Privacy in het Caribisch deel van het Nederlandse

Privacy in het Caribisch deel van het Nederlandse Koninkrijk

Inleiding

Wetgeving • (Aruba) Landsverordening Persoonsregistratie • (BES Eilanden) Wet Bescherming Persoonsgegevens BES • (Curaçao) Landsverordening Bescherming Persoonsgegevens • (Sint Maarten) Landsverordening Bescherming Persoonsgegevens

Persoonsgegevens • (Aruba) Landsverordening Persoonsregistratie artikel 1: “een gegeven dat herleidbaar is tot een individuele natuurlijke persoon” • (Curaçao) Landsverordening Bescherming Persoonsgegevens artikel 1: “elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon” • (Sint Maarten) Landsverordening Bescherming Persoonsgegevens artikel 1: “elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon” • (BES-eilanden) Wet Bescherming Persoonsgegevens BES artikel 1: “elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon”

Betrokkene • (Curaçao) Landsverordening Bescherming Persoonsgegevens artikel 1: “degene op wie een persoonsgegeven betrekking heeft” • (Sint Maarten) Landsverordening Bescherming Persoonsgegevens artikel 1: “degene op wie een persoonsgegeven betrekking heeft” • (BES-eilanden) Wet Bescherming Persoonsgegevens BES artikel 1: “degene op wie een persoonsgegeven betrekking heeft”

Houder/Verantwoordelijke • (Aruba) Landsverordening Persoonsregistratie artikel 1: “degene die zeggenschap heeft over een persoonsregistratie” • (Curaçao) Landsverordening Bescherming Persoonsgegevens artikel 1: “de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt” • (Sint Maarten) Landsverordening Bescherming Persoonsgegevens artikel 1: “de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt” • (BES-eilanden) Wet Bescherming Persoonsgegevens BES artikel 1: “de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt”

Persoonsregistratie • (Aruba) Landsverordening Persoonsregistratie artikel 1: “een samenhangende verzameling van op verschillende personen betrekking hebbende persoonsgegevens, die langs geautomatiseerde weg wordt gevoerd of met het oog op een doeltreffende raadpleging van die gegevens systematisch is aangelegd”

Bewerker • (Aruba) Landsverordening Persoonsregistratie artikel 1: “degene die het geheel of een gedeelte van de apparatuur onder zich heeft, waarmee een persoonsregistratie waarvan hij niet de houder is, wordt gevoerd” • (Curaçao) Landsverordening Bescherming Persoonsgegevens artikel 1: “degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen” • (Sint Maarten) Landsverordening Bescherming Persoonsgegevens artikel 1: “degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen” • (BES-eilanden) Wet Bescherming Persoonsgegevens BES artikel 1: “degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen”

Verwerking van persoonsgegevens (1) • (Curaçao) Landsverordening Bescherming Persoonsgegevens; (Sint Maarten) Landsverordening Bescherming Persoonsgegevens; (BES -eilanden) Wet Bescherming Persoonsgegevens BES artikel 1: “elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens” • (Aruba) Landsverordening Persoonsregistratie artikel 1: “het bekend maken of ter beschikking stellen van persoonsgegevens, voor zover zulks geheel of grotendeels steunt op gegevens die in de persoonsregistratie zijn opgenomen, of die door verwerking daarvan, al dan niet in verband met andere gegevens, zijn verkregen”

Verwerking van persoonsgegevens (2) • (Curaçao) Landsverordening Bescherming Persoonsgegevens; (Sint Maarten) Landsverordening Bescherming Persoonsgegevens; (BES-eilanden) Wet Bescherming Persoonsgegevens BES artikel 7: “persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld” • (Aruba) Landsverordening Persoonsregistratie artikel 3 lid 1: “een persoonsregistratie wordt slechts aangelegd voor een bepaald doel waartoe het belang van de houder redelijkerwijs aanleiding geeft”

Verwerking van persoonsgegevens (3) • (Curaçao) Landsverordening Bescherming Persoonsgegevens; (Sint Maarten) Landsverordening Bescherming Persoonsgegevens; (BES-eilanden) Wet Bescherming Persoonsgegevens BES artikel 8 • de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend; • de gegevensverwerking noodzakelijk is voor de uitvoering van een overkomst waarbij de betrokkene persoon partij is, of voor het nemende van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst; • de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is;

Verwerking van persoonsgegevens (4) • de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegeven worden verstrekt; • de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.

Verwerking van persoonsgegevens (5) • (Aruba) Landsverordening Persoonsregistratie artikel 9 • Voortvloeit uit het doel van de registratie • Vereist ingevolge een wettelijke voorschrift • Geschiedt met toestemming van de geregistreerde.

Toestemming • (Curaçao) Landsverordening Bescherming Persoonsgegevens; (Sint Maarten) Landsverordening Bescherming Persoonsgegevens; (BES-eilanden) Wet Bescherming Persoonsgegevens BES artikel 1: “elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt” • (Aruba) Landsverordening Persoonsregistratie artikel 10: “indien voor de verstrekking van gegevens uit een persoonsregistratie toestemming van de geregistreerde is vereist, ka deze slechts schriftelijk worden gegeven.

Overeenkomsten • Verzoek tot het mededelen van verzamelde persoonsgegevens • Verzoek tot het aanvullen, verbeteren of verwijderen van persoonsgegevens • Verplichting tot het nemen van voorzieningen voor het beschermen van persoonsgegevens/persoonsregistratie • • Verplichting geldt ook voor de bewerker Van toepassing op buitenlandse verantwoordelijke/buitenlandse persoonsregistratie

Verschillen • Gegevensverkeer met het buitenland • alleen toegestaan indien dat land een passend beschermingsniveau waarborgt • omstandigheden die op de doorgifte van gegevens van invloed zijn zoals het doel, duur van de verwerking, het land van herkomst en het land van eindbestemming, geldende rechtsregels en veiligheidsmaatregelen die in het betrokken derde land gelden/worden nageleefd

Werking Algemene verordening gegevensbescherming (EU) • Van toepassing wanneer diensten of goederen aan betrokkenen in de EU worden aangeboden • Van toepassing op een onderneming met een branche gevestigd in de EU die persoonsgegevens verwerkt • Betrokkene: een geïdentificeerde of identificeerbare natuurlijke persoon • Advies aan ondernemingen binnen de Nederlandse Cariben: • verwerk persoonsgegevens volgens concreet doel; • verzamel persoonsgegevens welke strikt noodzakelijk zijn en bewaar deze niet langer dan noodzakelijk; • neem de nodige veiligheidsmaatregelen; • verstrek transparante informatie aan de betrokken persoon; en • wees extra voorzichtig met speciale (gevoelige) categorieën van persoonsgegevens.