01 dec 2014 | Wetswijziging Wet bescherming persoonsgegevens geeft Cbp bevoegdheid om vaker boetes op te leggen
Staatssecretaris Teeven (Veiligheid en Justitie) heeft een wetswijziging van de Wet bescherming persoonsgegevens (Wbp) naar de Tweede Kamer gestuurd. De wijziging geeft het College bescherming persoonsgegevens (Cbp) de bevoegdheid om in meer gevallen bestuurlijke boetes op te leggen.
Momenteel mag het Cbp alleen een boete opleggen bij het overtreden van een administratief voorschrift, bijvoorbeeld wanneer organisaties vergeten te melden dat ze persoonsgegevens hebben verwerkt. De wetswijziging geeft het Cbp de bevoegdheid om ook een boete op te leggen bij een overtreding van de algemene verplichtingen die de Wbp stelt aan gebruik en verwerking van persoonsgegevens. Dit betekent dat het Cbp in de toekomst ook boetes mag opleggen wanneer persoonsgegevens niet op een behoorlijke en zorgvuldige manier zijn verwerkt, persoonsgegevens langer worden bewaard dan noodzakelijk is. Maar een boete is ook mogelijk als de beveiliging niet deugt, het beheer van persoonsgegevens slecht is georganiseerd of gevoelige informatie over burgers zoals hun politieke voorkeur of levensovertuiging zijn misbruikt.
De hoogte van de bestuurlijke boete sluit aan bij de bedragen die in het strafrecht worden gebruikt en varieert van maximaal 20.250 euro in de laagste categorie tot maximaal 810.000 euro in de hoogste categorie die bedoeld is voor organisaties die opzettelijk en herhaaldelijk de Wbp overtreden, vaak met grote maatschappelijke gevolgen.
Het Cbp zal niet onmiddellijk een boete opleggen na het vaststellen van een overtreding, maar eerst een bindende aanwijzing geven die de mogelijkheid geeft aan de overtreder om zijn overtreding te herstellen. De boete volgt pas indien de aanwijzing niet binnen een bepaalde termijn wordt opgevolgd.
Om aan te sluiten bij de Europese ontwikkelingen en de vaak gemaakte naamsverwarring met het CBP (Centraal Plan Bureau) zal het Cbp op grond van de nieuwe wetswijzing ook een nieuwe naam krijgen: Autoriteit Persoonsgegevens.
Bron: Rijksoverheid
