Privacy en financiële instellingen VCO 5 juni 2007

Privacygedragscode Wbp 1 september 2001 overgangstermijn 79 Wbp 1 september 2002 Gedragscode 27 januari 2003 (ingang: 4 februari 2003) Geldigheid 5 jaar

Reikwijdte Leden Nederlandse Vereniging van Banken Leden Verbond van Verzekeraars Leden Zorgverzekeraars Nederland Reflexwerking naar sector Niet: personeel Niet: incidentenregisters Niet: onafhankelijke tussenpersonen (code 3.1, 3.2)

Betrokkenen Bestaande cliënten Personen die de instelling wil benaderen Personen die zelf de instelling benaderen Wettelijke voorschriften gericht tot bank Verplichtingen jegens cliënten of derden (code 3.3)

Kernprincipes van de Verwerking Gespecificeerd gerechtvaardigd verzameldoel (code 4.2) Voldoen aan grondslagen (code 4.3) Verenigbaar met verzameldoel (code 4.4)

Verzameldoel Verwerking van persoonsgegevens vindt plaats in het kader van een efficiënte en effectieve bedrijfsvoering en met inachtneming van de principes van de verwerking van persoonsgegevens (code 5.1.1)

Doel uitgewerkt in activiteiten Acceptatiebeleid Uitvoering overeenkomsten Onderzoek van cliëntgegevens Marketing Misbruikbestrijding (integriteitsbeleid) Wettelijke verplichtingen (code 5.1.1)

Bijzondere thema's Onderzoek en statistiek Direct marketing (niet: etnomarketing) Verwerking gevoelige gegevens Opnemen beeld- en geluidsmateriaal Informatie in het betalingsverkeer (code 5.4) Controle en toezicht (code 9)

Misbruikbestrijding Bankmedewerkers melden incidenten aan hun afdeling beveiliging Bankmedewerkers vragen zonodig gegevens op bij afdeling beveiliging Verwerking door bankmedewerkers valt onder deze code Verwerking door beveiligingsmedewerkers valt buiten code en onder eva-protocol

Wettelijke voorschriften WFT (WTK) WFT(WTE) WFT(WCK) WSv GBA/BSN BW (registers) WID MOT AWR ABW WOR Medisch

Ecommerce TW 11.7 Budi TW 11.5(a) BW 7:46h BFT 81

Rechten van de betrokkene Kennisgeving (code 4.6, 4.7, 4.8, 4.9) (Swift) Inzage (code 7.1.1) (Dexia) Correctie (code 7.1.2) (reconstructierecht?) Verzet (code 7.2) Onafhankelijke geschilbeslechting (10) (vervangen)

Derde landen problematiek Binnen EER [EU +N, L, IJ] geen probleem Buiten EER: -adequat level; [witte lijst] -zo niet: uitzonderingen[code a t/m e]; -zo niet: vergunning [code f] [combinatie met modelcontracten] [combinatie met BCR]

Conflicten Postbankcase Dexia Broekman en Broekman Swift Steeds: grote media impact

Trends Van preventief naar repressief Zwaarder accent op intern toezicht