie. Zie voor meer informatie het Vrijstellingsbesluit en de Handreiking Vrijstellingsbesluit.
• Op bepaalde verwerkingen van persoonsgegevens is de Wet bescherming persoonsgegevens niet van toepassing. Denk hierbij bijvoorbeeld aan persoonsgegevens die gebruikt worden door politie en justitie. Hiervoor gelden aparte regels - Meldingenregister in JSON-formaat Niet meer bij de Autoriteit Persoonsgegevens beschikbare versie | Archive.org [zip]
Meldingenregister Autoriteit Persoonsgegevens (AP)
Deze dataset bevat meldingen die zijn gedaan aan de AP zoals omschreven in artikel 28 van de Wet bescherming persoonsgegevens. Meer informatie over de meldingsprocedure is hier te vinden:
https://autoriteitpersoonsgegevens.nl/nl/melden/melden-verwerking-persoonsgegevens
Het bestand 'data.json' bevat een lijst met verantwoordelijken en per verantwoordelijke een lijst van meldingen die in het meldingenregister beschikbaar zijn.
De recentste versie van het meldingenregister is te vinden op:
https://www.collegebeschermingpersoonsgegevens.nl/asp/orsearch.asp. Van het json-bestand van het meldingenregister verschijnt maandelijks een update op deze websiteTAALFOUTEN
Het meldingenregister wemelt van de taal- of typefouten. Of dit komt door de slordige invulling van de aangevers of door uitbestede verwerking bij het CBP is onbekend. Hierna volgt een selectie voorbeelden van die taalfouten:
Databank Houder Plaats Opmerkingen Melding nr Statistisch Benchmarkonderzoek Zorggroep Noorderbreedte (ZNB) Leeuwarden "indentificerende gegevens" 1011417 "Bezoekerssregistratiesysteem" Holland Casino Hoofddorp 1032253 Programma 'Magister' "(verszorgingshuizen)" Stg. Christelijke Zorgvoorzieningen De Borg Groningen 1054915 Landelijke Zorgregistratie verpleeghuizen Martinushof Raad van Bestuur Alysis Zorggroep Arnhem Ontvangers oa "Orgaaan" Landelijke zorgregistratie verpleeghuizen 1094199 Landelijke vaccinatie campagne "hepatittis b" voor risicogroepen Stg. GGD Nederland Utrecht 1145981 Verwerking gezondheidsgegevens cliënten Bieslandhof Stg. Zorginstellingen Pieter van Foreest Delft "huisarstengegevens" 1147007 Verwerking persoonsgegevens medisch-wetenschappelijk onderzoek in Erasmus MC Raad van Bestuur Erasmus MC Rotterdam Ontvanger oa Huisarts van "deelenemer" 1153690 Bisconsumerdata Informatie Systeem Bisconsumerdata B.V. Heerlen Doel oa voor het aanleveren van gegevens ten behoeve van "ddor" de ontvangers te nemen beslissingen met betrekking tot het bepalen van verhaalsmogelijkheden 1158869 Landelijke vaccinatie campagne "hepatittis b" voor risicogroepen GGD Oostelijk Zuid-Limburg Heerlen Ontvangers zijn "anonieme gegevens worden verstrekt aan het RIVM" 1159750 Registratie Landelijke vaccinatie campagne "hepatisis B" voor risicogroepen GGD Drenthe Assen Ontvanger oa "afdeling Infectieziekten ingeval an dragerschap" 1159750 Registratie jeugdgezondheidszorg GGD Drenthe Assen Ontvanger oa "administartief medewerker" 1179751 HIV-registratie (Athena) Zorggroep Noorderbreedte Leeuwarden Als verzameldoel wordt oa genoemd: wetenschappelijk "onderzxoek"; ontvanger oa Stichting HIV Monitoring 1159750 Klachtenregistratie Coöp. Regionale Huisartsenpost Drechtsteden Dordrecht Doel(en) van verwerking: Alle inkomende gesprekken zullen worden opgenomen t.b.v. klachtenregistratie. Dit is zowel ter bescherming van de patiënt (dat "aller" echt zo gezegd is) als ter bescherming van de doktersassistentes. (sommige patiënten "regageren" soms bijzonder onheus) 1168967 Management Database Zorggroep Noorderbreedte Leeuwarden Ontvangers zijn oa leiding van de "insteeling" - geanonimiseerd en externe instanties die zich bezighouden met statistiek en beleid - geanonimiseerd 1179797 Zamicom - apotheek systeem Zorggroep Noorderbreedte Leeuwarden Als verzameldoel wordt oa genoemd kunnen localiseren van de patiënt in verband "mte" medicatieaflevering 1179831 Jeugdgezondheidszorg GGD Hart voor Brabant 's-Hertogenbosch Doel oa "Ondersteunign bij intercollegiale toetsing en evaluatie"; ontvangers zijn de verwerkers van de gegevens [...] 1237800 Patiëntengegevensverwerkingen Stichting Rijnland Zorggroep Stg. Rijnland Zorggroep Leiderdorp Ontvangers zijn oa Prismant, "Centraal Bureau voor de Statistek" (CBS), externe datamanagers: Integraal Kankercentrum West, Traumaregistratie West-Nederland en PALGA (pathologieregistratie), en onderzoekers 1240607 Patientenadministratie Nightcare Apotheek Nightcare Apotheek ozl BV Heerlen Ontvangers samenwerkende apotheken in de "Nighcare" Apotheek OZL, zorgverzekeraars, betrokkenen, regionale ziekenhuizen, leveranciers automatiseringssysteem, incassobureau en artsen van de centrale huisartsenpost 1241075 Vangnet openbare geestelijke gezondheidszorg GROGZ West-Brabant Breda Ontvangers oa "adminstratieve" kracht; uitvoering geschiedt conform de door CBP afgegeven "verkalring" 1257687 "Jeugdgezondhedszorg" GROGZ West-Brabant Breda 1257743 TBC-bestrijding GROGZ West-Brabant Breda Verzameldoel oa correspondentie / contact betreffende persoon ten behoeve van "geneezing" patient ten "beheove" van communicatie met curatieve sector elders 1257811 D4H CardioVasculair Risico Protocol Diagnosis4Health b.v. Baarn Ontvanger de huisarts van de "betrokkenne" 1260305 Statistisch benchmarkonderzoek Isala klinieken Zwolle Het gaat hierbij om "niet-indentificeerbare" gegevens 1268260 Medicatieversnellingsprogramma Kennemerland Stg. Apotheek der Haarlemse ziekenhuizen, Stg. Kennemer Gasthuis, Stg. interconfessioneel Spaarne Ziekenhuis en CV Centraal Apotheek (namens 26 apotheken) Haarlem Verzameldoelen oa het optimaliseren van de behandeling met geneesmiddelen op "basi" van de juiste informatie, en medicatiebewaking / medicatiebegeleiding/ instellen resp optimaliseren van farmacotherapie / "steleln" van diagnose 1278216 Beheer, administratie en registratie medische dossiers ingeschreven patiënten Stg. Gezondheidscentra Eindhoven Eindhoven Ontvangers zijn oa "Piënten" 1281991 Castingplatform ModelMedia Amsterdam Ontvangers oa HPMG verzorgt de verzending van "werlcomepacks". Zij printen de inschrijfformulieren en brieven met persoonsgegevens en "versturedn" de welcomepack 1284352 Privacyreglement Arbo Transparant BV Arbo Transparant BV Groningen Registreren van "persoonsgegegevsn" 1311832 PMV PGN PO Stg. Persoonsgebondennummer Onderwijs Utrecht Doel o.a. het opleveren van leerlinginformatie per school en vestiging op de peildatum 1 okt 2008 en mogelijk ook op 1 okt 2009 als het PGN proces nog niet "oprerationeel " is 1318187 Persoongegevens Data Unlimited Hoofddorp Doel is "Wij beschikken over een belteam dat personen benaderd met als doel producten te verkopen" 1335528 Register van "professionel intrerim" managers Stichting register van Interim Manager "Nijkerl" 1354113 IBOM-2 WC-2007-015/wc2006-101 EMGO/VUmc Amsterdam Doel is wetenschappelijk onderzoek: patienten ontslagen uit het ziekenhuis, ouder dan 60 jaar die meer dan 5 chronische "geneemsidellen" gebruiken worden "begeleidt" om het aantal geneesmiddelgerelateerde problemen te verminderen en therapietrouw te verbeteren 1367618 "Patientenresgistratie" Kring-apotheek Wolfsweide Rijen 1384098 Patientenbestand Zuider Apotheek Leiden BV Leiden Verzameldoel oa het berekenen, vastleggen en innen van de vergoeding voor de "behadneling" 1384234 Ozis koppeling Kring-apotheek Zevenhuizen Apeldoorn Persoonsgegevens van patienten oa geboortedatum en "gesacht" 1384719 "Patiëntenberstand" Apotheek Molenstraat Ontvangers oa bewerkers die "geautosireerd" zijn 1386172 Patientenbestand "Vivaldi Aotheek BV" Lisse 1389647 Apotheekwerkzaamheden; Mira Mediq apotheek Nassau Amsterdam Ontvanger(s) zijn zorgverleners, "artse3n" of andere apothekers 1393728 Ozis MUMC en Transmurale Apotheek Maastricht Verzameldoel: De "gegevns" worden teruggekoppeld naar de apotheek waar de patiënt staat ingeschreven 1395918 Centrale Patienten Index Open Zorg Informatie Systeem (OZIS) Ring Oss e.o. Samenwerkingsverband Apotheekhoudenden OZIS-ring Oss e.o. Oss Persoonsgegevens oa "Geboortedatium" en geslacht 1395980 Regionaal Patientenbestand Stg. OZIS Fryslan Leeuwarden Inbegrepen de uitwisseling van informatie met de "bronappotheek" 1401874 Klantgegevens "Yellowbrice" Yellowbrick.nl 1408863 "Clientadminstratie" Stg. Warande Zeist 1416052 Inhope database Internet Hotline Providers in Europe Association ("INHOPE") "gegegens" 1419146 IDNA - data capture IDNA B.V. te Amsterdam "Adminsitratieve doeleinden" 1425964 Email Marketing Database Moneyou B.V. en E-Village B.V. Amersfoort resp. Zeist "Mone You" zal de persoonsgegevens van de rekeninghouder geheel in overeenstemming met de Wet bescherming persoonsgegevens "zorgvuldeig" behandelen; door "MoneYou" "aangewzen" derden; ten behoeve van "statistiche" en wetenschappelijke "doeleinde" 1428849 Onderzoek alchol en jongeren GGD Regio Twente / Bestuurscommissie Enschede Verzameldoel oa "Aabschrijven" van ouders/verzorgers van jongeren 1431079 Vastleggen persoonsgegevens tbv uitvoering dienstverlening CJBM Schrover Rosmalen "Als francischenemer van "Mijnbudgetcoach.nl" worden de gegevens aan mijzelf verstrekt." 1443110 Oncobase-->database voor oncologische "patiënen" Alysis Zorggroep / "Maatschap Long arsten" Arnhem Ontvangers zijn oa "Longarsten" en "Artsten" in opleiding 1443299 Perios(1), gegevens uitwisseling ten behoeve van de uitvoering Regionaal Centrum Prenatale Screening VUMC Amsterdam Doelen zijn Registratie deelnemers "prentale screening" 1454357 WMO en aanverwante regelingen Gemeente Den Haag Den Haag Betrokkenen zijn personen die een beroep doen of een beroep hebben gedaan op wetten en "gementelijke" regelingen zoals voornoemd 1447551 Central Filling middels "extrene" CF apotheek Kring Apotheek Papegaaienburg Vlissingen 1461431 Jouw extra voordeelkaart A.S. Watson (Health & Beauty Continental Europe) BV "(klantenbinidng)" 1467052 Frontoffice Centrum Jeugd en Gezin regio Midden Brabant B&W van Tilburg, "GGD Hart van Brabant" en 8 andere instanties Tilburg Ontvangers oa "(medewerkers van) deelnemenede partijen"; betrokkenen oa "medewerkers van de deenmenende organisaties" 1468270 Deelnemersregistratie Blixem Internet Services BV "finaciële transacties" 1472640 Keten informatie systeem RCH diabetes zorggroep BV Tilburg Doel is oa de behandeling van chronisch zieke "patiënen"; betrokkenen zijn "Chronischh" zieke patiënten 1473199 Cliëntenadministratie (Compander B.V.) Compander B.V. "Perosnen die gelieerd zijn aan " 1477113 Verwerken van patiëntgegevens ivm technische ondersteuning medische software Merge Healthcare Incorporated Eindhoven Betrokkenen zijn "Patiënen" van de klant, doorgifte buiten EU 1478146 Bestandsanalyse GBA - Polisadministratie Gemeente Amsterdam Verzameldoel oa: zijn adresgegevens GBA en UWV "polisadminisatrtie" gelijk of niet 1480627
ONJUIST INGEVULD
Maar soms is het formulier ook gewoon fout ingevuld. Zie bijvoorbeeld:
Rol Databank Houder Opmerkingen Melding nr O.a. "NAW-gegevens" en "geboortedam" Preventel Stg. Preventel te Epse Deelnemers zijn KPN Mobile The Netherlands B.V., Vodafone Libertel N.V., T-Mobile Netherlands B.V., Orange Netherlands N.V. en debitel Nederland B.V. [op de website staan nog meer deelnemers] 1130105 "Gegevens met betrekking tot het adres en huisnummer die mogelijkerwijs te herleiden zijn tot de bewoner(s) van de daar gevestigde woning" R&Data BV R&Data BV te Tiel Ontvangers zijn Klanten en Medewerkers Bridgis BV 1162188 VDZ BV Resp. VDZ B.V., VDZ B.V., VDZ B.V. en VDZ Klantenservice B.V., alle op hetzelfde adres te Hengelo 1332237 Leerlingen en "school" Onderzoek t.b.v. evaluatie van het onderwijsbeleid in de gemeente Groningen Evaluatiegroep voor het Onderwijs in Groningen 1203221 Elektronisch medicatiedossier (OZIS) Den Haag en omstreken Stg. Farmaceutisch Zorgnetwerk regio Den Haag Doel oa "Het meewerken aan wetenschappelijk" 1203221 Werknemers binnen 45 Nederlandse bedrijven Maastrichtse Cohort Studie naar Vermoeidheid in de Arbeidssituatie Onderzoekinstituut CAPHRI/Universiteit Maastricht; in deze vertegenwoordigd door G. Widdershoven, wetenschappelijk directeur Caphri Betrokkenen zijn "Gegevens van werknemers binnen 45 Nederlandse bedrijven" 1371251 Werknemers van klanten en "materiaal van klanten" Verstrekking van persoonsgegevens aan derden Fleetlogic BV te Vuren 1371251
ONVOLLEDIG INGEVULD
Er kunnen ook gegevens ontbreken. Zie bijvoorbeeld hier:
Rol Databank Houder Opmerkingen Melding nr Volwassenen van 20 - 65 jaar Volwassenen Onderzoek Twente GGD Twente Geen identificerende gegevens vermeld; persoonsgegevens oa "leeftstijl" 1130105 IDENTIFICATIEFOUTEN
Lastiger voor het opzoeken is wanneer er fouten zitten in de naam of het adres of wanneer het bedrijf met die naam inmiddels niet meer bestaat of is overgenomen door een ander bedrijf. Zie hier:
Databank Houder Plaats Opmerkingen Melding nr Onderwijs Monitor PO_VO gemeente Rotterdam O.a. Vereniging "De van Oldenbraneveldtschool" voor neutraal bijzonder onderwijsgev. Rotterdam 1224816 Verwerking Klantenadministratie International Masters Publishers Nederland B.V. Utrecht In KvK te Wijk bij Duurstede vervallen, niet op internet, niet op dit adres 1245990 RDW-koppeling Gelderland en Flevoland O.a. "zie onder verantwoordelijke 1", bezoekadres "idem 0idem 6524AG IDEM NEDERLAND" 1287201 Interactief clientenbeleid (clienttevredenheidsonderzoek) U "Chirstelijke" Thuiszorg Groningen 1301783 Melding project "Wood" Alkmaar O.a. "Regiopolitie Noord-Holland Noord, Uitvoeringsinstelling Werknemersverzekeringen, Openbaar Ministerie, Rijksbelastingdienst, Arbeidsinspectie SZW, Sociale Inlichtingen en Opsporingsdienst SZW, SVB" Betrokkenen zijn Natuurlijke personen die woonachtig en/of werkzaam zijn in de wijk Oud-Overdie en/of het industrieterrein Overdie in de gemeente Alkmaar en Rechtspersonen en natuurlijke personen die in de wijk Oud Overdie en/of Industrieterrein Overdie feitelijk optreden als ondernemer en/of werkgever 1322941 Register van "professionel intrerim" managers Stichting register van Interim Manager "Nijkerl" 1354113 TORAX MEDICAL, INC., "LINXTM Reflux Management System Clinical Study" WA Prof. Dr. Prof. Dr. Wilem A. Bemelman, AMC Amsterdam Ontvanger Premier Research Group plc/ D-TARGET SA Torax Medical Inc., doorgifte buiten EU 1387482 Listbroking ten behoeve van Direct Marketing doeleinden "Automative" Data Warehouse B.V. Hoofddorp Dit bedrijf is op 6-jul-2010 failliet verklaard, haar domeinnaam autocheck.nl met bijbehorende website www.autocheck.nl en database zijn voor EUR 25.000 ex BTW verkocht aan A2SP B.V. te Utrecht 1409651 Patiënten- en klantenadministratie "Aptoheek" DocMorris N.V. Heerlen Ontvangers zijn oa de rekencentra en overige afdelingen van de ziektekostenverzekeraars en (de door de Duitse overheid vergunde) ziekenfondsen, de beheerder van de Centrale Patiënten Index en de beheerder van het Landelijk Schakelpunt (LSP) 1419380
NAAMVERSCHILLEN
Veelvuldig komt het voor dat de naam van de verantwoordelijke bij verschillende meldingen verschillend wordt opgegeven. Een willekeurig voorbeeld:
Rol Databank Houder Opmerkingen Melding nr Aan dit onderzoek deelnemende jongeren TG3 Netwerkvorming onder jongeren, probleemgedrag en interventies op school NSCR te Leiden Doel is longitudinaal onderzoek: jongeren volgen gedurende een aantal jaren 1011097 Jeugdige Zedendelinquenten Onderzoek Jeugdige Zedendelinquenten NSCR te Leiden 1235290 (Nazaten van) op vakinternaat geplaatsten Historisch onderzoek delinquentie 'kruimeltjes' Nederlands Studiecentrum Criminaliteit en Rechtshandhaving (NSCR) te Leiden 1275401 Nazaten van op vakinternaat geplaatsten Historisch onderzoek delinquentie Nederlands Studiecentrum Criminaliteit en Rechtshandhaving (NSCR) te Leiden 1295031 Oud behandelden Recidive onderzoek jeugdinrichting Nederlands Studiecentrum Criminaliteit en Rechtshandhaving (NSCR) 1295041 Gedetineerden Verwerking aan geg. door het onderzoeksteam i.m.v. wetenschappelijk onderzoek Universiteit Leiden en Nederlands Studiecentrum voor Criminaliteit en Rechtshandhaving (NSCR) te Amsterdam "burgelijke staat" - "residive" - "dese gegevens a=maken het mogelijk om informatie te krijgen" 1454818
De gemeente Amsterdam komt ook in allerlei gedaanten voor:
Databank Houder Opmerkingen Melding nr Het screenen van ondernemingen College van Burgemeester en Wethouders 1120658 Zoeklicht College van B & W / Gemeente Amsterdam 1191159 Elektronisch Loket Kernprocedure en Keuzegidsen (ELKK) College van B&W van Amsterdam 1266094 RIEC Noord-Holland Burgemeester en het College van Burgemeester en Wethouders van de gemeente Amsterdam 1447121 Bestandsanalyse GBA - Polisadministratie Gemeente Amsterdam 1480627 Screeningen light 1012 College van B&W gemeente Amsterdam 1506008
JUISTHEID
De informatie moet door de verantwoordelijke up-to-date gehouden worden. Dat gebeurt niet altijd. Een voorbeeld:
Rol Databank Houder Opmerkingen Melding nr Bewoners Landelijke Zorgregistratie verpleeghuizen Martinushof Raad van Bestuur Alysis Zorggroep te Arnhem Ontvangers oa "Orgaaan" Landelijke zorgregistratie verpleeghuizen ; deze zorgregistratie is in 2005 overgegaan in de Zorgbehoeftemeting OuderenZorg (ZOZ) 1094199 Cliënten Cliëntenbestand Stg. Farma Data Zaanstreek-Waterland te Beverwijk Het huidig adres [2012] is Noorderven 85, 1504AL Zaandam. 1198855 Consument die verhuist Registratie verhuizende consumenten Verhuisplaats.nl BV te Voorschoten [dec-2012: uitgeschreven uit handelsregister] 1374498
VERWIJZING
De verantwoordelijke verwijst op de website vaak naar de melding bij het CBP. Zoals hier:
Databank Houder Opmerkingen Melding nr Academic Transfer [gezien okt-2012] Privacybeleid | AcademicTransfer AcademicTransfer heeft de verwerking van persoonsgegevens gemeld bij het College Bescherming Persoonsgegevens (meldingsnummer: 0000000)
Persoonsgegevens in Databanken: WBP Meldingenregister
Laatst gewijzigd 27 november 2017