College Bescherming Persoonsgegevens
8 juli 2003
Mening multinationals gevraagd over het gebruik van interne
gedragscodes
De Artikel 29-werkgroep van de Europese Unie, de werkgroep van
Europese privacytoezichthouders, is geïnteresseerd in de ervaring van
bedrijven en organisaties met de internationale uitwisseling van
persoonsgegevens binnen het eigen bedrijf of organisatie. De werkgroep
heeft onlangs het document Transfers of personal data to third
countries: Applying Article 26 (2) of the EU Data Protection Directive
to Binding Corporate Rules for International Data Transfers
aangenomen. Het document biedt een eerste leidraad voor multinationals
die intern bindende gedragscodes, `binding corporate rules', willen
opstellen.
De Artikel 29-werkgroep is geïnteresseerd in de mening van
belanghebbenden over dit onderwerp en nodigt hen uit opmerkingen en
adviezen over het aangenomen document te sturen aan het secretariaat
van de werkgroep. De uitkomst van deze raadpleging wil de werkgroep
bij verdere standpuntbepaling betrekken. In 2004 wil de Artikel
29-werkgroep nog een publieke hoorzitting over het onderwerp
organiseren.
* Doorgifte van persoonsgegevens binnen multinationale concerns
Artikel 29-werkgroep geeft leidraad voor interne gedragscodes
12 juni 2003
Over de Artikel 29-werkgroep
De werkgroep ontleent haar naam aan artikel 29 van de Europese
Privacyrichtlijn 95/46/EG. Alle toezichthoudende autoriteiten op het
gebied van bescherming van persoonsgegevens van de Europese Unie nemen
deel aan deze werkgroep, die een belangrijke rol speelt in de
totstandkoming van Europees beleid. De werkzaamheden van de werkgroep
leveren een bijdrage aan de ontwikkeling van Europese normen en
gemeenschappelijke interpretaties en in een aantal gevallen ook aan de
privacybewustwording op internationaal niveau.
Over het CBP
Het College bescherming persoonsgegevens (CBP) - onder de Wet
bescherming persoonsgegevens (WBP) - houdt toezicht op de naleving van
wetten die het gebruik van persoonsgegevens regelen. Bij het CBP moet
het gebruik van persoonsgegevens worden gemeld, tenzij hiervoor een
vrijstelling geldt.
Het CBP adviseert de regering en organisaties over de bescherming van
persoonsgegevens en onderwerpen die daarmee samenhangen. Het CBP
toetst gedragscodes en bemiddelt in geschillen tussen burgers en
gebruikers van persoonsgegevens. Op eigen initiatief of op verzoek van
een belanghebbende kan het CBP onderzoeken of de manier waarop
persoonsgegevens in een bepaalde situatie zijn gebruikt, in
overeenstemming is met de wet en daaraan zonodig gevolgen verbinden.
Voor in gebreke blijven bij de melding kan een boete worden opgelegd.
Bij overtreding van de wet of daarop gebaseerde regelingen kan het CBP
overgaan tot bestuursdwang of een dwangsom opleggen.