Privacy Acts per Jurisdiction

Highlights Curaçao and the BES Islands

Whereas Privacy Acts are currently becoming part of the local laws in Curaçao and the BES Islands (Bonaire, Sint Eustatius en Saba), and are largely based on the principles in the laws of the Netherlands, such laws have already been adopted in the Netherlands many years ago and generally follow the principles established in the EU Privacy Directive of 1995 (Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data).

Personal data encompasses all information that (could) disclose information directly tied to a natural person (“consumer”, or “data subject”). Such as the person’s characteristics, opinions or (payment) behavior.  To evaluate whether data is “Personal Data”, the extent to which such data could be a factor in the way the person would be judged or treated in the community must be considered. Because the data that is stored by a credit bureau, such as CCB, could cause certain judgments about the registered consumer, they must adhere to the local Privacy Acts while storing and processing personal data that is submitted by its members, being the insurance companies subscribing to the services of CCB.

In accordance with the Privacy Acts, the confidentiality and specified and limited distribution of the personal data must be ensured.

The local Privacy Acts in Curaçao and the BES islands form the legal framework in which CCB operates.  The Privacy Acts stipulate the boundaries within which the personal data which are submitted by the members are allowed to be stored, processed and shared.  In addition, as part of the registration process, security protocols, the general terms and conditions and the insurance application procedures, as well as requirements of the local supervisory regulation must be complied with.

Bonaire, Sint Eustatius en Saba (“BES”)

Since October 10, 2010, the constitution of the Netherlands applies directly to the BES Islands. Article 10 of the constitution states that every individual has the right of respect with regards to his/her privacy (sub 1) and that laws shall provide protection to safeguard such privacy in connection to the registration and distribution of personal data (sub 2). Such rules have come into effect in Bonaire, Sint Eustatius en Saba on October 10, 2010 by the adoption of the Privacy Act of Bonaire (Wet Bescherming Persoonsgegevens BES, Stb. 2010, 349).  The Privacy Act of Bonaire is nearly identical to the Dutch Privacy Act (Nederlandse Wet Bescherming Persoonsgegevens, 6 juli, 2000), which in turn closely follows the EU Privacy Directive of 1995 and the distribution of such information (PbEG L 281)

Curaçao

Article 12 of the constitution of Curacao (Staatsregeling van het Land Curaçao, A.B. 2010, 86) describes the right of each individual that his/her privacy is to be respected. This principle is addressed in the Privacy Act of Curaçao (Landsverordening bescherming persoonsgegevens (AB 2010, 84). This Privacy Act is substantially the same as the Privacy Act of Bonaire and the Privacy Act of the Netherlands with the exception of certain articles that relate specifically to Europe have been omitted.  The Privacy Act of Curaçao entered into force on October 1, 2013.

The Privacy Acts require compliance with the following four principles with regards to personal data:

1. OBJECTIVE

Any storage and use of personal data must be in accordance with a clearly stated and justified objective.  Personal data may not be stored and used for time periods that exceed meeting those specified objectives.

1. ADEQUATE, PURPOSE ORIENTED, NOT EXESSIVE AND ACCURATE

Personal data is subject to the above requirements which shall be observed by the suppliers and the processors of the data.

1. TRANSPARENCY AND RIGHT TO CORRECTION

Personal data is subject to transparency towards the consumers (data subjects).  Consumers must be informed that their personal data is used with disclosure of the purpose.  The consumer has the right to, and must be given possibilities to, object to the way in which the data is collected if he/she is of the opinion that the collection and use of his/her personal data is not in accordance with applicable laws. (article 13 EVRM). The expenses involved for the consumer to have is objections heard shall not be excessive, and he/she must be able to direct him/herself to the Data Protection Board (College Bescherming Persoonsgegevens).

1. DUE CARE

Personal data shall be supplied, processed and used in accordance with the laws and shall at all time be subject to principles of fairness and due care (article 6 LvBP/ WBP BES).

Comparison of key aspects of the Privacy Acts of BES, Curaçao and the Netherlands:

Source: Mr. F. van der Jagt- Privacy Bescherming op de voormalig Nederlandse Antillen, de WBP BES (unofficial translation)

Supervision

Article 44 of the Privacy Act of Bonaire describes the purpose and responsibilities of the Data Protection Board (Commissie Toezicht Bescherming Persoonsgegevens BES). At the time of this writing such Data Protection Board has however not yet been appointed. This is also the situation in Curaçao, where the Data Protection Board, (College Bescherming Persoonsgegevens) as described in article 41, has not yet been appointed.

Data processing

The Privacy Acts describe all handling of data from the collection to the destruction thereof as data processing. Of significant importance is that the personal data can only be collected for a specific, justified objective.

Articles 8a u/i 8f describe the principles for processing personal data legitimately, of which at least one principle must be met.

• Permission of the consumer. The consumer must have given unambiguous permission to the processing of his/her personal data. The consumer must be informed (for example by means of disclosure in the general terms and conditions where a transaction or interaction is subject to)
• As part of an agreement (such as an insurance policy) or legal obligation.
• Justified cause. This requires a judgment between the interest of the company and the interest of the consumer that shall include the following considerations:

1. 1. Is there a true cause that justifies the processing of personal data?
   2. Are there any infringements in the personal interest and/or fundamental rights of the consumer?
   3. Can the objective be met in any other way?
   4. Are the objectives and the methods in proportions of each other?

The Principal (Verantwoordelijke), Consumer (Betrokkene) and Data Processor (Bewerker)

The Principal (Verantwoordelijke) as defined in article 1, sub d, LvBP/WBP BES, establishes the objective and methods of processing of the data supplied and owned them. With regards to CCB, the principals are the members of CCB. CCB as data processor has to comply with the objectives as established by the principals and which are agreed upon in the contracts between the principals and CCB.  The governing objective is that members share the personal data to enhance insurance writing decisions, and ongoing behavior review.  The members of CCB are provided useful overviews of the total claim and expulsion histories of consumers. This information can only be used to assess the qualifications of consumers.

The Consumer or Data Subject (betrokkene) as described in article 1, sub f, LvBP/WBP BES, is the natural person whose personal data is being processed.

The Data Processor (bewerker) as described in article 1, sub e, LvBP/WBP BES, is the organization that processes the personal data of and on behalf of the Principal.  The Data Processor is responsible to adhere to the agreements made with the Principal when collecting, processing and sharing Personal Data submitted by the Principal.

Obligations of the Principal (verantwoordelijke) being the members of CCB

The members of CCB being the Principals are required by law to inform the Consumer of the objective of processing their data and to disclose their identity. (articles 25 and 26 of the Privacy Act of Curaçao). Non-compliance with this information requirement can lead to unjustified data processing.

In certain cases, the Principal is also required to provide more information such as disclosure of the members who have access to the data and the rights of the consumer.

The Principal can inform the Consumer that his/her data will be processed at the time of collection.  Typically, this is done by including the notice of processing in a brochure, general information, general terms and conditions, an application form or as part of a contract provided to the Consumer.  It is not required that the consumer signs the brochure, general information or application.  The consumer is adequately informed at the time he/she has been provided the information.

CCB has no responsibilities to inform consumers about its activities as a data processor and can rely on the fact the principal has duly informed the consumer in accordance with the contract between CCB and the Member.  Accordingly, CCB does not have a legal responsibility to inform the consumers.

The Principals (members) have the following additional responsibilities: 

-they shall appoint a data processor that has proper procedures and capabilities with respect to technological and organizational security;

-the Principal shall enter into a formal agreement with the Data Processor or shall have other ways that establishes enforceable obligations between the principal and the Data Processor;

-the agreement shall stipulate tht the data processor can only process data in accordance with the contract between the Principal and CCB;

– the Principal must stipulate that the data Processor meet security protocols as required by the Privacy Acts, and that the data processor documents such procedures in writing (art. 14 lid 5 Lv BP/ WBP BES);

-The principal shall have an on-going responsibility to see to it that the data processor is in compliance with activities performed on behalf of the Principal in accordance with the contract. The principal shall therefore safeguard its rights contractually to verify and confirm that the data processor performs its contractual obligations under the ultimate responsibility of the Principal.

The Data Processor (verwerker), being CCB

The Data processor (CCB) is the entity that processes the personal data on behalf of the Principal (members), without the Data Processor being a subordinate of the Data Processor.

The Data Processor processes personal data on behalf of the Principal, in accordance with the agreements entered into with the Principal and under the ultimate responsibility of the principal. The Data Processor shall be an entity which is independent of the Principal.

Mandatory agreement between the Principals (members) and Data Processor (CCB). 

The Privacy Act (article 24, sub 2) requires that a principal who appoints another entity as Data Processor to process Personal Data on his behalf but outside of his direct control, must enter into a contract with that Data Processor. The Data Processor does not have the authority to change the objectives of data processing such as the dissemination of the data or changes in the retention period of the personal data.  If the Data Processor takes such decisions, the entity would be considered a Principal instead of a Data Processor in the view of the laws.

Rights and Obligations of the Data Processor (CCB)

The Privacy Acts states that the Data Processor is merely responsible to execute instructions by the Principals, but has an own responsibility and liable under the terms of the Privacy Acts to comply with the principals that apply to processing of personal data. (articles 1 and 2 of the Privacy Acts).  This liability is expressly stated in article 39, sub 2 of the Privacy Act.   Separately from the Principal’s liability, the Data Processor can be held liable to the extent any damages were suffered by consumers as a direct result from data processing activities by the Data Processor.  If the Data Processor can proof that the liability cannot be blamed on the Data Processor, he shall not be held liable. The Data Processor and Principals, as well as those who are involved with Personal Data under their responsibility are required by law to keep all personal data confidential.

Right to request correction of data

The Privacy Acts provide that consumers have the right to request for correction of incorrect data.  Such a request can be made to CCB as Data Processor and/or the Member (as Principal) who registered the Data to which the correction request apples. If it appears that the Personal Data stored by the Data Processor (CCB) is incorrect, then the Principal (Member) is required to correct the Data accordingly.

Data Exchange with other countries

In case of exchange of Personal Data with overseas entities, that have different laws (such as St. Maarten and Aruba) such exchange of personal data is not prohibited by the Privacy Act, provided that there is an adequate and comparable degree of protection surrounding the privacy of personal data that will apply to the data that is exchanged as described in article 42 of the Privacy Act of Curaçao.

With regards to sharing Personal Data between the BES Islands and The Netherlands (Europe) no additional formalities are required.

Curaçao has opted not to consider any of the countries within the Kingdom of the Netherlands as an external country for Privacy Act purposes. Therefore, as far as the Privacy Act of Curaçao is concerned, there are no additional formalities that are required in order to exchange data between Curaçao and any of the other countries of the Kingdom of the Netherlands. (article 52 and 53 Privacy Act Curaçao).  However, the Privacy Act of Bonaire does consider Curaçao as another country for the exchange of personal data, but because the Privacy Acts of Bonaire and Curaçao are very similar, it is very likely that the Data Protection Board of Bonaire would rule that Curaçao has an adequate and comparable degree of protection of personal data.

Caribbean Credit Bureau

November, 2017

2011 no. 37

AFKONDIGINGSBLAD

VAN

ARUBA

LANDSVERORDENING van 19 mei 2011 houdende nieuwe regels ter bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken van persoonsgegevens (Landsverordening persoonsregistratie)

Uitgegeven, 9 juni 2011

De minister van Justitie en Onderwijs,

A.L. Dowers

IN NAAM DER KONINGIN!

DE wnd. GOUVERNEUR van Aruba,

In overweging genomen hebbende:

dat het ter bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken van persoonsgegevens noodzakelijk is uitvoering te geven aan artikel 1.16, tweede en derde lid, van de Staatsregeling van Aruba:

Heeft, de Raad van Advies gehoord, met gemeen overleg der Staten, vastgesteld onderstaande landsverordening:

Hoofdstuk I

Algemene bepalingen

Artikel 1

In deze landsverordening en de daarop berustende bepalingen wordt verstaan

Onder:

de Minister                                   : de minister van Justitie;

persoonsgegeven                          : een gegeven dat herleidbaar is tot een individuele natuurlijke persoon;

persoonsregistratie                      : een samenhangende verzameling van 0p verschillende personen betrekking hebbende persoonsgegevens, die langs geautomatiseerde weg wordt gevoerd of met het oog op een doeltreffende raadpleging van die gegevens systematisch is aangelegd;

houder                                           : degene die de zeggenschap heeft over een persoonsregistratie;

bewerker                                       : degene die het geheel of een gedeelte van de apparatuur onder zich heeft, waarmee een persoonsregistratie waarvan hij niet de houder is, wordt gevoerd;

verstrekken van gegevens           : het bekend maken of ter beschikking stellen van persoonsgegevens, uit een persoonsregistratie        voor zover zulks geheel of grotendeels steunt op gegevens die in de

persoonsregistratie zijn opgenomen, of die door verwerking daarvan, a1

dan niet in verband met andere gegevens, zijn verkregen;

verstrekken van ge-                     : verstrekken van gegevens uit een persoonsregistratie aan een persoon gevens aan een                                   of instantie buiten de organisatie van de houder, met uitzondering van derde                                                 het verstrekken aan de bewerker of de geregistreerde;

politietaak                                     :de taak van de politie, omschreven in artikel 2, eerste lid, van de Landsverordening politie (AB 1988 no. 18);

politieregister                               : de persoonsregistratie, aangelegd ten dienste van de uitvoering van de politietaak;

antecedenten                                : persoonsgegevens met betrekking tot de toepassing van het strafrecht of de strafvordering;

reglement                                      : het reglement, bedoeld in artikel 19, eerste lid;

koppeling                                      :het treffen van technische of organisatorische voorzieningen, waardoor verschillende persoonsregistraties systematisch met elkaar kunnen worden vergeleken.

Artikel 2

Deze landsverordening is niet van toepassing op:

1. persoonsregistraties die naar hun aard voor persoonlijk gebruik bestemd zijn;
2. persoonsregistraties die uitsluitend ten dienste staan van de openbare informatievoorziening door pers, radio of televisie;
3. boeken en andere schriftelijke publicaties, alsmede catalogiseringen daarvan;
4. openbare registers die bij of krachtens landsverordening zijn ingesteld;
5. persoonsregistraties die worden gehouden ter uitvoering van de Kiesverordening;
6. persoonsregistraties die worden gehouden bij of ten behoeve van de Veiligheidsdienst, bedoeld in het Landsbesluit Veiligheidsdienst (AB 1988 no. 78);
7. persoonsregistraties die worden gehouden op grond van de Landsverordening op de justitiële documentatie en op de verklaringen omtrent het gedrag (AB 1989 no. GT 83).
8. de persoonsregistratie die wordt gehouden ingevolge artikel 4 van de Landsverordening meldplicht ongebruikelijke transacties (AB 1995 no. 85).

Artikel 3

1. Ben persoonsregistratie wordt slechts aangelegd voor een bepaald doel waartoe het belang van de houder redelijkerwijs aanleiding geeft.

1. Het doel van een persoonsregistratie mag niet in strijd zijn met een algemeen verbindend voorschrift, de openbare orde of de goede zeden.

Artikel 4

De houder doet eenieder desverlangd kennisnemen van:

1. het doel van de persoonsregistratie;
2. de categorieën van personen over wie gegevens in de persoonsregistratie worden opgenomen;
3. de soorten van gegevens die in de registratie worden opgenomen;
4. de gevallen waarin opgenomen gegevens worden verwijderd.

Artikel 5

1. De houder kan weigeren aan een in artikel 4 bedoeld verzoek te voldoen, voor zover dit noodzakelijk is in het belang van:
2. de veiligheid van het Land;
3. de opsporing en vervolging van strafbare feiten;
4. economische en financiële belangen van het Land;
5. inspectie, controle en toezicht door of vanwege het Land;
6. gewichtige belangen van anderen dan de verzoeker, de houder daaronder begrepen.
7. De weigering is met redenen omkleed.

Artikel 6

1. Een persoonsregistratie bevat slechts persoonsgegevens die rechtmatig zijn verkregen en in overeenstemming zijn met het doel waarvoor de registratie is aangelegd.
2. Opneming in een persoonsregistratie van persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, seksualiteit, alsmede persoonsgegevens van medische, psychologische of tuchtrechtelijke aard, en persoonsgegevens betreffende het lidmaatschap van een vakvereniging, geschiedt niet dan voor zover dit voor het doel van de registratie onvermijdelijk is. Bij landsbesluit houdende algemene maatregelen, kunnen daaromtrent nadere regels worden gesteld.
3. De houder treft de nodige voorzieningen ter bevordering van de juistheid en de volledigheid van de opgenomen persoonsgegevens.

Artikel 7

1. De opgenomen persoonsgegevens worden slechts gebruikt voor doeleinden die met het doel van de persoonsregistratie verenigbaar zijn.
2. Binnen de organisatie van de houder worden uit een persoonsregistratie slechts gegevens verstrekt aan personen die ingevolge hun taak die gegevens mogen ontvangen.

Artikel 8

De houder draagt zorg voor de nodige voorzieningen van technische en organisatorische aard ter beveiliging van een persoonsregistratie tegen verlies of aantasting van de gegevens en tegen onbevoegde kennisneming, Wijziging of verstrekking daarvan. Gelijke plicht rust op de bewerker voor het geheel of het gedeelte van de apparatuur die hij onder zich heeft.

Hoofdstuk II

Verstrekken van gegevens aan een derde

Artikel 9

1. Uit een persoonsregistratie worden slechts gegevens aan een derde verstrekt voor zover zulks voortvloeit uit het doel van de registratie, wordt vereist ingevolge een wettelijk voorschrift of geschiedt met toestemming van de geregistreerde.
2. Ten behoeve van wetenschappelijk onderzoek of statistiek dan wel op grond van een dringende en gewichtige reden, kunnen desgevraagd en onder vermelding van het doel waarvoor de verstrekking wordt verzocht, gegevens aan een derde worden verstrekt voor zover:
3. bet doel waarvoor de verstrekking is verzocht, niet in strijd is met de wet of de openbare orde;
4. de verstrekking redelijkerwijs in overeenstemming is met dat doel;
5. door de verstrekking de persoonlijke levenssfeer van de geregistreerde niet onevenredig wordt geschaad.
6. De houder laat op verzoek van de geregistreerde de verstrekking van op hem betrekking hebbende gegevens achterwege.
7. Het eerste en tweede lid zijn niet van toepassing voor zover op de houder uit hoofde van ambt, beroep of wettelijk voorschrift een plicht tot geheimhouding rust.

Artikel 10

1. Indien voor .de verstrekking van gegevens uit een persoonsregistratie toestemming van de geregistreerde is vereist, kan deze slechts schriftelijk worden gegeven.
2. Binnen de organisatie van de houder worden uit een persoonsregistratie slechts gegevens verstrekt aan personen die ingevolge hun taak die gegevens mogen ontvangen.
3. De toestemming kan steeds schriftelijk worden ingetrokken.

Artikel 11

1. Uit een persoonsregistratie, gehouden door of vanwege het Land, kunnen, onverminderd artikel 9, desgevraagd gegevens worden verstrekt aan personen of instanties met een publiekrechtelijke taak, voor zover zij die gegevens behoeven voor de uitvoering van hun taak en de persoonlijke levenssfeer van de ge-registreerden daardoor niet onevenredig wordt geschaad.
2. Artikel 9, vierde lid, is van overeenkomstige toepassing.

Hoofdstuk III

Rechten van de belanghebbende op kennisneming en verbetering

Artikel 12

1. De houder deelt eenieder op diens verzoek mede of hem betreffende persoonsgegevens in de registratie zijn opgenomen.
2. Indien zodanige gegevens in de registratie zijn opgenomen, stelt de houder de verzoeker desverlangd binnen een maand na ontvangst van het verzoek schriftelijk een volledig overzicht daarvan met inlichtingen over herkomst ter beschikking.
3. De houder draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.
4. Artikel 5 is van overeenkomstige toepassing.

Artikel 13

1. Degene aan wie overeenkomstig artikel 12 kennis is gegeven van hem betreffende persoonsgegevens, kan de houder schriftelijk verzoeken deze te verbeteren, aan te vullen of te verwijderen, indien deze feitelijk onjuist, voor het dee1 van de registratie onvolledig of niet terzake dienend zijn dan wel in strijd met een wettelijk voorschrift in de registratie voorkomen. Het verzoek behelst de aan te brengen wijzigingen.
2. De houder bericht de verzoeker binnen twee maanden na ontvangst van het verzoek schriftelijk of, dan wel in hoeverre hij daaraan voldoet. De artikelen 5 en 12, derde lid zijn van overeenkomstige toepassing.
3. De houder draagt zorg dat een beslissing tot verbetering, aanvulling of verwijdering zo spoedig mogelijk wordt uitgevoerd.

Artikel 14

1. De houder deelt eenieder op diens verzoek mede of hem betreffende gegevens in het jaar voorafgaande aan het verzoek uit de persoonsregistratie aan derden zijn verstrekt.
2. Indien zodanige verstrekking is geschied, doet de houder daarvan desverlangd binnen een maand na ontvangst van het verzoek in schriftelijke vorm mededeling aan de verzoeker. De houder kan volstaan met een in algemene termen vervatte mededeling betreffende de aard van de verstrekte gegevens en degenen aan wie deze zijn verstrekt, indien de vastlegging daarvan achterwege is gebleven en hij redelijkerwijs mocht aannemen dat het belang van de geregistreerde daardoor niet onevenredig zou worden geschaad.
3. De artikelen 5 en 12, derde lid, zijn van overeenkomstige toepassing.

Artikel 15

1. Met betrekking tot persoonsregistraties, uitsluitend voor wetenschappelijk onderzoek of statistiek aangelegd zijn de artikelen 12 en 13 niet van toepassing, indien de uitkomsten waarvoor de persoonsgegevens worden gebruikt, niet meer herleidbaar zijn tot individuele natuurlijke personen.
2. Artikel 14 is niet van toepassing met betrekking tot verstrekking van gegevens aan een derde die deze uitsluitend voor wetenschappelijk onderzoek of statistiek verzamelt, mits de uitkomsten waarvoor deze gegevens worden gebruikt, niet meer herleidbaar zijn tot individuele natuurlijke personen.

Hoofdstuk IV

Verzoekschriftprocedure

Artikel 16

1. Indien de houder niet aan een verzoek als bedoeld in artikel 4, 12, 13 of 14, voldoet, kan de betrokkene zich wenden tot de rechter in eerste aanleg met het schriftelijk verzoek de houder te bevelen alsnog aan dat verzoek te voldoen. Gelijke bevoegdheid heeft de betrokkene, indien hij zich door een mededeling als bedoeld in artikel 14, tweede lid, tweede volzin, in Zijn belangen geschaad acht.
2. Het verzoekschrift wordt ingediend binnen twee maanden na ontvangst van het antwoord van de houder, bedoeld in artikel 12, tweede lid, 13, tweede lid, of 14, tweede lid, dan wel in het geval, bedoeld in artikel 4, binnen twee maanden nadat de betrokkene kennis heeft genomen of redelijkerwijs heeft kunnen nemen van het antwoord van de houder. Indien de houder niet binnen de gestelde termijn heeft geantwoord het verzoekschrift ingediend binnen twee maanden na afloop van die termijn.
3. Indien de houder, bedoeld in het eerste lid, een bestuursorgaan is in de zin van artikel 1 van de Landsverordening administratieve rechtspraak, is op beslissingen van deze houder die landsverordening van toepassing.

Hoofdstuk V

Politieregister

Artikel 17

De korpschef van het Korps Politie Aruba is de houder van het politieregister.

Artikel 18

1. Koppeling van het politieregister met enige andere persoonsregistratie vindt niet plaats dan overeenkomstig het reglement, bedoeld in artikel 19, eerste lid.
2. Bij landsbesluit, houdende algemene maatregelen, kunnen omtrent koppeling nadere regels worden gesteld ter bescherming van de persoonlijke levenssfeer.
3. De Minister kan in bijzondere gevallen toestemming geven tot een koppeling zonder dat. daarin in het reglement is voorzien, indien dit noodzakelijk is voor de en- verwijlde opsporing van een misdrijf waardoor de rechtsorde ernstig is geschokt.

Artikel 19

1. De korpschef stelt voor het politieregister een reglement vast.
2. De vaststelling geschiedt na overleg met de Minister.
3. De korpschef doet eenieder desgevraagd kennisnemen van het Reglement Politieregister.
4. Artikel 5 is van overeenkomstige toepassing.

Artikel 20

1. In het reglement wordt de werking van het politieregister beschreven.
2. Het reglement bevat in elk geval een regeling van de volgende onderwerpen:
3. het doel van het politieregister;
4. de categorieën van personen over Wie gegevens worden opgenomen en de soorten van de over hen op te nemen gegevens;
5. de gevallen waarin opgenomen gegevens worden verwijderd en, zodra dit mogelijk is, vernietigd;
6. de gevallen waarin en de voorwaarden waaronder koppeling van het politieregister met enige andere persoonsregistratie is toegestaan;
7. de aanwijzing van de bewerker van het politieregister;
8. de wijze van verstrekking van gegevens of antecedenten uit het politieregister.

Artikel 21

In afwijking van het bepaalde in hoofdstuk II worden uit het politieregister op hun verzoek slechts gegevens of antecedenten verstrekt aan:

1. leden van het openbaar ministerie;
2. leden van de rechterlijke macht;
3. door de Minister aan te Wijzen reclasseringswerkers en ambtenaren van de kinderbescherming;
4. de in artikel 184, eerste lid, en 185, van het Wetboek van Strafvordering van Aruba genoemde opsporingsambtenaren;

voor zover zij deze behoeven voor de uitoefening van hun taak en de persoonlijke levenssfeer van de ge-registreerden daardoor niet onevenredig wordt geschaad.

Artikel 22

1. Bij landsbesluit, houdende algemene maatregelen, kunnen nadere regels worden gesteld omtrent de verstrekking van gegevens of antecedenten uit het politieregister aan andere personen of instanties dan die, genoemd in artikel 21. Daarbij worden de aan die verstrekking te stellen voorwaarden vastgesteld.
2. Bij landsbesluit, houdende algemene maatregelen, worden regels gesteld omtrent de verstrekking van gegevens uit het politieregister – hetzij door tussenkomst van Interpol, hetzij rechtstreeks – aan politieautoriteiten in andere landen, alsmede omtrent de daarbij te stellen voorwaarden aan het gebruik daarvan door die politieautoriteiten.

Hoofdstuk VI

Internationale aspecten

Artikel 23

1. Deze landsverordening is mede van toepassing 0p zich niet in Aruba bevindende persoonsregistraties van een in Aruba gevestigde houder, voor zover deze persoonsgegevens bevatten van in Aruba gevestigde personen.
2. De Minister kan ontheffing verlenen van bij of krachtens deze landsverordening gestelde bepalingen voor een persoonsregistratie als bedoeld in het eerste lid, indien de voor die persoonsregistratie geldende wetgeving van het land waar do persoonsregistratie zich bevindt, een gelijkwaardige bescherming biedt voor de persoonlijke levenssfeer van de ge-registreerden.

Artikel 24

1. Degene die vanuit Aruba toegang heeft tot een zich buiten Aruba bevindende persoonsregistratie waarop deze landsverordening niet van toepassing is, is verplicht de nodige voorzieningen te treffen voor de beveiliging van die toegang en van de daardoor verkregen persoonsgegevens.
2. Het is verboden vanuit Aruba gegevens te verstrekken aan of te betrekken van een zich elders bevindende persoonsregistratie waarop deze landsverordening niet van toepassing is, voor zover door de Minister is verklaard dat door zodanig verstrekken of betrekken de persoonlijke levenssfeer van de betrokken personen ernstig kan worden benadeeld.

Hoofdstuk VII

Overgangs- en slotbepalingen

Artikel 25

Ben ieder die betrokken is bij de uitvoering van deze landsverordening en daarbij de beschikking krijgt over gegevens waarvan hij het vertrouwelijke karakter kent of redelijkerwijs moet vermoeden, en voor Wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift ter zake van die gegevens een geheimhoudingsplicht geldt, is verplicht tot geheimhouding daarvan, behoudens voor zover enig wettelijk voorschrift hem tot bekendmaking verplicht of uit zijn taak bij de uitvoering van deze landsverordening de noodzaak tot bekendmaking voortvloeit.

Artikel 26

1. Degene, die handelt in strijd met het bepaalde in de artikelen 3, 6, 7, 8, 9, 24 of 25, wordt gestraft met een geldboete van ten hoogste tienduizend florin.
2. De in het eerste lid strafbaar gestelde feiten zijn overtredingen.

Artikel 27

De Minister zendt binnen twee jaar na de inwerkingtreding van deze landsverordening aan de Staten een verslag over de doeltreffendheid en de effecten van deze landsverordening in de praktijk.

Artikel 28

1. Deze landsverordening treedt in werking met ingang van de dag na die van haar plaatsing in het Afkondigingsblad van Aruba.
2. Zij kan worden aangehaald als Landsverordening persoonsregistraties.

Gegeven te Oranjestad, 19 mei 2011

1. Tromp-Yarzagaray

De minister van Justitie en Onderwijs,

A.L. Dowers

Privacy act BES

Wet van 17 mei 2010, houdende regels inzake de bescherming van persoonsgegevens van Bonaire, Sint Eustatius en Saba (Wet bescherming persoonsgegevens BES)

Wij Beatrix, bij de gratie Gods, Koningin der Nederlanden, Prinses van Oranje-Nassau, enz. enz. enz.

Allen, die deze zullen zien of horen lezen, saluut! doen te weten:

Alzo Wij in overweging genomen hebben, dat het noodzakelijk is dat met betrekking tot de bescherming van persoonsgegevens in de openbare lichamen Bonaire, Sint Eustatius en Saba uitvoering wordt gegeven aan artikel 10, tweede en derde lid, van de Grondwet;

Zo is het, dat Wij, de Raad van State gehoord, en met gemeen overleg der Staten-Generaal, hebben goedgevonden en verstaan, gelijk Wij goedvinden en verstaan bij deze:

Hoofdstuk 1. Algemene bepalingen

Artikel 1

1. Deze wet is van toepassing in de openbare lichamen Bonaire, Sint Eustatius en Saba.
2. In deze wet en de daarop berustende bepalingen wordt verstaan onder:
3. persoonsgegeven:elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
4. verwerking van persoonsgegevens:elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
5. bestand:elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
6. verantwoordelijke:de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt;
7. bewerker:degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen;
8. betrokkene:degene op wie een persoonsgegeven betrekking heeft;
9. derde:ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken;
10. ontvanger:degene aan wie de persoonsgegevens worden verstrekt;
11. toestemming van de betrokkene:elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt;
12. Onze Minister:Onze Minister van Justitie;
13. verstrekken van persoonsgegevens:het bekend maken of ter beschikking stellen van persoonsgegevens;
14. verzamelen van persoonsgegevens:het verkrijgen van persoonsgegevens;
15. openbare lichamen:de openbare lichamen Bonaire, Sint Eustatius en Saba;
16. gerecht:het Gerecht in eerste aanleg van Bonaire, Sint Eustatius en Saba;
17. commissie:de Commissie toezicht bescherming persoonsgegevens BES, bedoeld in artikel 44 van deze wet.

Artikel 2

1. Deze wet is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.
2. Deze wet is niet van toepassing op verwerking van persoonsgegevens:
3. ten behoeve van activiteiten met uitsluitend persoonlijke of huishoudelijke doeleinden;
4. door of ten behoeve van de inlichtingen- en veiligheidsdiensten, bedoeld in de Wet op de inlichtingen- en veiligheidsdiensten 2002;
5. ten behoeve van de uitvoering van de politietaak, bedoeld in de artikelen 5en 11 van de Rijkswet politie van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Saba;
6. ten behoeve van de uitvoering van de Wet basisadministratie persoonsgegevens BES;
7. ten behoeve van de uitvoering van de Wet op de justitiële documentatie en op de verklaringen omtrent het gedrag BESen
8. ten behoeve van de uitvoering van de Kieswet.
9. Deze wet is niet van toepassing op verwerking van persoonsgegevens door de krijgsmacht indien Onze Minister van Defensie daartoe beslist met het oog op de inzet of het ter beschikking stellen van de krijgsmacht ter handhaving of bevordering van de internationale rechtsorde.

Artikel 3

1. Deze wet is niet van toepassing op de verwerking van persoonsgegevens voor uitsluitend journalistieke, artistieke of literaire doeleinden, behoudens de overige bepalingen van dit hoofdstuk, alsmede de artikelen 6 tot en met 11, 13 tot en met 15, en 39.
2. Het verbod om persoonsgegevens als bedoeld in artikel 16te verwerken is niet van toepassing voor zover dit noodzakelijk is voor de doeleinden als bedoeld in het eerste lid.

Artikel 4

1. Deze wet is van toepassing op de verwerking van persoonsgegevens in het kader van activiteiten van een vestiging van een verantwoordelijke in de openbare lichamen.
2. Deze wet is van toepassing op de verwerking van persoonsgegevens door of ten behoeve van een verantwoordelijke die geen vestiging heeft in de openbare lichamen, waarbij gebruik wordt gemaakt van al dan niet geautomatiseerde middelen die zich in de openbare lichamen bevinden, tenzij deze middelen slechts worden gebruikt voor de doorvoer van persoonsgegevens.
3. Het is een verantwoordelijke als bedoeld in het tweede lid, verboden persoonsgegevens te verwerken, tenzij hij in het openbaar lichaam een persoon of instantie aanwijst die namens hem handelt overeenkomstig de bepalingen van deze wet. Voor de toepassing van deze wet en de daarop berustende bepalingen, wordt hij aangemerkt als de verantwoordelijke.

Artikel 5

1. Indien de betrokkene minderjarig is en de leeftijd van zestien jaren nog niet heeft bereikt, of onder curatele is gesteld, dan wel ten behoeve van de betrokkene een mentorschap is ingesteld, is in de plaats van de toestemming van de betrokkene die van zijn wettelijk vertegenwoordiger vereist.
2. Een toestemming kan door de betrokkene of zijn wettelijk vertegenwoordiger te allen tijde worden ingetrokken.

Hoofdstuk 2. Voorwaarden voor de rechtmatigheid van de verwerking van persoonsgegevens

Paragraaf 1. De verwerking van persoonsgegevens in het algemeen

Artikel 6

Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt.

Artikel 7

Persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld.

Artikel 8

Persoonsgegevens mogen slechts worden verwerkt indien:

1. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend;
2. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene die noodzakelijk zijn voor het sluiten van een overeenkomst;
3. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is;
4. de gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene;
5. de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden verstrekt, of
6. de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.

Artikel 9

1. Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.
2. Bij de beoordeling of een verwerking onverenigbaar is als bedoeld in het eerste lid, houdt de verantwoordelijke in elk geval rekening met:
3. de verwantschap tussen het doel van de beoogde verwerking en het doel waarvoor de gegevens zijn verkregen;
4. de aard van de desbetreffende gegevens;
5. de gevolgen van de beoogde verwerking voor de betrokkene;
6. de wijze waarop de gegevens zijn verkregen en
7. de mate waarin jegens de betrokkene wordt voorzien in passende waarborgen.
8. Verdere verwerking van de gegevens voor historische, statistische of wetenschappelijke doeleinden, wordt niet als onverenigbaar beschouwd, indien de verantwoordelijke de nodige voorzieningen heeft getroffen ten einde te verzekeren dat de verdere verwerking uitsluitend geschiedt ten behoeve van deze specifieke doeleinden.
9. De verwerking van persoonsgegevens blijft achterwege voor zover een geheimhoudingsplicht uit hoofde van ambt, beroep of wettelijk voorschrift daaraan in de weg staat.

Artikel 10

1. Persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrokkene te identificeren, dan noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt.
2. Persoonsgegevens mogen langer worden bewaard dan bepaald in het eerste lid voor zover ze voor historische, statistische of wetenschappelijke doeleinden worden bewaard, en de verantwoordelijke de nodige voorzieningen heeft getroffen ten einde te verzekeren dat de desbetreffende gegevens uitsluitend voor deze specifieke doeleinden worden gebruikt.

Artikel 11

1. Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn.
2. De verantwoordelijke treft de nodige maatregelen opdat persoonsgegevens, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, juist en nauwkeurig zijn.

Artikel 12

1. Een ieder die handelt onder het gezag van de verantwoordelijke of van de bewerker, alsmede de bewerker zelf, voor zover deze toegang hebben tot persoonsgegevens, verwerkt deze slechts in opdracht van de verantwoordelijke, behoudens afwijkende wettelijke verplichtingen.
2. De personen, bedoeld in het eerste lid, voor wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding van de persoonsgegevens waarvan zij kennis nemen, behoudens voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit. Artikel 285 van het Wetboek van Strafrecht BESis niet van toepassing.

Artikel 13

De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau, gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

Artikel 14

1. Indien de verantwoordelijke persoonsgegevens te zijnen behoeve laat verwerken door een bewerker, draagt hij zorg dat deze voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. De verantwoordelijke ziet toe op de naleving van die maatregelen.
2. De uitvoering van verwerkingen door een bewerker wordt geregeld in een overeenkomst of krachtens een andere rechtshandeling waardoor een verbintenis ontstaat tussen de bewerker en de verantwoordelijke.
3. De verantwoordelijke draagt zorg dat de bewerker
4. de persoonsgegevens verwerkt in overeenstemming met artikel 12, eerste liden
5. de verplichtingen nakomt die op de verantwoordelijke rusten ingevolge artikel 13.
6. Is de bewerker niet gevestigd in de openbare lichamen, dan draagt de verantwoordelijke zorg dat de bewerker het recht van dat andere land nakomt, in afwijking van het derde lid, onder b.
7. Met het oog op het bewaren van het bewijs worden de onderdelen van de overeenkomst of de rechtshandeling die betrekking hebben op de bescherming van persoonsgegevens, alsmede de beveiligingsmaatregelen, bedoeld in artikel 13schriftelijk of in een andere, gelijkwaardige vorm vastgelegd.

Artikel 15

De verantwoordelijke draagt zorg voor de naleving van de verplichtingen, bedoeld in de artikelen 6 tot en met 12 en 14, tweede en vijfde lid van dit hoofdstuk.

Paragraaf 2. De verwerking van bijzondere persoonsgegevens

Artikel 16

De verwerking van persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, alsmede persoonsgegevens betreffende het lidmaatschap van een vakvereniging is verboden behoudens het bepaalde in deze paragraaf. Hetzelfde geldt voor strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.

Artikel 17

1. Het verbod om persoonsgegevens betreffende iemands godsdienst of levensovertuiging te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door:
2. kerkgenootschappen, zelfstandige onderdelen daarvan of andere genootschappen op geestelijke grondslag voor zover het gaat om gegevens van daartoe behorende personen;
3. instellingen op godsdienstige of levensbeschouwelijke grondslag, voor zover dit gelet op het doel van de instelling en voor de verwezenlijking van haar grondslag noodzakelijk is, of
4. andere instellingen voor zover dit noodzakelijk is met het oog op de geestelijke verzorging van de betrokkene, tenzij deze daartegen schriftelijk bezwaar heeft gemaakt.
5. In de gevallen, bedoeld in het eerste lid, onder a, is het verbod tevens niet van toepassing op persoonsgegevens betreffende godsdienst of levensovertuiging van de gezinsleden van de betrokkene voor zover:
6. het desbetreffende genootschap met die gezinsleden uit hoofde van haar doelstelling regelmatige contacten onderhoudt en
7. die gezinsleden daartegen geen schriftelijk bezwaar hebben gemaakt.
8. In de gevallen, bedoeld in het eerste en tweede lid worden geen persoonsgegevens aan derden verstrekt zonder toestemming van de betrokkene.

Artikel 18

Het verbod om persoonsgegevens betreffende iemands ras te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt:

1. met het oog op de identificatie van de betrokkene en slechts voor zover dit voor dit doel onvermijdelijk is;
2. met het doel personen van een bepaalde etnische of culturele minderheidsgroep een bevoorrechte positie toe te kennen ten einde feitelijke nadelen verband houdende met de grond ras op te heffen of te verminderen en slechts indien:

1°. dit voor dat doel noodzakelijk is;

2°. de gegevens slechts betrekking hebben op het geboorteland van de betrokkene, van diens ouders of grootouders, dan wel op andere, bij wet vastgestelde criteria, op grond waarvan op objectieve wijze vastgesteld kan worden of iemand tot een minderheidsgroep als bedoeld in de aanhef van onderdeel b behoort, en

3°. de betrokkene daartegen geen schriftelijk bezwaar heeft gemaakt.

Artikel 19

1. Het verbod om persoonsgegevens betreffende iemands politieke gezindheid te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt:
2. door instellingen op politieke grondslag betreffende hun leden of hun werknemers dan wel andere tot de instelling behorende personen, voor zover dit gelet op het doel van de instelling noodzakelijk is voor de verwezenlijking van haar grondslag, of
3. met het oog op de eisen die met betrekking tot politieke gezindheid in redelijkheid kunnen worden gesteld in verband met de vervulling van functies in bestuursorganen en adviescolleges.
4. In het geval, bedoeld in het eerste lid, onder a, worden geen persoonsgegevens aan derden verstrekt zonder toestemming van de betrokkene.

Artikel 20

1. Het verbod om persoonsgegevens betreffende iemands lidmaatschap van een vakbond te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door de desbetreffende vakbond of de vakcentrale waarvan die bond een onderdeel vormt, voor zover dat gelet op de doelstelling van de vakbond of centrale noodzakelijk is.
2. In het geval, bedoeld in het eerste lid worden geen persoonsgegevens aan derden verstrekt zonder toestemming van de betrokkene.

Artikel 21

1. Het verbod om persoonsgegevens betreffende iemands gezondheid te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door:
2. hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening voor zover dat met het oog op een goede behandeling of verzorging van de betrokkene, dan wel het beheer van de betreffende instelling of beroepspraktijk noodzakelijk is;
3. verzekeraars als bedoeld in artikel 1, eerste lid, onderdeel g, van de Wet toezicht verzekeringsbedrijf BES, en financiële dienstverleners die bemiddelen in verzekeringen als bedoeld in die wet, voor zover dat noodzakelijk is voor:

1°. de beoordeling van het door de verzekeraar te verzekeren risico en de betrokkene geen bezwaar heeft gemaakt; of

2°. de uitvoering van de overeenkomst van verzekering;

1. scholen voor zover dat met het oog op de speciale begeleiding van leerlingen of het treffen van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk is;
2. een reclasseringsinstelling, een bijzondere reclasseringsambtenaar, en de voogdijraad, de gezinsvoogd, of een rechtspersoon als bedoeld in artikel 302, eerste lid, van het Burgerlijk Wetboek BES voor zover dat noodzakelijk is voor de uitvoering van de hun wettelijk opgedragen taken
3. Onze Minister van Justitie voor zover dat in verband met de tenuitvoerlegging van vrijheidsstraffen of vrijheidsbenemende maatregelen noodzakelijk is of
4. bestuursorganen, pensioenfondsen, werkgevers of instellingen die te hunnen behoeve werkzaam zijn voor zover dat noodzakelijk is voor:

1°. een goede uitvoering van wettelijke voorschriften, pensioenregelingen of collectieve arbeidsovereenkomsten die voorzien in aanspraken die afhankelijk zijn van de gezondheidstoestand van de betrokkene of

2°. de reïntegratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid.

1. In de gevallen, bedoeld in het eerste lid worden de gegevens alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift, dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht. Indien de verantwoordelijke gegevens persoonlijk verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheimhouding van de gegevens, behoudens voor zover de wet hem tot mededeling verplicht of uit zijn taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die krachtens het eerste lid bevoegd zijn tot verwerking daarvan.
2. Het verbod om andere persoonsgegevens als bedoeld in artikel 16te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling op de verwerking van persoonsgegevens betreffende iemands gezondheid als bedoeld in het eerste lid, onder a, met het oog op een goede behandeling of verzorging van de betrokkene.
3. Persoonsgegevens betreffende erfelijke eigenschappen mogen slechts worden verwerkt voor zover deze verwerking plaatsvindt met betrekking tot de betrokkene bij wie de desbetreffende gegevens zijn verkregen, tenzij:
4. een zwaarwegend geneeskundig belang prevaleert of
5. de verwerking noodzakelijk is ten behoeve van wetenschappelijk onderzoek of statistiek.

In het geval, bedoeld onder b, is artikel 23, eerste lid, onder a, en tweede lid, van overeenkomstige toepassing.

1. Bij algemene maatregel van bestuur kunnen omtrent de toepassing van het eerste lid, onder b en f, nadere regels worden gesteld.

Artikel 22

1. Het verbod om strafrechtelijke persoonsgegevens te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door organen die krachtens de wet zijn belast met de toepassing van het strafrecht, alsmede door verantwoordelijken die deze hebben verkregen bij of krachtens de Rijkswet politie van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Sabaof de Wet op de justitiële documentatie en op de verklaringen omtrent het gedrag BES.
2. Het verbod is niet van toepassing op de verantwoordelijke die deze gegevens ten eigen behoeve verwerkt ter:
3. beoordeling van een verzoek van betrokkene om een beslissing over hem te nemen of aan hem een prestatie te leveren of
4. bescherming van zijn belangen voor zover het gaat om strafbare feiten die zijn of op grond van feiten en omstandigheden naar verwachting zullen worden gepleegd jegens hem of jegens personen die in zijn dienst zijn.
5. Het verbod om andere persoonsgegevens als bedoeld in artikel 16, te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling op de verwerking van strafrechtelijke gegevens voor de doeleinden waarvoor deze gegevens worden verwerkt.
6. Het tweede en derde lid is van overeenkomstige toepassing op persoonsgegevens betreffende een door de rechter opgelegd verbod naar aanleiding van onrechtmatig of hinderlijk gedrag.

Artikel 23

1. Onverminderd de artikelen 17 tot en met 22is het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken niet van toepassing voor zover:
2. dit geschiedt met uitdrukkelijke toestemming van de betrokkene;
3. de gegevens door de betrokkene duidelijk openbaar zijn gemaakt;
4. dit noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte;
5. dit noodzakelijk is ter voldoening aan een volkenrechtelijke verplichting of
6. dit noodzakelijk is met het oog op een zwaarwegend algemeen belang, passende waarborgen worden geboden ter bescherming van de persoonlijke levenssfeer en dit bij wet wordt bepaald dan wel de commissie ontheffing heeft verleend. De commissie kan bij de verlening van ontheffing beperkingen en voorschriften opleggen.
7. Het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken ten behoeve van wetenschappelijk onderzoek of statistiek is niet van toepassing voor zover:
8. het onderzoek een algemeen belang dient,
9. de verwerking voor het desbetreffende onderzoek of de desbetreffende statistiek noodzakelijk is,
10. het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een onevenredige inspanning kost en
11. bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad.

Artikel 24

1. Een nummer dat ter identificatie van een persoon bij wet is voorgeschreven, wordt bij de verwerking van persoonsgegevens slechts gebruikt ter uitvoering van de desbetreffende wet dan wel voor doeleinden bij de wet bepaald.
2. Bij algemene maatregel van bestuur kunnen andere dan in het eerste lid bedoelde gevallen worden aangewezen waarin een daarbij aan te wijzen nummer als bedoeld in het eerste lid, kan worden gebruikt. Daarbij kunnen nadere regels worden gegeven over het gebruik van een zodanig nummer.

Hoofdstuk 3. Informatieverstrekking aan de betrokkene

Artikel 25

1. Indien persoonsgegevens worden verkregen bij de betrokkene, deelt de verantwoordelijke vóór het moment van de verkrijging de betrokkene de informatie mede, bedoeld in het tweede en derde lid, tenzij de betrokkene daarvan reeds op de hoogte is.
2. De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking waarvoor de gegevens zijn bestemd, mede.
3. De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.

Artikel 26

1. Indien persoonsgegevens worden verkregen op een andere wijze dan bedoeld in artikel 25, deelt de verantwoordelijke de betrokkene de informatie mede, bedoeld in het tweede en derde lid, tenzij deze reeds daarvan op de hoogte is:
2. op het moment van vastlegging van hem betreffende gegevens, of
3. wanneer de gegevens bestemd zijn om te worden verstrekt aan een derde, uiterlijk op het moment van de eerste verstrekking.
4. De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking mede.
5. De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.
6. Het eerste lid is niet van toepassing indien mededeling van de informatie aan de betrokkene onmogelijk blijkt of een onevenredige inspanning kost. In dat geval legt de verantwoordelijke de herkomst van de gegevens vast.
7. Het eerste lid is evenmin van toepassing indien de vastlegging of de verstrekking bij of krachtens de wet is voorgeschreven. In dat geval dient de verantwoordelijke de betrokkene op diens verzoek te informeren over het wettelijk voorschrift dat tot de vastlegging of verstrekking van de hem betreffende gegevens heeft geleid.

Hoofdstuk 4. Rechten van de betrokkene

Artikel 27

1. De betrokkene heeft het recht zich vrijelijk en met redelijke tussenpozen tot de verantwoordelijke te wenden met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden verwerkt. De verantwoordelijke deelt de betrokkene schriftelijk binnen vier weken mee of hem betreffende persoonsgegevens worden verwerkt.
2. Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht daarvan in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking heeft en de ontvangers of categorieën van ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens.
3. Voordat een verantwoordelijke een mededeling doet als bedoeld in het eerste lid, waartegen een derde naar verwachting bedenkingen zal hebben, stelt hij die derde in de gelegenheid zijn zienswijze naar voren te brengen indien de mededeling gegevens bevat die hem betreffen, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.
4. Desgevraagd doet de verantwoordelijke mededelingen omtrent de logica die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.

Artikel 28

1. Degene aan wie overeenkomstig artikel 26kennis is gegeven van hem betreffende persoonsgegevens, kan de verantwoordelijke verzoeken deze te verbeteren, aan te vullen, te verwijderen, of af te schermen indien deze feitelijk onjuist zijn, voor het doel of de doeleinden van de verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijk voorschrift worden verwerkt. Het verzoek bevat de aan te brengen wijzigingen.
2. De verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het verzoek schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed.
3. De verantwoordelijke draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
4. Indien de persoonsgegevens zijn vastgelegd op een gegevensdrager waarin geen wijzigingen kunnen worden aangebracht, dan treft hij de voorzieningen die nodig zijn om de gebruiker van de gegevens te informeren over de onmogelijkheid van verbetering, aanvulling, verwijdering of afscherming ondanks het feit dat er grond is voor aanpassing van de gegevens op grond van dit artikel.
5. Het eerste tot en met vierde lid is niet van toepassing op bij de wet ingestelde openbare registers, indien in die wet een bijzondere procedure voor de verbetering, aanvulling, verwijdering of afscherming van gegevens is opgenomen.

Artikel 29

1. Indien een gewichtig belang van de verzoeker dit eist, voldoet de verantwoordelijke aan een verzoek als bedoeld in de artikelen 27en 28, in een andere dan schriftelijke vorm, die aan dat belang is aangepast.
2. De verantwoordelijke draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.
3. De verzoeken, bedoeld in de artikelen 27en 28, worden ten aanzien van minderjarigen die de leeftijd van zestien jaren nog niet hebben bereikt, en ten aanzien van onder curatele gestelden gedaan door hun wettelijke vertegenwoordigers. De betrokken mededeling geschiedt eveneens aan de wettelijke vertegenwoordigers.

Artikel 30

1. De verantwoordelijke die naar aanleiding van een verzoek op grond van artikel 28persoonsgegevens heeft verbeterd, aangevuld, verwijderd of afgeschermd, is verplicht om aan derden aan wie de gegevens daaraan voorafgaand zijn verstrekt, zo spoedig mogelijk kennis te geven van de verbetering, aanvulling, verwijdering of afscherming, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.
2. De verantwoordelijke doet aan de verzoeker, bedoeld in artikel 28, desgevraagd opgave van degenen aan wie hij de mededeling heeft gedaan.

Artikel 31

1. De verantwoordelijke kan voor een bericht als bedoeld in artikel 27een bij of krachtens algemene maatregel van bestuur vast te stellen vergoeding van kosten verlangen die ten hoogste USD 5 bedraagt.
2. De vergoeding wordt teruggegeven in geval de verantwoordelijke op verzoek van de betrokkene, op bevel van de rechter tot verbetering, aanvulling, verwijdering of afscherming is overgegaan.

Artikel 32

1. Indien gegevens het voorwerp zijn van verwerking op grond van artikel 8, onder e en f, kan de betrokkene daartegen bij de verantwoordelijke te allen tijde verzet aantekenen in verband met zijn bijzondere persoonlijke omstandigheden.
2. De verantwoordelijke beoordeelt binnen vier weken na ontvangst van het verzet of het verzet gerechtvaardigd is. Indien het verzet gerechtvaardigd is beëindigt hij terstond de verwerking.
3. De verantwoordelijke kan voor het in behandeling nemen van een verzet een vergoeding van kosten verlangen, die niet hoger mag zijn dan een bij of krachtens algemene maatregel van bestuur vast te stellen bedrag. De vergoeding wordt teruggegeven in geval het verzet gegrond wordt bevonden.
4. Dit artikel is niet van toepassing op openbare registers die bij de wet zijn ingesteld.

Artikel 33

1. Indien gegevens worden verwerkt in verband met de totstandbrenging of de instandhouding van een directe relatie tussen de verantwoordelijke of een derde en de betrokkene met het oog op werving voor commerciële of charitatieve doelen, kan de betrokkene daartegen bij de verantwoordelijke te allen tijde kosteloos verzet aantekenen.
2. In geval van verzet treft de verantwoordelijke de maatregelen om deze vorm van verwerking terstond te beëindigen.
3. De verantwoordelijke die voornemens is persoonsgegevens aan derden te verstrekken of voor rekening van derden te gebruiken voor het in het eerste lid bedoelde doel, neemt passende maatregelen om de betrokkenen de mogelijkheden bekend te maken tot het doen van verzet. De bekendmaking vindt plaats via een of meer dag-, nieuws-, of huis-aan-huisbladen of op een andere geschikte wijze. Bij regelmatige verstrekking aan derden of gebruik voor rekening van derden vindt de bekendmaking ten minste eens per jaar plaats.
4. De verantwoordelijke die persoonsgegevens verwerkt voor het in het eerste lid bedoelde doel, draagt zorg dat, indien daartoe rechtstreeks een boodschap aan de betrokkene wordt toegezonden, deze daarbij telkens wordt gewezen op de mogelijkheid tot het doen van verzet.

Artikel 34

1. Niemand kan worden onderworpen aan een besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, indien dat besluit alleen wordt genomen op grond van een geautomatiseerde verwerking van persoonsgegevens bestemd om een beeld te krijgen van bepaalde aspecten van zijn persoonlijkheid.
2. Het eerste lid is niet van toepassing, indien het daar bedoelde besluit:
3. wordt genomen in het kader van het sluiten of uitvoeren van een overeenkomst en

1°. aan het verzoek van de betrokkene is voldaan of

2°. passende maatregelen zijn genomen ter bescherming van zijn gerechtvaardigd belang, of

1. zijn grondslag vindt in een wet waarin maatregelen zijn vastgelegd die strekken tot bescherming van het gerechtvaardigde belang van de betrokkene.
2. Een passende maatregel als bedoeld in het tweede lid, onder a, is getroffen indien de betrokkene in de gelegenheid is gesteld omtrent het besluit als bedoeld in het eerste lid, zijn zienswijze naar voren te brengen.
3. In het geval, bedoeld in het tweede lid, deelt de verantwoordelijke de betrokkene de logica mee die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.

Hoofdstuk 5. Uitzonderingen en beperkingen

Artikel 35

De verantwoordelijke kan de artikelen 9, eerste lid, 25, 26 en 27 buiten toepassing laten voor zover dit noodzakelijk is in het belang van:

1. de veiligheid van de staat;
2. de voorkoming, opsporing en vervolging van strafbare feiten;
3. gewichtige economische en financiële belangen van de staat en andere openbare lichamen;
4. het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve van de belangen, bedoeld onder b en c, of
5. de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

Artikel 36

1. Indien een verwerking plaatsvindt door instellingen of diensten voor wetenschappelijk onderzoek of statistiek, en de nodige voorzieningen zijn getroffen om te verzekeren dat de persoonsgegevens uitsluitend voor statistische en wetenschappelijke doeleinden kunnen worden gebruikt, kan de verantwoordelijke een mededeling als bedoeld in artikel 26achterwege laten en weigeren aan een verzoek als bedoeld in artikel 27te voldoen.
2. Indien een verwerking plaatsvindt van persoonsgegevens die deel uitmaken van archiefbescheiden die ingevolge de artikelen 12of 13 van de Archiefwetzijn overgebracht naar een archiefbewaarplaats, kan de verantwoordelijke een mededeling als bedoeld in artikel 26 achterwege laten.

Hoofdstuk 6. Rechtsbescherming

Artikel 37

Een beslissing op een verzoek als bedoeld in de artikelen 27, 28 en 30, tweede lid, alsmede een beslissing naar aanleiding van de aantekening van verzet als bedoeld in de artikelen 32 of 33 gelden, voor zover deze zijn genomen door een bestuursorgaan, als een beschikking als bedoeld in artikel 3 van de Wet administratieve rechtspraak BES.

Artikel 38

1. Indien een beslissing als bedoeld in artikel 37is genomen door een ander dan een bestuursorgaan, kan de belanghebbende zich tot het Gerecht in eerste aanleg van Bonaire, Sint Eustatius en Saba wenden met het schriftelijk verzoek, de verantwoordelijke te bevelen alsnog een verzoek als bedoeld in de artikelen 27, 28en 30, tweede lid, toe of af te wijzen dan wel een verzet als bedoeld in de artikelen 32 of 31 al dan niet te honoreren.
2. Het verzoekschrift moet worden ingediend binnen zes weken na ontvangst van het antwoord van de verantwoordelijke. Indien de verantwoordelijke niet binnen de gestelde termijn heeft geantwoord, moet het verzoekschrift worden ingediend binnen zes weken na afloop van die termijn.
3. Het gerecht wijst het verzoek toe, voor zover het dit gegrond oordeelt. Alvorens het gerecht beslist, stelt het zo nodig de belanghebbenden in de gelegenheid hun zienswijze naar voren te brengen.
4. De derde afdeling van de vijfde titel van het Tweede Boek van het Wetboek van Burgerlijke Rechtsvordering BESis van overeenkomstige toepassing.
5. Het gerecht kan partijen en anderen verzoeken binnen een door haar te bepalen termijn schriftelijke inlichtingen te geven en onder hen berustende stukken in te zenden. De verantwoordelijke en belanghebbende zijn verplicht aan dit verzoek te voldoen.

Artikel 39

1. Indien iemand schade lijdt doordat ten opzichte van hem in strijd wordt gehandeld met de bij of krachtens deze wet gegeven voorschriften, zijn de volgende leden van toepassing, onverminderd de aanspraken op grond van andere wettelijke regels.
2. Voor nadeel dat niet in vermogensschade bestaat, heeft de benadeelde recht op een naar billijkheid vast te stellen schadevergoeding.
3. De verantwoordelijke is aansprakelijk voor de schade of het nadeel, voortvloeiende uit het niet-nakomen van de in het eerste lid bedoelde voorschriften. De bewerker is aansprakelijk voor die schade of dat nadeel, voor zover ontstaan door zijn werkzaamheid.
4. De verantwoordelijke of de bewerker kan geheel of gedeeltelijk worden ontheven van deze aansprakelijkheid, indien hij bewijst dat de schade hem niet kan worden toegerekend.

Artikel 40

1. Indien de verantwoordelijke of de bewerker handelt in strijd met het bij of krachtens deze wet bepaalde en een ander daardoor schade lijdt of dreigt te lijden, kan de rechter hem op vordering van die ander zodanig gedrag verbieden en hem bevelen maatregelen te treffen tot herstel van de gevolgen van dat gedrag.
2. Een verwerking kan niet ten grondslag worden gelegd aan een vordering van een rechtspersoon die algemene of collectieve belangen behartigen, of een rechtspersoon als bedoeld in artikel 305a van Boek 3 van het Burgerlijk Wetboek BES, voor zover degene die door deze verwerking wordt getroffen, daartegen bezwaar heeft.

Artikel 41

1. De verantwoordelijke die in strijd handelt met hetgeen bij of krachtens artikel 4, derde lid, is bepaald, wordt gestraft met geldboete van de tweede categorie.
2. De verantwoordelijke die een feit als bedoeld in het eerste lid, opzettelijk begaat, wordt gestraft met gevangenisstraf van ten hoogste zes maanden of geldboete van de derde categorie.
3. De in het eerste lid strafbaar gestelde feiten zijn overtredingen. De in het tweede lid strafbaar gestelde feiten zijn misdrijven.

Hoofdstuk 7. Gegevensverkeer met landen buiten de Europese Unie

Artikel 42

1. Persoonsgegevens die aan een verwerking worden onderworpen of die bestemd zijn om na hun doorgifte te worden verwerkt, worden slechts naar een land buiten de Europese Unie doorgegeven indien, onverminderd de naleving van de wet, dat land een passend beschermingsniveau waarborgt.
2. Het passend karakter van het beschermingsniveau wordt beoordeeld gelet op de omstandigheden die op de doorgifte van gegevens of op een categorie gegevensdoorgiften van invloed zijn. In het bijzonder wordt rekening gehouden met de aard van de gegevens, met het doeleinde of de doeleinden en met de duur van de voorgenomen verwerking of verwerkingen, het land van herkomst en het land van eindbestemming, de algemene en sectoriële rechtsregels die in het betrokken derde land gelden, alsmede de regels van het beroepsleven en de veiligheidsmaatregelen die in die landen worden nageleefd.

Artikel 43

1. In afwijking van artikel 42kan een doorgifte of een categorie van doorgiften van persoonsgegevens naar een derde land dat geen waarborgen biedt voor een passend beschermingsniveau, plaatsvinden indien:
2. de betrokkene daarvoor zijn ondubbelzinnige toestemming heeft gegeven;
3. de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;
4. de doorgifte noodzakelijk is voor de sluiting of uitvoering van een in het belang van de betrokkene tussen de verantwoordelijke en een derde gesloten of te sluiten overeenkomst;
5. de doorgifte noodzakelijk is vanwege een zwaarwegend algemeen belang, of voor de vaststelling, de uitvoering of de verdediging in rechte van enig recht;
6. de doorgifte noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene, of
7. de doorgifte geschiedt vanuit een register dat bij wettelijk voorschrift is ingesteld en dat door een ieder dan wel door iedere persoon die zich op een gerechtvaardigd belang kan beroepen, kan worden geraadpleegd, voor zover in het betrokken geval is voldaan aan de wettelijke voorwaarden voor raadpleging.
8. In afwijking van het eerste lid, kan de commissie een vergunning geven voor een doorgifte of een categorie doorgiften van persoonsgegevens naar een derde land dat geen waarborgen voor een passend beschermingsniveau biedt. Aan de vergunning worden de nadere voorschriften verbonden die nodig zijn om de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen, alsmede de uitoefening van de daarmee verband houdende rechten te waarborgen.

Hoofdstuk 8. Toezicht

Artikel 44

1. Er is een Commissie toezicht bescherming persoonsgegevens BES die tot taak heeft toe te zien op de verwerking van persoonsgegevens overeenkomstig het bij en krachtens deze wet bepaalde.
2. De commissie vervult overigens de taken, die haar bij wet en ingevolge verdrag zijn opgedragen.
3. De commissie vervult haar taak in onafhankelijkheid.

Artikel 45

1. De commissie bestaat uit een voorzitter en twee andere leden.
2. De voorzitter moet voldoen aan de bij of krachtens artikel 23 van de Rijkswet Gemeenschappelijk Hof van Justitiegestelde vereisten voor benoembaarheid tot rechter in het Gemeenschappelijk Hof van Justitie.
3. De voorzitter en de leden worden bij koninklijk besluit benoemd, op voordracht van Onze Minister, voor een tijdvak van zes jaren.

Artikel 46

Aan de leden van de commissie wordt bij koninklijk besluit, op voordracht van Onze Minister, ontslag verleend:

1. op verzoek van de betrokkene;
2. wanneer de betrokkene uit hoofde van ziekten of gebreken blijvend ongeschikt is om zijn functie te vervullen;
3. bij verlies van het Nederlanderschap;
4. wanneer betrokkene bij onherroepelijk geworden rechterlijke uitspraak wegens misdrijf is veroordeeld, dan wel hem bij zulk een uitspraak een maatregel is opgelegd die vrijheidsbeneming tot gevolg heeft;
5. wanneer betrokkene ingevolge onherroepelijk geworden rechterlijke uitspraak onder curatele is gesteld, in staat van faillissement is verklaard, surseance van betaling heeft verkregen of wegens schulden is gegijzeld.

Artikel 47

Bij ministeriële regeling worden nadere regels gesteld over de vergoeding alsmede de overige rechten en plichten die betrekking hebben op de rechtspositie van de leden van de commissie.

Artikel 48

De commissie beschikt te harer ondersteuning over een secretariaat, waarvan de ambtenaren door Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties in overeenstemming met Onze Minister, gehoord de voorzitter, worden benoemd, geschorst of ontslagen.

Artikel 49

Onze Minister kan de commissie om advies vragen over voorstellen van wet en ontwerpen van algemene maatregelen van bestuur die geheel of voor een belangrijk deel betrekking hebben op de verwerking van persoonsgegevens in de openbare lichamen.

Artikel 50

1. De commissie kan ambtshalve of op verzoek van een belanghebbende, een onderzoek instellen naar de wijze waarop ten aanzien van gegevensverwerking toepassing wordt gegeven aan het bepaalde bij of krachtens deze wet.
2. De commissie brengt haar voorlopige bevindingen ter kennis van de verantwoordelijke of de groep van verantwoordelijken die bij het onderzoek zijn betrokken en stelt hen in de gelegenheid hun zienswijze daarop te geven.

Houden de voorlopige bevindingen verband met de uitvoering van enige wet, dan brengt de commissie deze tevens ter kennis van Onze Minister die het aangaat.

1. Ingeval van een onderzoek, ingesteld op verzoek van de belanghebbende, doet de commissie aan de belanghebbende mededeling van haar bevindingen, tenzij zodanige mededeling onverenigbaar is met het doel van de gegevensverwerking of de aard van de persoonsgegevens, dan wel gewichtige belangen van anderen dan de verzoeker, de verantwoordelijke daaronder begrepen, daardoor onevenredig zouden worden geschaad. Indien de commissie mededeling van haar bevindingen achterwege laat, zendt zij de belanghebbende zodanig bericht als haar geraden voorkomt.

Artikel 51

1. Met het toezicht op de naleving, bedoeld in artikel 44, zijn belast de leden van de commissie en de ambtenaren van het secretariaat. Titel 5.2 van de Algemene wet bestuursrechtis van overeenkomstige toepassing, met uitzondering van de artikelen 5.18en 5.19.
2. De commissie is bevoegd tot oplegging van een last onder bestuursdwang ter handhaving van de bij of krachtens deze wet gestelde verplichtingen. De afdelingen 5.3.1en 5.3.2 van de Algemene wet bestuursrechtzijn van overeenkomstige toepassing, met uitzondering van artikel 5.27, tweede lid.
3. De in het eerste lid bedoelde personen zijn bevoegd een woning te betreden zonder toestemming van een bewoner. De artikelen 155 tot en met 163 van het Wetboek van Strafvordering BESzijn van overeenkomstige toepassing, met dien verstande dat de machtiging, bedoeld in artikel 155 van het Wetboek van Strafvordering BES, wordt verleend door de commissie.
4. Geen beroep is mogelijk op een geheimhoudingsplicht, voor zover inlichtingen of medewerking worden verlangd in verband met de eigen betrokkenheid bij de verwerking van persoonsgegevens.

Artikel 52

De commissie stelt jaarlijks vóór 1 september een verslag op van de werkzaamheden, het gevoerde beleid in het algemeen en de doelmatigheid en de doeltreffendheid van haar werkwijze in het bijzonder in het afgelopen kalenderjaar. Het verslag wordt aan Onze Minister toegezonden en algemeen verkrijgbaar gesteld.

Artikel 53

De commissie verstrekt desgevraagd aan Onze Minister de voor de uitvoering van zijn taak benodigde inlichtingen. Onze Minister kan inzage vorderen van zakelijke gegevens en bescheiden, voor zover dat voor de invulling van zijn taak nodig is.

Artikel 54

Bij of krachtens algemene maatregel van bestuur worden regels gesteld over het toezicht op de verwerking van persoonsgegevens overeenkomstig het bij of krachtens deze wet bepaalde, voor zover daarin niet bij wet is voorzien.

Slotbepalingen

Artikel 55

Onze Minister zendt binnen vijf jaar na de inwerkingtreding van deze wet aan de Staten-Generaal een verslag over de doeltreffendheid en de effecten van deze wet in de praktijk.

Artikel 56

1. Binnen een jaar na inwerkingtreding van deze wet worden de gegevensverwerkingen die op dat tijdstip reeds plaatsvonden, in overeenstemming gebracht met deze wet.
2. Voor de aanpassing van de verwerking van bijzondere gegevens aan paragraaf 2 van hoofdstuk 2geldt een termijn van drie jaren met dien verstande dat voor verwerkingen die al plaatsvonden en noodzakelijk zijn voor de uitvoering van overeenkomsten tot stand gekomen voor het tijdstip van inwerkingtreding van deze wet, niet opnieuw toestemming behoeft te worden gevraagd als bedoeld in artikel 23, eerste lid, onder a.

Artikel 57

Deze wet treedt in werking op een bij koninklijk besluit te bepalen tijdstip.

Artikel 58

Deze wet wordt aangehaald als: Wet bescherming persoonsgegevens BES.

Lasten en bevelen dat deze in het Staatsblad zal worden geplaatst en dat alle ministeries, autoriteiten, colleges en ambtenaren wie zulks aangaat, aan de nauwkeurige uitvoering de hand zullen houden.

Gegeven te

’s-Gravenhage, 17 mei 2010

Beatrix

De Minister van Justitie, Minister van Binnenlandse Zaken en Koninkrijksrelaties,

1. M. H. Hirsch Ballin

De Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,

1. Th. B. Bijleveld-Schouten

Uitgegeven de eerste september 2010

De Minister van Justitie,

1. M. H. Hirsch Ballin

AFKONDIGINGSBLAD CURAÇAO

2010 no.84

LANDSVERORDENING van de 4de september 2010 houdende regels inzake de bescherming van persoonsgegevens (Landsverordening bescherming persoonsgegevens)

IN NAAM DER KONINGIN

DE GOUVERNEUR VAN CURAÇAO

Hoofdstuk 1.      Algemene bepalingen

Artikel 1

In deze verordening en de daarop berustende bepalingen wordt verstaan onder:

1. persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
2. verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen,vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
3. bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
4. verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of te samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt;
5. bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen;
6. betrokkene: degene op wie een persoonsgegeven betrekking heeft;
7. derde: ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken;

1. ontvanger: degene aan wie de persoonsgegevens worden verstrekt;
2. toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt;
3. de Minister: de Minister van Bestuur, Planning en Dienstverlening;
4. het College bescherming persoonsgegevens of het College: het College genoemd in artikel 41;
5. verstrekken van persoonsgegevens: het bekend maken of ter beschikking tellen van persoonsgegevens;
6. verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens;
7. het Land of Curaçao: het Land Curaçao.

Artikel 2

1. Deze verordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.
2. Deze verordening is niet van toepassing op verwerking van persoonsgegevens:
3. ten behoeve van activiteiten met uitsluitend persoonlijke of huishoudelijke doeleinden;
4. door of ten behoeve van de inlichtingen- en veiligheidsdiensten van het Land, bedoeld in artikel 3 sub g van de Politieregeling en nader uitgewerkt in het Landsbesluit regelende de taak en organisatie van de Inlichtingendienst;
5. ten behoeve van de uitvoering van de politietaak, bedoeld in artikel 2 van de Politieregeling;
6. ten behoeve van de uitvoering van de Landsverordening houdende bepalingen betreffende de justitiële documentatie en de verklaringen omtrent het gedrag;
7. die is geregeld bij of krachtens de Landsverordening basisadministratie persoonsgegevens en
8. ten behoeve van de uitvoering van het Kiesreglement.
9. Deze verordening is niet van toepassing op verwerking van persoonsgegevens door de krijgsmacht indien de Minister van Defensie van het Koninkrijk der Nederlanden daartoe beslist met het oog op de inzet of het ter beschikking stellen’ van de krijgsmacht ter handhaving of bevordering van de internationale rechtsorde. Van de beslissing wordt zo spoedig mogelijk mededeling gedaan aan het College.

Artikel 3

1. Deze verordening is niet van toepassing op de verwerking van persoonsgegevens voor uitsluitend journalistieke, artistieke of literaire doeleinden, behoudens de overige bepalingen van dit hoofdstuk, alsmede de artikelen 6 tot en met 11, 13 tot en met 15 en 39.
2. Het verbod om persoonsgegevens als bedoeld in artikel 16 te verwerken is niet van toepassing voor zover dit noodzakelijk is voor de doeleinden als bedoeld in het eerste lid.

Artikel 4

1. Deze verordening is van toepassing op de verwerking van persoonsgegevens in het kader van activiteiten van een vestiging van een verantwoordelijke in Curaçao.
2. Deze verordening is van toepassing op de verwerking van persoonsgegevens door of ten behoeve van een verantwoordelijke die geen vestiging heeft in Curaçao, waarbij gebruik wordt gemaakt van al dan niet geautomatiseerde middelen die zich in Curaçao bevinden, tenzij deze middelen slechts worden gebruikt voor de doorvoer van persoonsgegevens.
3. Het is een verantwoordelijke als bedoeld in het tweede lid, verboden persoonsgegevens te verwerken, tenzij hij in Curaçao een persoon of instantie aanwijst die namens hem handelt overeenkomstig de bepalingen van deze verordening. Voor de toepassing van deze verordening en de daarop berustende bepalingen, wordt hij aangemerkt als de verantwoordelijke.

Artikel 5

1. Indien de betrokkene minderjarig is en de leeftijd van zestien jaren nog niet heeft bereikt, of onder curatele is gesteld, dan wel ten behoeve van de betrokkene een mentorschap is ingesteld, is in de plaats van de toestemming van de betrokkene die van zijn wettelijk vertegenwoordiger vereist.
2. Een toestemming kan door de betrokkene of zijn wettelijk vertegenwoordiger te allen tijde worden ingetrokken.

Hoofdstuk 2. Voorwaarden voor de rechtmatigheid van de verwerking van persoonsgegevens

Paragraaf 1. De verwerking van persoonsgegevens in het algemeen

Artikel 6

Persoonsgegevens worden in overeenstemming met de verordening en op behoorlijke en zorgvuldige wijze verwerkt.

Artikel 7

Persoonsgegevens worden voor wel bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld.

Artikel 8

Persoonsgegevens mogen slechts worden verwerkt indien:

1. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend;
2. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;
3. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is;
4. de gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene;
5. de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiek­ rechtelijke taak door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden verstrekt, of
6. de gegevensverwerking noodzakelijk is voor de behartiging van het gerecht­ vaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.

Artikel 9

1. Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.
2. Bij de beoordeling of een verwerking onverenigbaar is als bedoeld in het eerste lid, houdt de verantwoordelijke in elk geval rekening met:
3. de verwantschap tussen het doel van de beoogde verwerking en het doel waar voor de gegevens zijn verkregen;
4. de aard van de betreffende gegevens;
5. de gevolgen van de beoogde verwerking voor de betrokkene;
6. de wijze waarop de gegevens zijn verkregen en
7. de mate waarin jegens de betrokkene wordt voorzien in passende waarborgen.
8. Verdere verwerking van de gegevens voor historische, statistische of wetenschappelijke doeleinden, wordt niet als onverenigbaar beschouwd, indien de verantwoordelijke de nodige voorzieningen heeft getroffen ten einde te verzekeren dat de verdere verwerking uitsluitend geschiedt ten behoeve van deze specifieke doeleinden.
9. De verwerking van persoonsgegevens blijft achterwege voor zover een geheimhoudingsplicht uit hoofde van ambt, beroep of wettelijk voorschrift daaraan in de weg staat.

Artikel 10

1. Persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrokkene te identificeren, dan noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt.
2. Persoonsgegevens mogen langer worden bewaard dan bepaald in het eerste lid voor zover ze voor historische, statistische of wetenschappelijke doeleinden worden bewaard, en de verantwoordelijke de nodige voorzieningen heeft getroffen ten einde te verzekeren dat de desbetreffende gegevens uitsluitend voor deze specifieke doeleinden worden gebruikt.

Artikel 11

1. Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn.

1. De verantwoordelijke treft de nodige maatregelen opdat persoonsgegevens, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, juist en nauwkeurig zijn.

Artikel 12

1. Een ieder die handelt onder het gezag van de verantwoordelijke of van de bewerker, alsmede de bewerker zelf, voor zover deze toegang hebben tot persoonsgegevens, verwerkt deze slechts in opdracht van de verantwoordelijke, behoudens afwijkende wettelijke verplichtingen.
2. De personen, bedoeld in het eerste lid, voor wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding van de persoonsgegevens waarvan zij kennis nemen, behoudens voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit. Artikel 285, tweede lid, van het Wetboek van Strafrecht is niet van toepassing.

Artikel 13

De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

Artikel 14

1. Indien de verantwoordelijke persoonsgegevens te zijnen behoeve laat verwerken door een bewerker, draagt hij zorg dat deze voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. De verantwoordelijke ziet toe op de naleving van die maatregelen.
2. De uitvoering van verwerkingen door een bewerker wordt geregeld in een overeenkomst of krachtens een andere rechtshandeling waardoor een verbintenis ontstaat tussen de bewerker en de verantwoordelijke.
3. De verantwoordelijke draagt zorg dat de bewerker:
4. de persoonsgegevens verwerkt in overeenstemming met artikel 12, eerste lid en
5. de verplichtingen nakomt die op de verantwoordelijke rusten ingevolge artikel 13.
6. Is de bewerker gevestigd in een ander land binnen het Koninkrijk der Nederlandendan draagt de verantwoordelijke zorg dat de bewerker het recht van dat andere land nakomt, in afwijking van het derde lid, onderdeel b.
7. Met het oog op het bewaren van het bewijs worden de onderdelen van de overeenkomst of de rechtshandeling die betrekking hebben op de bescherming van persoonsgegevens, alsmede de beveiligingsmaatregelen als bedoeld in artikel 13 schriftelijk of in een andere, gelijkwaardige vorm vastgelegd.

Artikel 15

De verantwoordelijke draagt zorg voor de naleving van de verplichtingen, bedoeld in de artikelen 6 tot en met 12 en 14, tweede en vijfde lid.

Paragraaf 2. De verwerking van bijzondere persoonsgegevens

Artikel 16

De verwerking van persoonsgegevens betreffende iemands godsdienst of levens­ overtuiging , ras, politieke gezindheid, gezondheid, seksuele leven, alsmede persoonsgegevens betreffende het lidmaatschap van een vakvereniging is verboden behoudens het bepaalde in deze paragraaf. Hetzelfde geldt voor strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.

Artikel 17

1. Het verbod om persoonsgegevens betreffende iemands godsdienst of levens­ overtuiging te verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door:
2. kerkgenootschappen, zelfstandige onderdelen daarvan of andere genootschappen op geestelijke grondslag voor zover het gaat om gegevens van daartoe behorende personen;
3. instellingen op godsdienstige of levensbeschouwelijke grondslag, voor zover dit gelet op het doel van de instelling en voor de verwezenlijking van haar grondslag noodzakelijk is, of
4. andere instellingen voor zover dit noodzakelijk is met het oog op de geestelijke verzorging van de betrokkene, tenzij deze daartegen schriftelijk bezwaar heeft gemaakt.
5. In de gevallen als bedoeld in het eerste lid, onderdeel a, is het verbod tevens niet van toepassing op persoonsgegevens betreffende godsdienst of levensovertuiging van de gezinsleden van de betrokkene voor zover:
6. het betreffende genootschap met die gezinsleden uit hoofde van haar doelstelling regelmatige contacten onderhoudt en
7. die gezinsleden daartegen geen schriftelijk bezwaar hebben gemaakt.
8. In de gevallen als bedoeld in het eerste en tweede lid worden geen persoons­gegevens aan derden verstrekt zonder uitdrukkelijke toestemming van de betrokkene.

Artikel 18

Het verbod om persoonsgegevens betreffende iemands ras te verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt:

1. met het oog op de identificatie van de betrokkene en slechts voor zover dit voor dit doel onvermijdelijk is; .
2. met het doel personen van een bepaalde etnische of culturele minderheidsgroep een bevoorrechte positie toe te kennen ten einde feitelijke nadelen verband houdende met de grond ras op te heffen of te verminderen en slechts indien:
3. dit voor dat doel noodzakelijk is;
4. de gegevens slechts betrekking hebben op het geboorteland van de betrokkene, van diens ouders of grootouders, dan wel op andere, bij landsverordeningvastgestelde criteria, op grond waarvan op objectieve wijze vastgesteld kan worden of iemand tot een minderheidsgroep als bedoeld in de aanhef van onderdeel b behoort, en
5. de betrokkene daartegen geen schriftelijk bezwaar heeft gemaakt.

Artikel19

1. Het verbod om persoonsgegevens betreffende iemands politieke gezindheid te verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt:
2. door instellingen op politieke grondslag betreffende hun leden of hun werknemers dan wel andere tot de instelling behorende personen, voor zover dit gelet op het doel van de instelling noodzakelijk is voor de verwezenlijking van haar grondslag, of
3. met het oog op de eisen die met betrekking tot politieke gezindheid in redelijkheid kunnen worden gesteld in verband met de vervulling van functies in bestuursorganen en adviescolleges.
4. In het geval als bedoeld in het eerste lid, onderdeel a, worden geen persoonsgegevens aan derden verstrekt zonder uitdrukkelijke toestemming van de betrokkene.

Artikel 20

1. Het verbod om persoonsgegevens betreffende iemands lidmaatschap van een vakbond te verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door de betreffende vakbond of de vakcentrale waarvan die bond een onderdeel vormt, voor zover dat gelet op de doelstelling van de vakbond of centrale noodzakelijk is.
2. In het geval als bedoeld in het eerste lid worden geen persoonsgegevens aan derden verstrekt zonder uitdrukkelijke toestemming van de betrokkene.

Artikel 21

1. Het verbod om persoonsgegevens betreffende iemands gezondheid te verwerken als bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door:
2. hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maat­ schappelijke dienstverlening voor zover dat met het oog op een goede behandeling of verzorging van de betrokkene, dan wel bet beheer van de betreffende instelling of beroepspraktijk noodzakelijk is;
3. verzekeraars als bedoeld in artikel 1 onderdeel g van de Landsverordening Toezicht Verzekeringsbedrijf die bemiddelen in verzekeringen als bedoeld in artikel 1 onderdelen a en b van die verordening, voor zover dat noodzakelijk is voor:
4. de beoordeling van het door de verzekeraar te verzekeren risico en de betrokkene geen schriftelijk bezwaar heeft gemaakt; of
5. de uitvoering van de overeenkomst van verzekering;
6. scholen voor zover dat met het oog op de speciale begeleiding van leerlingen of

het treffen van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk is;

1. een reclasseringsinstelling, een bijzondere reclasseringsambtenaar en de raad voor de kinderbescherming of de stichting, bedoeld in artikel 1 van de Landsverordening houdende beginselen en voorschriften omtrent maatregelen ten opzichte van jeugdige personen, bedoeld in artikel 302, eerste lid, van Boek 1 van het Burgerlijk Wetboek,voor zover dat noodzakelijk is voor de uitvoering van de bun wettelijk opgedragen taken;
2. de Minister van Justitie voor zover dat in verband met de tenuitvoerlegging van vrijheidsstraffen of vrijheidsbenemende maatregelen noodzakelijk is of
3. bestuursorganen, pensioenfondsen, werkgevers of instellingen die te hunnen behoeve werkzaam zijn voor zover dat noodzakelijk is voor:
4. een goede uitvoering van wettelijke voorschriften, pensioenregelingen of collectieve arbeidsovereenkomsten die voorzien in aanspraken die afhankelijk zijn van de gezondheidstoestand van de betrokkene of
5. de re-integratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid. In de gevallen bedoeld in het eerste lid worden de gegevens alleen verwerkt door persoon en die uit hoof de van ambt, beroep of wettelijk voorschrift, dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht. Indien de verantwoordelijke gegevens persoonlijk verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheim­ houding van de gegevens, behoudens voor zover een wettelijk voorschrift hem tot mededeling verplicht of uit zijn taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die krachtens het eerste lid bevoegd zijn tot verwerking daarvan. Artikel 285, tweede lid, van het Wetboek van Strafrecht is niet van toepassing.
6. Het verbod om andere persoonsgegevens als bedoeld in artikel 16 te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling op de verwerking van persoonsgegevens betreffende iemands gezondheid als bedoeld in het eerste lid, onderdeel a, met het oog op een goede behandeling of verzorging van de betrokkene.
7. Persoonsgegevens betreffende erfelijke eigenschappen mogen slechts worden verwerkt voor zover deze verwerking plaatsvindt met betrekking tot de betrokkene bij wie de betreffende gegevens zijn verkregen, tenzij:
8. een zwaarwegend geneeskundig belang prevaleert of
9. de verwerking noodzakelijk is ten behoeve van wetenschappelijk onderzoek of statistiek. In het geval bedoeld in onderdeel b, is artike123, eerste lid, onderdeel a, en tweede lid, van overeenkomstige toepassing.
10. Bij landsbesluit houdende algemene maatregelen kunnen omtrent de toepassing van het eerste lid, onderdelen b en f, nadere regels worden gesteld.

Artikel 22

1. Het verbod om strafrechtelijke persoonsgegevens te verwerken bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door organen die bij of krachtens een wettelijk voorschrift zijn belast met de toepassing van het strafrecht, alsmede door verantwoordelijken die deze hebben verkregen krachtens de Landverordening houdende bepalingen betreffende de justitiële documentatie en de verklaringen omtrent het gedrag.
2. Het verbod is niet van toepassing op de verantwoordelijke die deze gegevens ten eigen behoeve verwerkt ter: .
3. beoordeling van een verzoek van betrokkene om een beslissing over hem te nemen of aan hem een prestatie te leveren of
4. bescherming van zijn belangen voor zover het gaat om strafbare feiten die zijn of op grond van feiten en omstandigheden naar verwachting zullen worden gepleegd jegens hem of jegens personen die in zijn dienst zijn.
5. Het verbod om andere persoonsgegevens als bedoeld in artikel 16 te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling op de verwerking van strafrechtelijke gegevens voor de doeleinden waarvoor deze gegevens worden verwerkt.
6. Het tweede en derde lid is van overeenkomstige toepassing op persoonsgegevens betreffen de een door de rechter opgelegd verbod naar aanleiding van onrechtmatig of hinderlijk gedrag.

Artikel 23

1. Onverminderd de artikelen 17 tot en met 22 is het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken met van toepassing voor zover:
2. dit geschiedt met uitdrukkelijke toestemming van de betrokkene;
3. de gegevens door de betrokkene duidelijk openbaar zijn gemaakt;
4. dit noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte;
5. dit noodzakelijk is ter voldoening aan een volkenrechtelijke verplichting of
6. dit noodzakelijk is met het oog op een zwaarwegend algemeen belang, passende waarborgen worden geboden ter bescherming van de persoonlijke levenssfeer en dit bij of krachtens verordening wordt bepaald dan wel de Minister ontheffing heeft verleend. De Minister kan bij de verlening van ontheffing beperkingen en voorschriften opleggen.
7. Het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken ten behoeve van wetenschappelijk onderzoek of statistiek is niet van toepassing voor zover:
8. het onderzoek een algemeen belang dient,
9. de verwerking voor het betreffende onderzoek of de betreffende statistieknoodzakelijk is,
10. het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een oneven­redige inspanning kost en
11. bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad.

Artikel 2

1. Een nummer dat ter identificatie van een persoon bij verordening is voorgeschreven, wordt bij de verwerking van persoonsgegevens slechts gebruikt ter uitvoering van de betreffende verordening dan wel voor doeleinden bij de verordening bepaald.
2. Bij landsbesluit houdende algemene maatregelen kunnen andere dan in het eerste lid bedoelde gevallen worden aangewezen waarin een daarbij aan te wijzen nummer als bedoeld in het eerste lid, kan worden gebruikt. Daarbij kunnen nadere regels worden gegeven over het gebruik van een zodanig nummer

Hoofdstuk 3. Informatieverstrekking aan de betrokkene

Artikel25

1. Indien persoonsgegevens worden verkregen bij de betrokkene, deelt de verantwoordelijke voor het moment van de verkrijging de betrokkene de informatie, bedoeld in het tweede en derde lid mede, tenzij de betrokkene daarvan reeds op de hoogte is.
2. De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking waarvoor de gegevens zijn bestemd, mede.
3. De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.

Artikel26

1. Indien persoonsgegevens worden verkregen op een andere wijze dan bedoeld in artikel2S, deelt de verantwoordelijke de betrokkene de informatie, bedoeld in het tweede en derde lid mede, tenzij deze reeds daarvan op de hoogte is:
2. op het moment van vastlegging van hem betreffende gegevens, of
3. wanneer de gegevens bestemd zijn om te worden verstrekt aan een derde, uiterlijk op het moment van de eerste verstrekking.
4. De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking mede.
5. De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.
6. Het eerste lid is niet van toepassing indien mededeling van de informatie aan de betrokkene onmogelijk blijkt of een onevenredige inspanning kost. In dat geval legt de verantwoordelijke de herkomst van de gegevens vast.
7. Het eerste lid is evenmin van toepassing indien de vastlegging of de verstrekking bij of krachtens verordening is voorgeschreven. In dat geval dient de verantwoordelijke de betrokkene op diens verzoek te informeren over het wettelijk voorschrift dat tot de vastlegging of verstrekking van de hem betreffende gegevens heeft geleid.

Hoofdstuk 4. Rechten van de betrokkene

Artikel27

1. De betrokkene beeft het recht zich vrijelijk en met redelijke tussenpozen tot de verantwoordelijke te wenden met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden verwerkt. De verantwoordelijke deelt de betrokkene schriftelijk binnen vier weken mee of hem betreffende persoonsgegevens worden verwerkt.
2. Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht daarvan in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking beeft en de ontvangers of categorieën van ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens.
3. Voordat een verantwoordelijke een mededeling doet als bedoeld in het eerste lid,. waartegen een derde naar verwachting bedenkingen zal hebben, stelt hij die derde in de gelegenheid zijn zienswijze naar voren te brengen indien de mededeling gegevens bevat die hem betreffen, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.

4.. Desgevraagd doet de verantwoordelijke aan de betrokkene mededeling omtrent de logica die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.

Artikel 28

1. Degene aan wie overeenkomstig artikel 27 kennis is gegeven van hem betreffende persoonsgegevens, kan de verantwoordelijke verzoeken deze te verbeteren, aan te vullen, te verwijderen, of te schermen indien deze feitelijk onjuist zijn, voor het doel of de doeleinden van de verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijk voorschrift worden verwerkt. Het verzoek bevat de aan te brengen wijzigingen. .
2. De verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van bet verzoek schriftelijk of, dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed.
3. De verantwoordelijke draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
4. Indien de persoonsgegevens zijn vastgelegd op een gegevensdrager waarin geen wijzigingen kunnen worden aangebracht, dan treft hij de voorzieningen die nodig zijn om de gebruiker van de gegevens te informeren over de onmogelijkheid van verbetering, aanvulling, verwijdering of afscherming ondanks het feit dat er grond is voor aanpassing van de gegevens op grond van dit artikel.
5. Het bepaalde in het eerste tot en met vierde lid is niet van toepassing op bij verordening ingestelde openbare registers, indien in die verordening een bijzondere procedure voor de verbetering, aanvulling, verwijdering of afscherming van gegevens is opgenomen.

Artikel 29

1.Indien een gewichtig belang van de verzoeker dit eist, voldoet de verantwoordelijke aan een verzoek als bedoeld in de artikelen 27 en 28, in een andere dan schriftelijke vorm, die aan dat belang is aangepast.

1. De verantwoordelijke draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.
2. De verzoeken, bedoeld in de artikelen 27 en 28, worden ten aanzien van minderjarigen die de leeftijd van zestien jaren nog niet hebben bereikt, ten aanzien van onder curatele gestelden, gedaan door hun wettelijke vertegenwoordigers. De betrokken mededeling geschiedt eveneens aan de wettelijke vertegenwoordigers.

Artikel 30

1. De verantwoordelijke die naar aanleiding van een verzoek op grond van artikel 28 persoonsgegevens heeft verbeterd, aangevuld, verwijderd of afgeschermd, is verplicht om aan derden aan wie de gegevens daaraan voorafgaand zijn verstrekt, zo spoedig mogelijk kennis te geven van de verbetering, aanvulling, verwijdering of afscherming, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.
2. De verantwoordelijke doet aan de verzoeker, bedoeld in artikel 28, desgevraagd opgave van degenen aan wie hij de mededeling heeft gedaan.

Artikel 31

1. De verantwoordelijke kan voor een bericht als bedoeld in artikel 27 een bij of krachtens landsbesluit houdende algemene maatregelen vast te stellen vergoeding van kosten verlangen die ten hoogste NAf. 12,- bedraagt.
2. De vergoeding wordt teruggegeven in geval de verantwoordelijke op verzoek van de betrokkene, of op bevel van de rechter tot verbetering, aanvulling, verwijdering of afscherming is overgegaan.

Artikel 32

1. Indien gegevens het voorwerp zijn van verwerking op grond van artikel 8, onderdelen e en f, kan de betrokkene daartegen bij de verantwoordelijke te allen tijde verzet aantekenen in verband met zijn bijzondere persoonlijke omstandig­ heden.
2. De verantwoordelijke beoordeelt binnen vier weken na ontvangst van het verzet of het verzet gerechtvaardigd is. Indien het verzet gerechtvaardigd is beëindigt hij terstond de verwerking.
3. De verantwoordelijke kan voor het in behandeling nemen van een verzet een vergoeding van kosten verlangen, die niet hoger mag zijn dan een bij of krachtens landsbesluit houdende algemene maatregelen vast te stellen bedrag. De vergoeding wordt teruggegeven in geval het verzet gegrond wordt bevonden.
4. Dit artikel is niet van toepassing op openbare registers die bij verordening zijn ingesteld.

Artikel 33

1. Indien gegevens worden verwerkt in verband met de totstandbrenging of de instandhouding van een directe relatie tussen de verantwoordelijke of een derde en de betrokkene met het oog op werving voor commerciële of charitatieve doelen, kan de betrokkene daartegen bij de verantwoordelijke te allen tijde kosteloos verzet aantekenen.
2. In geval van verzet treft de verantwoordelijke de maatregelen om deze vorm van verwerking terstond te beëindigen,
3. De verantwoordelijke die voornemens is persoonsgegevens aan derden te verstrekken of voor rekening van derden te gebruiken voor het in het eerste lid bedoelde doel, neemt passende maatregelen om de betrokkenen de mogelijkheden bekend te maken tot het doen van verzet. De bekendmaking vindt plaats via een of meer dag-, nieuws, of huis-aan-huisbladen of op een andere geschikte wijze in zowel het Nederlands ais in het Papiaments. Bij regelmatige verstrekking aan derden of gebruik voor rekening van derden vindt de bekendmaking ten minste eens per jaar plaats. .
4. De verantwoordelijke die persoonsgegevens verwerkt voor het in het eerste lid bedoelde doel, draagt zorg dat, indien daartoe rechtstreeks een boodschap aan de betrokkene wordt toegezonden, deze daarbij telkens wordt gewezen op de mogelijkheid tot het doen van verzet in zowel het Nederlands als in het Papiaments.

Artikel 34

1. Niemand kan worden onderworpen aan een besluit waaraan voor hem rechts­ gevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, indien dat besluit alleen wordt genomen op grond van een geautomatiseerde verwerking van persoonsgegevens bestemd om een beeld te krijgen van bepaalde aspecten van zijn persoonlijkheid. 2. Het eerste lid is niet van toepassing, indien het daar bedoelde besluit:
2. wordt genomen in het kader van het sluiten of uitvoeren van een overeenkomst en

1°. aan het verzoek van de betrokkene is voldaan of

2°. passende maatregelen zijn genomen ter bescherming van zijn gerechtvaardigd belang, of

1. zijn grondslag vindt in een verordening waarin maatregelen zijn vastgelegd die strekken tot bescherming van het gerechtvaardigde belang van de betrokkene.
2. Een passende maatregel als bedoeld in het tweede lid, onderdeel a, is getroffen indien de betrokkene in de gelegenheid is gesteld omtrent het besluit als bedoeld in het eerste lid, zijn zienswijze naar voren te brengen .
3. In het geval, bedoeld in het tweede lid, deelt de verantwoordelijke de betrokkene de logica mee die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.

Hoofdstuk 5. Uitzonderingen en beperkingen

Artikel 35

De verantwoordelijke kan de artikelen 9, eerste lid, 25, 26 en 27 buiten toepassing laten voor zover dit noodzakelijk is in het belang van:

1. de veiligheid van het Land;
2. de voorkoming, opsporing en vervolging van strafbare feiten;
3. gewichtige economische en financiële belangen van het Land en andere openbare lichamen;
4. het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve van de belangen, bedoeld in onderdelen b en c, of
5. de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

Artikel 36

1. Indien een verwerking plaatsvindt door instellingen of diensten voor weten­ schappelijk onderzoek of statistiek, en de nodige voorzieningen zijn getroffen als te verzekeren dat de persoonsgegevens uitsluitend voor statistische en weten­ schappelijke doeleinden kunnen worden gebruikt, kan de verantwoordelijke een mededeling als bedoeld in artikel 26 achterwege laten en weigeren aan een verzoek als bedoeld in artikel 27 te voldoen.
2. Indien een verwerking plaatsvindt van persoonsgegevens die deel uitmaken van archiefbescheiden die ingevolge artikel 5 van de Archieflandsverordening zijn overgebracht naar een archiefbewaarplaats, kan de verantwoordelijke een mededeling als bedoeld in artikel 26 achterwege laten.

Hoofdstuk 6. Rechtsbescherming

Artikel 37

Een beslissing op een verzoek als bedoeld in de artikelen 27,28 en 30, tweede lid, alsmede een beslissing naar aanleiding van de aantekening van verzet als bedoeld in de artikelen 32 of 33 gelden voor zover deze is genomen door een bestuursorgaan als een beschikking in de zin van de Landsverordening Administratieve Rechtspraak.

Artikel 38

1. Indien een beslissing als bedoeld in artikel 37 is genomen door een ander dan een bestuursorgaan, kan de belanghebbende zich tot het Gerecht wenden met het schriftelijk verzoek, de verantwoordelijke te bevelen alsnog een verzoek als bedoeld in de artikelen 27, 28 of 30, tweede lid, toe of te wijzen dan wel een verzet als bedoeld in de artikelen 32 of 33 al dan niet te honoreren.
2. Het verzoekschrift moet worden ingediend binnen zes weken na ontvangst van het antwoord van de verantwoordelijke. Indien de verantwoordelijke niet binnen de gestelde termijn heeft geantwoord, moet het verzoekschrift worden ingediend binnen zes weken na afloop van die termijn.
3. Het Gerecht wijst het verzoek toe, voor zover zij dit gegrond oordeelt. Alvorens het Gerecht beslist, stelt zij zo nodig de belanghebbenden in de gelegenheid hun zienswijze naar voren te brengen .
4. De indiening van het verzoekschrift behoeft niet door een advocaat te geschieden.
5. De derde afdeling van de vijfde titel van het Tweede Boek van het Wetboek van Burgerlijke Rechtsvordering -is van overeenkomstige toepassing.
6. Het Gerecht kan partijen en anderen verzoeken binnen een door haar te bepalen termijn schriftelijke inlichtingen te geven en onder hen berustende stukken in te zenden. De verantwoordelijke en belanghebbende zijn verplicht aan dit verzoek te voldoen. De artikelen 24 en 29 van de Landsverordening Administratieve Rechtspraak zijn van overeenkomstige toepassing.

Artikel 39

1. Indien iemand schade lijdt doordat ten opzichte van hem in strijd wordt gehandeld met de bij of krachtens deze verordening gegeven voorschriften zijn de volgende leden van toepassing, onverhinderd de aanspraken op grond van andere wettelijke regels.
2. Voor nadeel dat niet in vermogensschade bestaat, heeft de benadeelde recht op een naar billijkheid vast te stellen schadevergoeding.
3. De verantwoordelijke is aansprakelijk voor de schade of het nadeel, voortvloeiende niet het niet-nakomen van de in het eerste lid bedoelde voorschriften. De bewerker is aansprakelijk voor die schade of dat nadeel, voor zover ontstaan door zijn werkzaamheid.
4. De verantwoordelijke of de bewerker kan geheel of gedeeltelijk worden ontheven van deze aansprakelijkheid, indien hij bewijst dat de schade hem niet kan worden toegerekend.

Artikel 40

1. Indien de verantwoordelijke of de bewerker handelt in strijd met het bij of krachtens de verordening bepaalde en een ander daardoor schade lijdt of dreigt te lijden, kan het Gerecht hem op vordering van die ander zodanig gedrag verbieden en hem bevelen maatregelen te treffen tot herstel van de gevolgen van dat gedrag.
2. Een verwerking kan niet ten grondslag worden gelegd aan een vordering van een

rechtspersoon als bedoeld in artikel 7, eerste lid, van de Landsverordening Administratieve Rechtspraak of artikel 3:305a van het Burgerlijk Wetboek, voor zover degene die door deze verwerking wordt getroffen, daartegen bezwaar heeft.

Hoofdstuk 7. Toezicht

Artike1 41

1. Er is een College bescherming persoonsgegevens dat tot taak heeft toe te zien op de verwerking van persoonsgegevens overeenkomstig het bij of krachtens de verordening bepaalde. Tevens houdt het College toezicht op de verwerking van persoonsgegevens in het Land, wanneer de verwerking plaatsvindt overeenkomstig het recht van een ander land van het Koninkrijk der Nederlanden .

. 2. Het College vervult overigens de taken, hem bij verordening en ingevolge verdrag opgedragen.

1. Het College vervult zijn taken in onafhankelijkheid.

Artikel 42

1. Het College bestaat uit een voorzitter en twee andere leden.
2. De voorzitter alsmede de andere twee leden wordt bij landsbesluit, op voordracht van de Minister, benoemd voor een tijdvak van vijf jaren.
3. Om tot voorzitter of lid van het College te kunnen worden benoemd moet men:
4. Nederlander zijn,
5. de leeftijd van vijf en dertig jaren hebben bereikt, e. woonplaats hebben binnen Curaçao, en
6. voldoen aan een bij landsbesluit, houdende algemene maatregelen, vastgesteld profiel.
7. Het ambt van voorzitter of lid van het College is onverenigbaar met het ambt of de functie van:
8. lid van de Staten;
9. actief dienend ambtenaar.
10. Het ambt van voorzitter of lid van het College is tevens onverenigbaar met een ambt of een functie ten aanzien waarvan de onverenigbaarheid bij landsbesluit is

bepaald.

Artikel 43

1. De voorzitter en de overige leden van het College worden bij landsbesluit ontslagen:
2. op eigen verzoek; en
3. met ingang van de eerste dag van de maand die direct volgt op de maand waarin de leeftijd van zeventig jaar wordt bereikt.
4. De voorzitter en de overige leden van het College worden, op voordracht van de

Minister, bij met redenen omkleed landsbesluit ontslagen:

1. bij de aanvaarding van ambten of functies die onverenigbaar zijn met het . lidmaatschap van het College;
2. wanneer zij bij onherroepelijk geworden rechterlijke uitspraak wegens misdrijf zijn veroordeeld, dan wel hun bij zulk een uitspraak een maatregel is opgelegd die vrijheidsbeneming tot gevolg heeft;
3. wanneer zij bij onherroepelijk geworden rechterlijke uitspraak onder curatele zijn gesteld, in staat van faillissement zijn verklaard, surseance van betaling hebben verkregen, onder bewind zijn gesteld of wegens schulden zijn gegijzeld;
4. bij verlies van het Nederlanderschap;
5. bij het metterwoon verlaten van Curaçao;
6. indien zij uit hoofde van ziekten of gebreken op grond van een mogelijk onderzoek van ter zake deskundigen, blijvend ongeschikt zijn geworden om hun functie te vervullen;
7. bij ongeschiktheid voor hun functie anders dan uit hoof de van ziekten of gebreken;
8. wegens het vervullen van ambten of functies waarvan de uitoefening ongewenst is met het oog op een goede vervulling van het lidmaatschap van het College of de handhaving van hun onpartijdigheid en onafhankelijkheid of van bet vertrouwen daarin;
9. wegens handelen of nalaten dat ernstig nadeel toebrengt aan de goede naam van het College en het in het College te stellen vertrouwen.
10. In de gevallen bedoeld in het tweede lid, onderdelen f, g, h en i wordt betrokkene vooraf in de gelegenheid gesteld hiertegen schriftelijk verweer te voeren bij de Minister.

Artikel 44

1. De voorzitter en de andere twee leden genieten een vergoeding voor hun werkzaamheden. Deze vergoeding bestaat uit een zittingsgeld alsmede een vergoeding voor eventueel gemaakte kosten in verband met verrichte werkzaamheden.
2. De voorzitter en de andere twee leden mogen zonder toestemming van de Minister

geen andere werkzaamheden verrichten waarvoor een beloning wordt genoten indien deze werkzaamheden door hun aard of omvang onverenigbaar zijn met hun werkzaamheden voor het College.

Artikel 45

1. Het College heeft een secretariaat, waarvan de ambtenaren door de Minister, op voordracht van de voorzitter, worden benoemd, geschorst en ontslagen.
2. De voorzitter geeft leiding aan de werkzaamheden van het College en van het secretariaat.
3. Het College stelt een bestuursreglement vast. Dit bevat in ieder geval regels over het financiële beheer en de administratieve organisatie, alsmede over werkwijzen en procedures met het oog op een goede en zorgvuldige uitoefening van de verschillende taken. Daarbij wordt voorzien in waarborgen tegen vermenging van de toezichthoudende, adviserende en sanctionerende taak van het College.
4. Het reglement alsmede elke wijziging daarvan wordt zo spoedig mogelijk gezonden aan de Minister en behoeft diens goedkeuring.

Artikel 46

1. Het College wordt vertegenwoordigd door de voorzitter en de twee andere leden, dan wel door een van hen.
2. De leden stellen een verdeling van taken vast.

Artikel 47

Het College stelt jaarlijks voor 1 september een verslag op van de werkzaamheden, het gevoerde beleid in het algemeen en de doelmatigheid en doeltreffendheid van zijn werkwijze in het bijzonder in het afgelopen kalenderjaar. Het verslag wordt aan de Minister toegezonden en algemeen verkrijgbaar gesteld.

Artikel 48

1. Het College verstrekt desgevraagd aan de Minister de voor de uitoefening van zijn taak benodigde inlichtingen. De Minister kan inzage vorderen van zakelijke gegevens en bescheiden, voor zover dat voor de vervulling van zijn taak nodig is.
2. Het eerste lid is niet van toepassing indien het College de informatie van derden heeft verkregen onder de voorwaarde dat het geheime karakter daarvan wordt gehandhaafd.

Artikel 49

1. Het College kan ambtshalve of op verzoek van een belanghebbende, een onderzoek instellen naar de wijze waarop ten aanzien van gegevensverwerking toepassing wordt gegeven aan het bepaalde bij of krachtens de verordening.
2. Het College brengt zijn voorlopige bevindingen ter kennis van de verantwoordelijke of de groep van verantwoordelijken die bij het onderzoek zijn betrokken en stelt hen in de gelegenheid hun zienswijze daarop te geven. Houden de voorlopige bevindingen verband met de uitvoering van enige verordening, dan brengt het College deze tevens ter kennis van de Minister die het aangaat.
3. In geval van een onderzoek, ingesteld op verzoek van een belanghebbende, doet het College aan deze mededeling van zijn bevindingen, tenzij zodanige mededeling onverenigbaar is met het doel van de gegevensverwerking of de aard van de persoonsgegevens, dan wel gewichtige belangen van anderen dan de verzoeker, de verantwoordelijke daaronder begrepen, daardoor onevenredig zouden worden geschaad. Indien het mededeling van zijn bevindingen achterwege laat, zendt het de belanghebbende zodanig bericht als hem geraden voorkomt.

Artikel 50

1. Met het toezicht op de naleving bedoeld in artikel 41, eerste lid zijn belast de leden van het College alsmede de door de voorzitter aangewezen ambtenaren van het secretariaat van het College.
2. De in het eerste lid bedoelde personen zijn in het kader van hun toezichthoudende taak en slechts voor zover dat redelijkerwijs nodig is voor de vervulling van hun taak, bevoegd tot het vragen van inlichtingen, het vorderen van inzage in zakelijke gegevens en bescheiden en het onderzoeken van zaken en vervoermiddelen. Daarnaast zijn deze personen bevoegd een woning te betreden zonder toestemming van de bewoner. Een ieder is verplicht aan de toezichthouder alle medewerking te verlenen die deze redelijkerwijs kan vorderen bij de uitoefening van zijn bevoegdheden.
3. De in het eerste lid bedoelde personen behoeven voor de uitoefening van de in het tweede lid, tweede volzin, omschreven bevoegdheid de uitdrukkelijke en bijzondere volmacht van het College, onverminderd het bepaalde in het Wetboek van Strafvordering.
4. Geen beroep is mogelijk op een geheimhoudingsplicht, voor zover inlichtingen of medewerking wordt verlangd in verband met de eigen betrokkenheid bij de verwerking van persoonsgegevens.
5. Het College is desgevraagd verplicht aan de toezichthoudende autoriteiten van de andere landen binnen het Koninkrijk alle medewerking te verlenen voor zover dat noodzakelijk is voor de uitvoering van hun taken.

Hoofdstuk 8. Gegevensverkeer met landen buiten het Koninkrijk

Artikel 51

1. Persoonsgegevens die aan een verwerking worden onderworpen of die bestemd zijn om na hun doorgifte te worden verwerkt, worden slechts naar een land buiten het Koninkrijk doorgegeven indien, onverminderd de naleving van deze verordening, dat land een passend beschermingsniveau waarborgt.
2. Het passend karakter van het beschermingsniveau wordt beoordeeld gelet op de omstandigheden die op de doorgifte van gegevens of op een categorie gegevens­ doorgiften van invloed zijn. In het bijzonder wordt rekening gehouden met de aard van de gegevens, met het doeleinde of de doeleinden en met de duur van de voorgenomen verwerking of verwerkingen, het land van herkomst en het land van eindbestemming, de algemene en sectoriële rechtsregels die in het betrokken derde land gelden, alsmede de regels van het beroepsleven en de veiligheidsmaatregelen die in die landen worden nageleefd.

Artikel 52

1. In afwijking van artikel 51 kan een doorgifte of een categorie van doorgiften van persoonsgegevens naar een land buiten het Koninkrijk dat geen waarborgen biedt voor een passend beschermingsniveau, plaatsvinden indien:
2. de betrokkene daarvoor zijn uitdrukkelijke toestemming heet gegeven;
3. de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;
4. de doorgifte noodzakelijk is voor de sluiting of uitvoering van een in het belang van de betrokkene tussen de verantwoordelijke en een derde gesloten of te sluiten overeenkomst;
5. de doorgifte noodzakelijk is vanwege een zwaarwegend algemeen belang, of voor de vaststelling, de uitvoering of de verdediging in rechte van enig recht;
6. de doorgifte noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene, of
7. de doorgifte geschiedt vanuit een register dat bij wettelijk voorschrift is ingesteld en dat door een ieder dan wel door iedere persoon die zich op een gerechtvaardigd belang kan beroepen, kan worden geraadpleegd, voor zover in het betrokken geval is voldaan aan de wettelijke voorwaarden voor raadpleging.
8. In afwijking van het eerste lid, kan de Minister, gehoord het College, een vergunning geven voor een doorgifte of een categorie doorgiften van persoonsgegevens naar een land buiten het Koninkrijk dat geen waarborgen voor een passend beschermingsniveau biedt. Aan de vergunning worden de nadere voorschriften verbonden die nodig zijn om de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen, alsmede de uitoefening van de daarmee verband houdende rechten te waarborgen.
9. Doorgifte van de persoonsgegevens door het land bedoeld in het tweede lid, aan een ander land is slechts mogelijk na schriftelijke toestemming van de Minister, gehoord het College.

Hoofdstuk 9. Sancties

Paragraaf 1. Bestuursdwang

Artikel 53

Het College is bevoegd tot toepassing van bestuursdwang ter handhaving van de bij of krachtens deze verordening gestelde verplichtingen.

Paragraaf 2. Bestuurlijke boeten

Artikel 54

1. Indien de verantwoordelijke handelt in strijd met hetgeen bij of krachtens artikel 4, derde lid, 27,28 of 64, eerste lid, is bepaald, kan het College hem een bestuurlijke boete opleggen van ten hoogste NAf. 10.0.00,-.
2. Het College legt geen boete op indien de verantwoordelijke aannemelijk maakt dat hem van de overtreding geen verwijt kan worden gemaakt.
3. Bij de vaststelling van de hoogte van de boete houdt het College in ieder geval rekening met de ernst en de duur van de overtreding.
4. De werkzaamheden in verband met de uitvoering van artikel 57 en 58 worden verricht door personen die niet betrokken zijn geweest bij de opstelling van het in artikel 55, eerste lid, bedoelde rapport en het daaraan voorafgaande onderzoek.
5. De bevoegdheid tot het opleggen van een boete vervalt indien ter zake van de overtreding op grond waarvan de boete kan worden opgelegd, tegen de overtreder een strafvervolging is ingesteld en het onderzoek ter terechtzitting een aanvang heeft genomen, dan wel het recht tot strafvervolging is vervallen ingevolge artikel 76 van het Wetboek van Strafrecht.

Artikel 55

1. Indien het College vaststelt dat een overtreding als bedoeld in artikel 54, eerste lid, is begaan en dat daarvoor een boete dient te worden opgelegd, maakt het daarvan een rapport in het Nederlands of in het Papiaments op.
2. In het rapport worden in ieder geval vermeld:
3. de overtreding, onder verwijzing naar het desbetreffende wettelijke voorschrift;
4. een aanduiding van de plaats waar en het tijdstip waarop de overtreding is begaan;
5. de feiten en omstandigheden op grond waarvan is vast gesteld dat een overtreding is begaan.
6. Een afschrift van het rapport wordt toegezonden aan de in artikel 54, eerste lid, bedoelde verantwoordelijke.
7. Op verzoek van de verantwoordelijke die het rapport wegens zijn gebrekkige kennis van het Nederlands of Papiaments onvoldoende begrijpt draagt het College er zoveel mogelijk zorg voor dat de inhoud van het rapport aan de betrokkene wordt meegedeeld in een voor hem begrijpelijke taal.

Artikel 56

De verantwoordelijke jegens wie een handeling is verricht waaraan hij in redelijkheid de gevolgtrekking kan verbinden dat hem wegens een overtreding een boete zal worden opgelegd, is niet verplicht ter zake daarvan enige verklaring ofte leggen. De verantwoordelijke wordt hiervan in kennis gesteld alvorens hem mondeling om informatie wordt gevraagd.

Artikel 57

1. Het College stelt de verantwoordelijke als bedoeld in artike154, eerste lid, in de gelegenheid om binnen een redelijke termijn naar keuze schriftelijk of mondeling zijn zienswijze naar voren te brengen.
2. Indien de verantwoordelijke als bedoeld in artikel 54, eerste lid, zijn zienswijze mondeling naar voren brengt en het Nederlands of Papiaments onvoldoende begrijpt, draagt het College op verzoek van de verantwoordelijke zorg voor benoeming van een tolk die de verantwoordelijke kan bijstaan, tenzij redelijkerwijs kan worden aangenomen dat daaraan geen behoefte bestaat.

Artikel 58

1. Een boete wordt opgelegd bij beschikking van het College.
2. In de beschikking worden in ieder geval vermeld:
3. de te betalen geldsom;
4. de overtreding ter zake waarvan zij is gegeven, onder verwijzing naar het desbetreffende wettelijke voorschrift;
5. de in artikel 55, tweede lid, onderdeel b en c, bedoelde gegevens.
6. Op verzoek van de verantwoordelijke die de beschikking wegens zijn gebrekkige kennis van het Nederlands of Papiaments onvoldoende begrijpt draagt het College er zoveel mogelijk zorg voor dat de inhoud van de beschikking aan de verantwoordelijke wordt meegedeeld in een voor hem begrijpelijke taal.

Artikel 59

De werking van een beschikking als bedoeld in artikel 58 wordt opgeschort totdat de bezwaartermijn is verstreken of, indien bezwaar is gemaakt, op het bezwaar is beslist.

Artikel 60

De bevoegdheid tot het opleggen van een boete vervalt vijf jaren nadat de overtreding is begaan.

Artikel 61

1. Een boete wordt betaald binnen zes weken nadat de beschikking waarbij de boete is opgelegd, in werking is getreden.
2. Indien niet is betaald binnen de in het eerste lid genoemde termijn, wordt degene die de boete is verschuldigd schriftelijk bevolen binnen twee weken alsnog het bedrag van de boete, verhoogd met de kosten van de aanmaning te betalen.
3. Bij gebreke van betaling binnen de in het tweede lid genoemde termijn, kan het College de verschuldigde boete, verhoogd met de op de aanmaning en invordering betrekking hebbende kosten, invorderen bij dwangbevel.
4. Het dwangbevel wordt op kosten van degene die de boete is verschuldigd bij deurwaardersexploit betekend en levert een executoriale titel op in de zin van het Tweede Boek van het Wetboek van Burgerlijke Rechtsvordering.
5. Gedurende zes weken na de dag van betekening staat verzet tegen het dwangbevel open door dagvaarding van het Land.
6. Het verzet schorst de tenuitvoerlegging. Op verzoek van het Land kan het Gerecht de schorsing van de tenuitvoerlegging opheffen.

Artikel 62

De Minister kan beleidsregels vaststellen over de uitoefening van de bevoegdheid van het College tot de oplegging van boeten.

Paragraaf 3. Strafrechtelijke sancties

Artikel 63

1. De verantwoordelijke die in strijd handelt met hetgeen bij of krachtens artike14, derde lid, 27 of 28 is bepaald, wordt gestraft met geldboete van de tweede categorie.
2. De verantwoordelijke die een feit als bedoeld in het eerste lid, opzettelijk begaat, wordt gestraft met gevangenisstraf van ten hoogste zes maanden of geldboete van de derde categorie.
3. De in het eerste lid strafbaar gestelde feiten zijn overtredingen. De in het tweede lid strafbaar gestelde feiten zijn misdrijven.
4. Met de opsporing van de in dit artikel omschreven feiten zijn behalve de bij artikel 184 van het Wetboek van Strafvordering aangewezen ambtenaren belast de door de Minister daartoe aangewezen ambtenaren van het secretariaat van het College.

Hoofdstuk 10. Overgangs- en slotbepalingen

Artikel 64

1. Binnen een jaar na inwerkingtreding van deze verordening worden de gegevens­ verwerkingen die op dat tijdstip reeds plaatsvonden, in overeenstemming gebracht met deze verordening. Bij landsbesluit houdende algemene maatregelen kan de termijn, bedoeld in de eerste volzin, worden verlengd tot ten hoogste drie jaren voor wat betreft de verplichting tot melding.
2. Voor de aanpassing van de verwerking van bijzondere gegevens aan paragraaf 2 van hoofdstuk 2 geldt een termijn van drie jaren met dien verstande dat voor verwerkingen die al plaatsvonden en noodzakelijk zijn voor de uitvoering van overeenkomsten tot stand gekomen voor het tijdstip van inwerkingtreding van deze verordening, niet opnieuw toestemming behoeft te worden gevraagd als bedoeld in artikel 23, eerste lid, onderdeel a.

Artikel 65

De Minister en de Minister van Algemene Zaken zenden binnen vijf jaren na de inwerkingtreding van deze verordening aan de Staten een verslag over de doeltreffendheid en de effecten van deze verordening in de praktijk.

Artikel 66

Deze verordening treedt in werking op een bij landsbesluit te bepalen tijdstip.

Artikel 67

Deze verordening wordt aangehaald als: Landsverordening bescherming persoonsgegevens.

Our Data Protection Officer can be reached at dpo@caribbeancreditbureau.com  

Landsverordening bescherming persoonsgegevens

Wetstechnische informatie

Opmerkingen met betrekking tot de regeling

Deze Landsverordening is in ontwerp vastgesteld door de Eilandsraad voorafgaand aan 10 oktober 2010, en na 10-10-10 als GT afgekondigd ingevolge Additioneel Artikel II van de Staatsregeling

Wettelijke grondslag(en) of bevoegdheid waarop de regeling is gebaseerd

Artikel 5 van de Staatsregeling

Tekst van de regeling

Intitulé

Landsverordening bescherming persoonsgegevens

HOOFDSTUK 1. ALGEMENE BEPALINGEN

Artikel 1

In deze landsverordening en de daarop berustende bepalingen wordt verstaan onder:

1. persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
2. verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
3. bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografischbepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
4. verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt;
5. bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen;
6. betrokkene: degene op wie een persoonsgegeven betrekking heeft;
7. derde: ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken;
8. ontvanger: degene aan wie de persoonsgegevens worden verstrekt;
9. toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt;

j.de Minister: de Minister van Justitie;

1. verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van persoonsgegevens;
2. verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens;
3. gerecht: het Gerecht in eerste aanleg van Sint Maarten;
4. commissie: de Commissie toezicht bescherming persoonsgegevens, bedoeld in artikel 42 van deze landsverordening.
5. land: het land Sint Maarten.

Artikel 2

1.Deze landsverordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.

2.Deze landsverordening is niet van toepassing op verwerking van persoonsgegevens:

1. ten behoeve van activiteiten met uitsluitend persoonlijke of huishoudelijke doeleinden;
2. door of ten behoeve van de inlichtingen- en veiligheidsdiensten, bedoeld in de Landsverordening Veiligheidsdienst;
3. ten behoeve van de uitvoering van de politietaak, bedoeld in de artikelen 5 en 11 van de Rijkswet politie van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Saba;
4. ten behoeve van de uitvoering van de Landsverordening basisadministratie persoonsgegevens;
5. ten behoeve van de uitvoering van de Landsverordening op de justitiële documentatie en op de verklaringen omtrent het gedrag en
6. ten behoeve van de uitvoering van de Kiesverordening.
7. Deze landsverordening is niet van toepassing op verwerking van persoonsgegevens door de krijgsmacht indien de Minister van Defensie daartoe beslist met het oog op de inzet of het ter beschikking stellen van de krijgsmacht ter handhaving of bevordering van de internationale rechtsorde.

Artikel 3

1. Deze landsverordening is niet van toepassing op de verwerking van persoonsgegevens voor uitsluitend journalistieke, artistieke of literaire doeleinden, behoudens de overige bepalingen van dit hoofdstuk, alsmede de artikelen 6 tot en met 11, 13 tot en met 15, en 39.
2. Het verbod om persoonsgegevens als bedoeld in artikel 16 te verwerken is niet van toepassing voor zover dit noodzakelijk is voor de doeleinden als bedoeld in het eerste lid.

Artikel 4

1. Deze landsverordening is van toepassing op de verwerking van persoonsgegevens in het kader van activiteiten van een vestiging van een verantwoordelijke in het land.
2. Deze landsverordening is van toepassing op de verwerking van persoonsgegevens door of ten behoeve van een verantwoordelijke die geen vestiging heeft in het land, waarbij gebruik wordt gemaakt van al dan niet geautomatiseerde middelen die zich in het land bevinden, tenzij deze middelen slechts worden gebruikt voor de doorvoer van persoonsgegevens.
3. Het is een verantwoordelijke als bedoeld in het tweede lid, verboden persoonsgegevens te verwerken, tenzij hij in het land een persoon of instantie aanwijst die namens hem handelt overeenkomstig de bepalingen van deze landsverordening. Voor de toepassing van deze landsverordening en de daarop berustende bepalingen, wordt hij aangemerkt als de verantwoordelijke.

Artikel 5

1. Indien de betrokkene minderjarig is en de leeftijd van zestien jaren nog niet heeft bereikt, of onder curatele is gesteld, dan wel ten behoeve van de betrokkene een mentorschap is ingesteld, is in de plaats van de toestemming van de betrokkene die van zijn wettelijk vertegenwoordiger vereist.
2. Een toestemming kan door de betrokkene of zijn wettelijk vertegenwoordiger te allen tijde worden ingetrokken.

HOOFDSTUK 2.

VOORWAARDEN VOOR DE RECHTMATIGHEID VAN DE VERWERKING VAN PERSOONSGEGEVENS

Paragraaf 1. De verwerking van persoonsgegevens in het algemeen

Artikel 6

Persoonsgegevens worden in overeenstemming met de landsverordening en op behoorlijke en zorgvuldige wijze verwerkt.

Artikel 7

Persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld.

Artikel 8

Persoonsgegevens mogen slechts worden verwerkt indien:

1. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend;
2. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene die noodzakelijk zijn voor het sluiten van een overeenkomst;
3. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is;
4. de gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene;
5. de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden verstrekt, of
6. de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.

Artikel 9

1. Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.
3. de verwantschap tussen het doel van de beoogde verwerking en het doel waarvoor de gegevens zijn verkregen;
4. de aard van de desbetreffende gegevens;
5. de gevolgen van de beoogde verwerking voor de betrokkene;
6. de wijze waarop de gegevens zijn verkregen, en
7. de mate waarin jegens de betrokkene wordt voorzien in passende waarborgen.
8. Verdere verwerking van de gegevens voor historische, statistische of wetenschappelijke doeleinden, wordt niet als onverenigbaar beschouwd, indien de verantwoordelijke de nodige voorzieningen heeft getroffen ten einde te verzekeren dat de verdere verwerking uitsluitend geschiedt ten behoeve van deze specifieke doeleinden.
9. De verwerking van persoonsgegevens blijft achterwege voor zover een geheimhoudingsplicht uit hoofde van ambt, beroep of wettelijk voorschrift daaraan in de weg staat.

Artikel 10

1. Persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrokkene te identificeren, dan noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt.
2. Persoonsgegevens mogen langer worden bewaard dan bepaald in het eerste lid voor zover ze voor historische, statistische of wetenschappelijke doeleinden worden bewaard, en de verantwoordelijke de nodige voorzieningen heeft getroffen ten einde te verzekeren dat de desbetreffende gegevens uitsluitend voor deze specifieke doeleinden worden gebruikt.

Artikel 11

1. Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn.
2. De verantwoordelijke treft de nodige maatregelen opdat persoonsgegevens, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, juist en nauwkeurig zijn.

Artikel 12

1. Een ieder die handelt onder het gezag van de verantwoordelijke of van de bewerker, alsmede de bewerker zelf, voor zover deze toegang hebben tot persoonsgegevens, verwerkt deze slechts in opdracht van de verantwoordelijke, behoudens afwijkende wettelijke verplichtingen.
2. De personen, bedoeld in het eerste lid, voor wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding van de persoonsgegevens waarvan zij kennis nemen, behoudens voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit. Artikel 285 van het Wetboek van Strafrecht is niet van toepassing.

Artikel 13

De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau, gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

Artikel 14

1. Indien de verantwoordelijke persoonsgegevens te zijnen behoeve laat verwerken door een bewerker, draagt hij zorg dat deze voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. De verantwoordelijke ziet toe op de naleving van die maatregelen.
2. De uitvoering van verwerkingen door een bewerker wordt geregeld in een overeenkomst of krachtens een andere rechtshandeling waardoor een verbintenis ontstaat tussen de bewerker en de verantwoordelijke.
3. De verantwoordelijke draagt zorg dat de bewerker
4. de persoonsgegevens verwerkt in overeenstemming met artikel 12, eerste lid, en
5. de verplichtingen nakomt die op de verantwoordelijke rusten ingevolge artikel 13.
6. Is de bewerker niet gevestigd in het land, dan draagt de verantwoordelijke zorg dat de bewerker het recht van dat andere land nakomt, in afwijking van het derde lid, onder b.
7. Met het oog op het bewaren van het bewijs worden de onderdelen van de overeenkomst of de rechtshandeling die betrekking hebben op de bescherming van persoonsgegevens, alsmede de beveiligingsmaatregelen, bedoeld in artikel 13 schriftelijk of in een andere, gelijkwaardige vorm vastgelegd.

Artikel 15

De verantwoordelijke draagt zorg voor de naleving van de verplichtingen, bedoeld in de artikelen 6 tot en met 12 en 14, tweede en vijfde lid van dit hoofdstuk.

Paragraaf 2.

De verwerking van bijzondere persoonsgegevens

Artikel 16

De verwerking van persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, alsmede persoonsgegevens betreffende het lidmaatschap van een vakvereniging is verboden behoudens het bepaalde in deze paragraaf. Hetzelfde geldt voor strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.

Artikel 17

1. Het verbod om persoonsgegevens betreffende iemands godsdienst of levensovertuiging te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door:
2. kerkgenootschappen, zelfstandige onderdelen daarvan of andere genootschappen op geestelijke grondslag voor zover het gaat om gegevens van daartoe behorende personen;
3. instellingen op godsdienstige of levensbeschouwelijke grondslag, voor zover dit gelet op het doel van de instelling en voor de verwezenlijking van haar grondslag noodzakelijk is, of
4. andere instellingen voor zover dit noodzakelijk is met het oog op de geestelijke verzorging van de betrokkene, tenzij deze daartegen schriftelijk bezwaar heeft gemaakt.
5. In de gevallen, bedoeld in het eerste lid, onder a, is het verbod tevens niet van toepassing op persoonsgegevens betreffende godsdienst of levensovertuiging van de gezinsleden van de betrokkene voor zover:
6. het desbetreffende genootschap met die gezinsleden uit hoofde van haar doelstelling regelmatige contacten onderhoudt, en
7. die gezinsleden daartegen geen schriftelijk bezwaar hebben gemaakt.
8. In de gevallen, bedoeld in het eerste en tweede lid worden geen persoonsgegevens aan derden verstrekt zonder toestemming van de betrokkene.

Artikel 18

Het verbod om persoonsgegevens betreffende iemands ras te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt:

1. met het oog op de identificatie van de betrokkene en slechts voor zover dit voor dit doel onvermijdelijk is;
2. met het doel personen van een bepaalde etnische of culturele minderheidsgroep een bevoorrechte positie toe te kennen ten einde feitelijke nadelen verband houdende met de grond ras op te heffen of te verminderen en slechts indien:

1°. dit voor dat doel noodzakelijk is;

2°. de gegevens slechts betrekking hebben op het geboorteland van de betrokkene, van diens ouders of grootouders, dan wel op andere, bij landsverordening vastgestelde criteria, op grond waarvan op objectieve wijze vastgesteld kan worden of iemand tot een minderheidsgroep als bedoeld in de aanhef van onderdeel b behoort, en

3°. de betrokkene daartegen geen schriftelijk bezwaar heeft gemaakt.

Artikel 19

1. Het verbod om persoonsgegevens betreffende iemands politieke gezindheid te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt:
2. door instellingen op politieke grondslag betreffende hun leden of hun werknemers dan wel andere tot de instelling behorende personen, voor zover dit gelet op het doel van de instelling noodzakelijk is voor de verwezenlijking van haar grondslag, of
3. met het oog op de eisen die met betrekking tot politieke gezindheid in redelijkheid kunnen worden gesteld in verband met de vervulling van functies in bestuursorganen en adviescolleges.
4. In het geval, bedoeld in het eerste lid, onder a, worden geen persoonsgegevens aan derden verstrekt zonder toestemming van de betrokkene.

Artikel 20

1. Het verbod om persoonsgegevens betreffende iemands lidmaatschap van een vakbond te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door de desbetreffende vakbond of de vakcentrale waarvan die bond een onderdeel vormt, voor zover dat gelet op de doelstelling van de vakbond of centrale noodzakelijk is.
2. In het geval, bedoeld in het eerste lid worden geen persoonsgegevens aan derden verstrekt zonder toestemming van de betrokkene.

Artikel 21

1. Het verbod om persoonsgegevens betreffende iemands gezondheid te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door:
2. hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening voor zover dat met het oog op een goede behandeling of verzorging van de betrokkene, dan wel het beheer van de betreffende instelling of beroepspraktijk noodzakelijk is;
3. verzekeraars als bedoeld in artikel 1 van de Landsverordening toezicht verzekeringsbedrijf, en financiële dienstverleners die bemiddelen in verzekeringen als bedoeld in die landsverordening, voor zover dat noodzakelijk is voor:

1°. de beoordeling van het door de verzekeraar te verzekeren risico en de betrokkene geen bezwaar heeft gemaakt; of

2°. de uitvoering van de overeenkomst van verzekering;

1. scholen voor zover dat met het oog op de speciale begeleiding van leerlingen of het treffen van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk is;
2. een reclasseringsinstelling, een bijzondere reclasseringsambtenaar, en de voogdijraad, de gezinsvoogd, of een rechtspersoon als bedoeld in artikel 302, eerste lid, van het Burgerlijk Wetboek voor zover dat noodzakelijk is voor de uitvoering van de hun wettelijk opgedragen taken;
3. de Minister voor zover dat in verband met de tenuitvoerlegging van vrijheidsstraffen of vrijheidsbenemende maatregelen noodzakelijk is, of
4. bestuursorganen, pensioenfondsen, werkgevers of instellingen die te hunnen behoeve werkzaam zijn voor zover dat noodzakelijk is voor:

1°. een goede uitvoering van wettelijke voorschriften, pensioenregelingen of collectieve arbeidsovereenkomsten die voorzien in aanspraken die afhankelijk zijn van de gezondheidstoestand van de betrokkene, of

2°. de reïntegratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid.

1. In de gevallen, bedoeld in het eerste lid, worden de gegevens alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift, dan wet krachtens een overeenkomst tot geheimhouding zijn verplicht. Indien de verantwoordelijke gegevens persoonlijk verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheimhouding van de gegevens, behoudens voor zover de landsverordening hem tot mededeling verplicht of uit zijn taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die krachtens het eerste lid bevoegd zijn tot verwerking daarvan.
2. Het verbod om andere persoonsgegevens als bedoeld in artikel 16 te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling op de verwerking van persoonsgegevens betreffende iemands gezondheid als bedoeld in het eerste lid, onder a, met het oog op een goede behandeling of verzorging van de betrokkene.
3. Persoonsgegevens betreffende erfelijke eigenschappen mogen slechts worden verwerkt voor zover deze verwerking plaatsvindt met betrekking tot de betrokkene bij wie de desbetreffende gegevens zijn verkregen, tenzij:
4. een zwaarwegend geneeskundig belang prevaleert, of
5. de verwerking noodzakelijk is ten behoeve van wetenschappelijk onderzoek of statistiek. In het geval, bedoeld onder b, is artikel 23, eerste lid, onder a, en tweede lid, van overeenkomstige toepassing.
6. Bij landsbesluit, houdende algemene maatregelen, kunnen omtrent de toepassing van het eerste lid, onder b en f, nadere regels worden gesteld.

Artikel 22

1. Het verbod om strafrechtelijke persoonsgegevens te verwerken, bedoeld in artikel 16, is niet van toepassing indien de verwerking geschiedt door organen die krachtens landsverordening zijn belast met de toepassing van het strafrecht, alsmede door verantwoordelijken die deze hebben verkregen bij of krachtens de Rijkswet politie van Curaçao, van Sint Maarten en van Bonaire, Sint Eustatius en Saba of de Landsverordening op de justitiële documentatie en de verklaringen omtrent het gedrag.
2. Het verbod is niet van toepassing op de verantwoordelijke die deze gegevens ten eigen behoeve verwerkt ter:
3. beoordeling van een verzoek van betrokkene om een beslissing over hem te nemen of aan hem een prestatie te leveren, of
4. bescherming van zijn belangen voor zover het gaat om strafbare feiten die zijn of op grond van feiten en omstandigheden naar verwachting zullen worden gepleegd jegens hem of jegens personen die in zijn dienst zijn.
5. Het verbod om andere persoonsgegevens als bedoeld in artikel 16, te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling op de verwerking van strafrechtelijke gegevens voor de doeleinden waarvoor deze gegevens worden verwerkt.
6. Het tweede en derde lid is van overeenkomstige toepassing op persoonsgegevens betreffende een door de rechter opgelegd verbod naar aanleiding van onrechtmatig of hinderlijk gedrag.

Artikel 23

1. Onverminderd de artikelen 17 tot en met 22 is het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken niet van toepassing voor zover:
2. dit geschiedt met uitdrukkelijke toestemming van de betrokkene;
3. de gegevens door de betrokkene duidelijk openbaar zijn gemaakt;
4. dit noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte;
5. dit noodzakelijk is ter voldoening aan een volkenrechtelijke verplichting, of
6. dit noodzakelijk is met het oog op een zwaarwegend algemeen belang, passende waarborgen worden geboden ter bescherming van de persoonlijke levenssfeer en dit bij landsverordening wordt bepaald dan wel de commissie ontheffing heeft verleend. De commissie kan bij de verlening van ontheffing beperkingen en voorschriften opleggen.
7. Het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken ten behoeve van wetenschappelijk onderzoek of statistiek is niet van toepassing voor zover:
8. het onderzoek een algemeen belang dient,
9. de verwerking voor het desbetreffende onderzoek of de desbetreffende statistiek noodzakelijk is,
10. het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een onevenredige inspanning kost, en
11. bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad.

Artikel 24

1. Een nummer dat ter identificatie van een persoon bij landsverordening is voorgeschreven, wordt bij de verwerking van persoonsgegevens slechts gebruikt ter uitvoering van de desbetreffende landsverordening dan wel voor doeleinden bij de landsverordening bepaald.
2. Bij landsbesluit, houdende algemene maatregelen, kunnen andere dan in het eerste lid bedoelde gevallen worden aangewezen waarin een daarbij aan te wijzen nummer als bedoeld in het eerste lid, kan worden gebruikt. Daarbij kunnen nadere regels worden gegeven over het gebruik van een zodanig nummer.

HOOFDSTUK 3.

INFORMATIEVERSTREKKING AAN DE BETROKKENE

Artikel 25

1. Indien persoonsgegevens worden verkregen bij de betrokkene, deelt de verantwoordelijke vóór het moment van de verkrijging de betrokkene de informatie mede, bedoeld in het tweede en derde lid, tenzij de betrokkene daarvan reeds op de hoogte is.
2. De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking waarvoor de gegevens zijn bestemd, mede.
3. De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.

Artikel 26

1. Indien persoonsgegevens worden verkregen op een andere wijze dan bedoeld in artikel 25, deelt de verantwoordelijke de betrokkene de informatie mede, bedoeld in het tweede en derde lid, tenzij deze reeds daarvan op de hoogte is:
2. op het moment van vastlegging van hem betreffende gegevens, of
3. wanneer de gegevens bestemd zijn om te worden verstrekt aan een derde, uiterlijk op het moment van de eerste verstrekking.
4. De verantwoordelijke deelt de betrokkene zijn identiteit en de doeleinden van de verwerking mede.
5. De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt, nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.
6. Het eerste lid is niet van toepassing indien mededeling van de informatie aan de betrokkene onmogelijk blijkt of een onevenredige inspanning kost. In dat geval legt de verantwoordelijke de herkomst van de gegevens vast.
7. Het eerste lid is evenmin van toepassing indien de vastlegging of de verstrekking bij of krachtens landsverordening is voorgeschreven. In dat geval dient de verantwoordelijke de betrokkene op diens verzoek te informeren over het wettelijk voorschrift dat tot de vastlegging of verstrekking van de hem betreffende gegevens heeft geleid.

HOOFDSTUK 4. RECHTEN VAN DE BETROKKENE

Artikel 27

1. De betrokkene heeft het recht zich vrijelijk en met redelijke tussenpozen tot de verantwoordelijke te wenden met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden verwerkt. De verantwoordelijke deelt de betrokkene schriftelijk binnen vier weken mee of hem betreffende persoonsgegevens worden verwerkt.
2. Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht daarvan in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking heeft en de ontvangers of categorieën van ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens.
3. Voordat een verantwoordelijke een mededeling doet als bedoeld in het eerste lid, waartegen een derde naar verwachting bedenkingen zal hebben, stelt hij die derde in de gelegenheid zijn zienswijze naar voren te brengen indien de mededeling gegevens bevat die hem betreffen, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.
4. Desgevraagd doet de verantwoordelijke mededelingen omtrent de logica die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.

Artikel 28

1. Degene aan wie overeenkomstig artikel 26 kennis is gegeven van hem betreffende persoonsgegevens, kan de verantwoordelijke verzoeken deze te verbeteren, aan te vullen, te verwijderen, of af te schermen indien deze feitelijk onjuist zijn, voor het doel of de doeleinden van de verwerking onvolledig of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijk voorschrift worden verwerkt. Het verzoek bevat de aan te brengen wijzigingen.
2. De verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het verzoek schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed.
3. De verantwoordelijke draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
4. Indien de persoonsgegevens zijn vastgelegd op een gegevensdrager waarin geen wijzigingen kunnen worden aangebracht, dan treft hij de voorzieningen die nodig zijn om de gebruiker van de gegevens te informeren over de onmogelijkheid van verbetering, aanvulling, verwijdering of afscherming ondanks het feit dat er grond is voor aanpassing van de gegevens op grond van dit artikel.
5. Het eerste tot en met vierde lid is niet van toepassing op bij de landsverordening ingestelde openbare registers, indien in die landsverordening een bijzondere procedure voor de verbetering, aanvulling, verwijdering of afscherming van gegevens is opgenomen.

Artikel 29

1. Indien een gewichtig belang van de verzoeker dit eist, voldoet de verantwoordelijke aan een verzoek als bedoeld in de artikelen 27 en 28, in een andere dan schriftelijke vorm, die aan dat belang is aangepast.
2. De verantwoordelijke draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.
3. De verzoeken, bedoeld in de artikelen 27 en 28, worden ten aanzien van minderjarigen die de leeftijd van zestien jaren nog niet hebben bereikt, en ten aanzien van onder curatele gestelden gedaan door hun wettelijke vertegenwoordigers. De betrokken mededeling geschiedt eveneens aan de wettelijke vertegenwoordigers.

Artikel 30

1. De verantwoordelijke die naar aanleiding van een verzoek op grond van artikel 28 persoonsgegevens heeft verbeterd, aangevuld, verwijderd of afgeschermd, is verplicht om aan derden aan wie de gegevens daaraan voorafgaand zijn verstrekt, zo spoedig mogelijk kennis te geven van de verbetering, aanvulling, verwijdering of afscherming, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.
2. De verantwoordelijke doet aan de verzoeker, bedoeld in artikel 28, desgevraagd opgave van degenen aan wie hij de mededeling heeft gedaan.

Artikel 31

1. De verantwoordelijke kan voor een bericht als bedoeld in artikel 27 een bij of krachtens landsbesluit, houdende algemene maatregelen, vast te stellen vergoeding van kosten verlangen die ten hoogste Naf 10,- bedraagt.
2. De vergoeding wordt teruggegeven in geval de verantwoordelijke op verzoek van de betrokkene, op bevel van de rechter tot verbetering, aanvulling, verwijdering of afscherming is overgegaan.

Artikel 32

1. Indien gegevens het voorwerp zijn van verwerking op grond van artikel 8, onder e en f, kan de betrokkene daartegen bij de verantwoordelijke te allen tijde verzet aantekenen in verband met zijn bijzondere persoonlijke omstandigheden.
2. De verantwoordelijke beoordeelt binnen vier weken na ontvangst van het verzet of het verzet gerechtvaardigd is. Indien het verzet gerechtvaardigd is beëindigt hij terstond de verwerking.
3. De verantwoordelijke kan voor het in behandeling nemen van een verzet een vergoeding van kosten verlangen, die niet hoger mag zijn dan een bij of krachtens landsbesluit, houdende algemene maatregelen, vast te stellen bedrag. De vergoeding wordt teruggegeven in geval het verzet gegrond wordt bevonden.
4. Dit artikel is niet van toepassing op openbare registers die bij de landsverordening zijn ingesteld.

Artikel 33

1. Indien gegevens worden verwerkt in verband met de totstandbrenging of de instandhouding van een directe relatie tussen de verantwoordelijke of een derde en de betrokkene met het oog op werving voor commerciële of charitatieve doelen, kan de betrokkene daartegen bij de verantwoordelijke te allen tijde kosteloos verzet aantekenen.
2. In geval van verzet treft de verantwoordelijke de maatregelen om deze vorm van verwerking terstond te beëindigen.
3. De verantwoordelijke die voornemens is persoonsgegevens aan derden te verstrekken of voor rekening van derden te gebruiken voor het in het eerste lid bedoelde doel, neemt passende maatregelen om de betrokkenen de mogelijkheden bekend te maken tot het doen van verzet. De bekendmaking vindt plaats via een of meer dag-, nieuws-, of huis-aanhuisbladen of op een andere geschikte wijze. Bij regelmatige verstrekking aan derden of gebruik voor rekening van derden vindt de bekendmaking ten minste eens per jaar plaats.
4. De verantwoordelijke die persoonsgegevens verwerkt voor het in het eerste lid bedoelde doel, draagt zorg dat, indien daartoe rechtstreeks een boodschap aan de betrokkene wordt toegezonden, deze daarbij telkens wordt gewezen op de mogelijkheid tot het doen van verzet.

Artikel 34

1. Niemand kan worden onderworpen aan een besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, indien dat besluit alleen wordt genomen op grond van een geautomatiseerde verwerking van persoonsgegevens bestemd om een beeld te krijgen van bepaalde aspecten van zijn persoonlijkheid.
2. Het eerste lid is niet van toepassing, indien het daar bedoelde besluit:
3. wordt genomen in het kader van het sluiten of uitvoeren van een overeenkomst en

1°. aan het verzoek van de betrokkene is voldaan, of

2°. passende maatregelen zijn genomen ter bescherming van zijn gerechtvaardigd belang, of

1. zijn grondslag vindt in een landsverordening waarin maatregelen zijn vastgelegd die strekken tot bescherming van het gerechtvaardigde belang van de betrokkene.
2. Een passende maatregel als bedoeld in het tweede lid, onder a, is getroffen indien de betrokkene in de gelegenheid is gesteld omtrent het besluit als bedoeld in het eerste lid, zijn zienswijze naar voren te brengen.
3. In het geval, bedoeld in het tweede lid, deelt de verantwoordelijke de betrokkene de logica mee die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.

HOOFDSTUK 5. UITZONDERINGEN EN BEPERKINGEN

Artikel 35

De verantwoordelijke kan de artikelen 9, eerste lid, 25, 26 en 27 buiten toepassing laten voor zover dit noodzakelijk is in het belang van:

1. de veiligheid van het land of de staat;
2. de voorkoming, opsporing en vervolging van strafbare feiten;
3. gewichtige economische en financiële belangen van het land of de staat;
4. het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve van de belangen, bedoeld onder b en c, of
5. de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

Artikel 36

1. Indien een verwerking plaatsvindt door instellingen of diensten voor wetenschappelijk onderzoek of statistiek, en de nodige voorzieningen zijn getroffen om te verzekeren dat de persoonsgegevens uitsluitend voor statistische en wetenschappelijke doeleinden kunnen worden gebruikt, kan de verantwoordelijke een mededeling als bedoeld in artikel 26 achterwege laten en weigeren aan een verzoek als bedoeld in artikel 27 te voldoen.
2. Indien een verwerking plaatsvindt van persoonsgegevens die deel uitmaken van archiefbescheiden die ingevolge de artikelen 12 of 13 van de Archieflandsverordening zijn overgebracht naar een archiefbewaarplaats, kan de verantwoordelijke een mededeling als bedoeld in artikel 26 achterwege laten.

HOOFDSTUK 6. RECHTSBESCHERMING

Artikel 37

Een beslissing op een verzoek als bedoeld in de artikelen 27, 28 en 30, tweede lid, alsmede beslissing naar aanleiding van de aantekening van verzet als bedoeld in de artikelen 32 en 33, gelden, voor zover deze zijn genomen door een bestuursorgaan, als een beschikking als bedoeld in artikel 3 van de Landsverordening administratieve rechtspraak.

Artikel 38

1. Indien een beslissing als bedoeld in artikel 37 is genomen door een ander dan een bestuursorgaan, kan de belanghebbende zich tot het Gerecht in eerste aanleg van Sint Maarten wenden met het schriftelijk verzoek, de verantwoordelijke te bevelen alsnog een verzoek als bedoeld in de artikelen 27, 28 of 30, tweede lid, toe of af te wijzen dan wel een verzet als bedoeld in de artikelen 32 of 31 al dan niet te honoreren.
2. Het verzoekschrift moet worden ingediend binnen zes weken na ontvangst van het antwoord van de verantwoordelijke. Indien de verantwoordelijke niet binnen de gestelde termijn heeft geantwoord, moet het verzoekschrift worden ingediend binnen zes weken na afloop van die termijn.
3. Het gerecht wijst het verzoek toe, voor zover het dit gegrond oordeelt. Alvorens het gerecht beslist, stelt het zo nodig de belanghebbenden in de gelegenheid hun zienswijze naar voren te brengen.
4. De indiening van het verzoekschrift behoeft niet door een procureur te geschieden.
5. De derde afdeling van de vijfde titel van het Tweede Boek van het Wetboek van Burgerlijke Rechtsvordering is van overeenkomstige toepassing.
6. Het gerecht kan partijen en anderen verzoeken binnen een door haar te bepalen termijn schriftelijke inlichtingen te geven en onder hen berustende stukken in te zenden. De verantwoordelijke en belanghebbende zijn verplicht aan dit verzoek te voldoen.

Artikel 39

1. Indien iemand schade lijdt doordat ten opzichte van hem in strijd wordt gehandeld met de bij of krachtens deze landsverordening gegeven voorschriften, zijn de volgende leden van toepassing, onverminderd de aanspraken op grond van andere wettelijke regels.
2. Voor nadeel dat niet in vermogensschade bestaat, heeft de benadeelde recht op een naar billijkheid vast te stellen schadevergoeding.
3. De verantwoordelijke is aansprakelijk voor de schade of het nadeel, voortvloeiende uit het niet-nakomen van de in het eerste lid bedoelde voorschriften. De bewerker is aansprakelijk voor die schade of dat nadeel, voor zover ontstaan door zijn werkzaamheid.
4. De verantwoordelijke of de bewerker kan geheel of gedeeltelijk worden ontheven van deze aansprakelijkheid, indien hij bewijst dat de schade hem niet kan worden toegerekend.

Artikel 40

1. Indien de verantwoordelijke of de bewerker handelt in strijd met het bij of krachtens deze landsverordening bepaalde en een ander daardoor schade lijdt of dreigt te lijden, kan de rechter hem op vordering van die ander zodanig gedrag verbieden en hem bevelen maatregelen te treffen tot herstel van de gevolgen van dat gedrag.
2. Een verwerking kan niet ten grondslag worden gelegd aan een vordering van een rechtspersoon die algemene of collectieve belangen behartigen, of een rechtspersoon als bedoeld in artikel 305a van Boek 3 van het Burgerlijk Wetboek, voor zover degene die door deze verwerking wordt getroffen, daartegen bezwaar heeft.

Artikel 41

1. De verantwoordelijke die in strijd handelt met hetgeen bij of krachtens artikel 4, derde lid, is bepaald, wordt gestraft met geldboete van de tweede categorie.
2. De verantwoordelijke die een feit als bedoeld in het eerste lid, opzettelijk begaat, wordt gestraft met gevangenisstraf van ten hoogste zes maanden of geldboete van de derde categorie.
3. De in het eerste lid strafbaar gestelde feiten zijn overtredingen. De in het tweede lid strafbaar gestelde feiten zijn misdrijven.

HOOFDSTUK 7. TOEZICHT

Paragraaf 1. Inrichting en taak commissie toezicht bescherming persoonsgegevens

Artikel 42

1. Er is een Commissie toezicht bescherming persoonsgegevens die tot taak heeft toe te zien op de verwerking van persoonsgegevens overeenkomstig het bij en krachtens deze landsverordening bepaalde.
2. De commissie vervult overigens de taken, die haar bij landsverordening en ingevolge verdrag zijn opgedragen.
3. De commissie vervult haar taak in onafhankelijkheid.

Artikel 43

1. De commissie bestaat uit een voorzitter en twee andere leden.
2. De voorzitter moet voldoen aan de bij of krachtens artikel 23 van de Rijkswet Gemeenschappelijk Hof van Justitie gestelde vereisten voor benoembaarheid tot rechter in het Gemeenschappelijk Hof van Justitie.
3. De voorzitter en de leden worden bij landsbesluit benoemd, op voordracht van de Minister, voor een tijdvak van zes jaren.

Artikel 44

Aan de leden van de commissie wordt bij landsbesluit, op voordracht van de Minister, ontslag verleend:

1. op verzoek van de betrokkene;
2. wanneer de betrokkene uit hoofde van ziekten of gebreken blijvend ongeschikt is om zijn functie te vervullen;
3. bij verlies van het Nederlanderschap;
4. wanneer betrokkene bij onherroepelijk geworden rechterlijke uitspraak wegens misdrijf is veroordeeld, dan wel hem bij zulk een uitspraak een maatregel is opgelegd die vrijheidsbeneming tot gevolg heeft;
5. wanneer betrokkene ingevolge onherroepelijk geworden rechterlijke uitspraak onder curatele is gesteld, in staat van faillissement is verklaard, surseance van betaling heeft verkregen of wegens schulden is gegijzeld.

Artikel 45

Bij landsbesluit, houdende algemene maatregelen, worden nadere regels gesteld over de vergoeding alsmede de overige rechten en plichten die betrekking hebben op de rechtspositie van de leden van de commissie.

Artikel 46

De commissie beschikt te harer ondersteuning over een secretariaat, waarvan de ambtenaren door de Minister, gehoord de voorzitter, worden benoemd, geschorst of ontslagen.

Artikel 47

De Minister kan de commissie om advies vragen over ontwerpen van landsverordening en ontwerpen van landsbesluiten, houdende algemene maatregelen van bestuur, die geheel of voor een belangrijk deel betrekking hebben op de verwerking van persoonsgegevens.

Artikel 48

1. De commissie kan ambtshalve of op verzoek van een belanghebbende, een onderzoek instellen naar de wijze waarop ten aanzien van gegevensverwerking toepassing wordt gegeven aan het bepaalde bij of krachtens deze landsverordening.
2. De commissie brengt haar voorlopige bevindingen ter kennis van de verantwoordelijke of de groep van verantwoordelijken die bij het onderzoek zijn betrokken en stelt hen in de gelegenheid hun zienswijze daarop te geven. Houden de voorlopige bevindingen verband met de uitvoering van enige landsverordening, dan brengt de commissie deze tevens ter kennis van de Minister die het aangaat.
3. In geval van een onderzoek, ingesteld op verzoek van de belanghebbende, doet de commissie aan de belanghebbende mededeling van haar bevindingen, tenzij zodanige mededeling onverenigbaar is met het doel van de gegevensverwerking of de aard van de persoonsgegevens, dan wel gewichtige belangen van anderen dan de verzoeker, de verantwoordelijke daaronder begrepen, daardoor onevenredig zouden worden geschaad. Indien de commissie mededeling van haar bevindingen achterwege laat, zendt zij de belanghebbende zodanig bericht als haar geraden voorkomt.

Artikel 49

De commissie stelt jaarlijks vóór 1 september een verslag op van de werkzaamheden, het gevoerde beleid in het algemeen en de doelmatigheid en de doeltreffendheid van haar werkwijze in het bijzonder in het afgelopen kalenderjaar. Het verslag wordt aan de Minister toegezonden en algemeen verkrijgbaar gesteld.

Artikel 50

De commissie verstrekt desgevraagd aan de Minister de voor de uitvoering van zijn taak benodigde inlichtingen. De Minister kan inzage vorderen van zakelijke gegevens en bescheiden, voor zover dat voor de invulling van zijn taak nodig is.

Paragraaf 2. Bevoegdheden

Artikel 51

Met het toezicht op de naleving, bedoeld in artikel 42, zijn belast de leden van de commissie en de ambtenaren van het secretariaat.

Artikel 52

1. Bij de uitoefening van hun taak dragen de in artikel 51 genoemde personen een legitimatiebewijs bij zich, dat is uitgegeven door onder verantwoordelijkheid van de commissie.
2. De in artikel 51 genoemde personen tonen hun legitimatiebewijs desgevraagd aanstonds.
3. Het legitimatiebewijs bevat een foto van de toezichthoudende persoon en vermeldt in ieder geval diens naam en hoedanigheid. Het model van het legitimatiebewijs wordt vastgesteld bij regeling van de Minister.

Artikel 53

De commissie maakt van zijn bevoegdheden slechts gebruik voor zover dat redelijkerwijs voor de vervulling van zijn taak nodig is.

Artikel 54

1. De in artikel 51 genoemde personen zijn bevoegd, met medeneming van de benodigde apparatuur, elke plaats te betreden, waaronder een woning zonder toestemming van de bewoner. De artikelen 155 tot en met 163 van het Wetboek van Strafvordering zijn van overeenkomstige toepassing, met dien verstande dat de machtiging, bedoeld in artikel 155 van het Wetboek van Strafvordering, wordt verleend door de commissie.
2. Zo nodig verschaffen zij zich toegang met behulp van de sterke arm.
3. Zij zijn bevoegd zich te doen vergezellen door personen die daartoe door hem zijn aangewezen.

Artikel 55

De in artikel 51 genoemde personen zijn bevoegd inlichtingen te vorderen.

Artikel 56

1. De in artikel 51 genoemde personen zijn bevoegd inzage te vorderen van zakelijke gegevens en bescheiden.
2. Zij zijn bevoegd van de gegevens en bescheiden kopieën te maken.
3. Indien het maken van kopieën niet ter plaatse kan geschieden, zijn zij bevoegd de gegevens en bescheiden voor dat doel voor korte tijd mee te nemen tegen een door hem af te geven schriftelijk bewijs.

Artikel 57

1. Een ieder is verplicht aan een toezichthouder binnen de door hem gestelde redelijke termijn alle medewerking te verlenen die deze redelijkerwijs kan vorderen bij de uitoefening van zijn bevoegdheden.
2. Zij die uit hoofde van ambt, beroep of wettelijk voorschrift verplicht zijn tot geheimhouding, kunnen het verlenen van medewerking weigeren, voor zover dit uit hun geheimhoudingsplicht voortvloeit.
3. Geen beroep is mogelijk op een geheimhoudingsplicht, voor zover inlichtingen of medewerking worden verlangd in verband met de eigen betrokkenheid bij de verwerking van persoonsgegevens.

Paragraaf 3. Last onder bestuursdwang en last onder dwangsom

Artikel 58

1. De commissie is bevoegd tot oplegging van een last onder bestuursdwang aan de overtreder ter handhaving van de bij of krachtens deze landsverordening gestelde verplichtingen. De last onder bestuursdwang omschrijft de te nemen herstelmaatregelen en geschiedt onder opgaaf van redenen.
2. Onder last onder bestuursdwang wordt verstaan: de herstelsanctie, inhoudende
3. een last tot geheel of gedeeltelijk herstel van de overtreding, en
4. de bevoegdheid van de commissie om de last door feitelijk handelen ten uitvoer te leggen, indien de last niet of niet tijdig wordt uitgevoerd.
5. De last onder bestuursdwang vermeldt de termijn waarbinnen zij moet worden uitgevoerd.

Artikel 59

1. De toepassing van bestuursdwang geschiedt op kosten van de overtreder, tenzij deze kosten redelijkerwijze niet of niet geheel te zijnen laste behoren te komen. De commissie kan de kosten, bedoeld in dit artikel, bij beschikking verhalen op de overtreder.
2. De last vermeldt in hoeverre de kosten van bestuursdwang ten laste van de overtreder zullen worden gebracht.
3. Tot de kosten van bestuursdwang behoren de kosten van voorbereiding van bestuursdwang, voor zover deze zijn gemaakt na het verstrijken van de termijn waarbinnen de last had moeten worden uitgevoerd.
4. De kosten van voorbereiding van bestuursdwang zijn ook verschuldigd, voor zover als gevolg van het alsnog uitvoeren van de last geen bestuursdwang is toegepast.
5. De commissie stelt de hoogte van de verschuldigde kosten vast.

Artikel 60

1. Aan degene ten aanzien van wie door de commissie is geconstateerd dat hij niet heeft voldaan aan een aan bij of krachtens deze landsverordening opgelegde verplichtingen, kan een last onder dwangsom worden opgelegd.
2. Onder last onder dwangsom wordt verstaan: de herstelsanctie, inhoudende:
3. een last tot geheel of gedeeltelijk herstel van de overtreding, en
4. de verplichting tot betaling van een geldsom indien de last niet of niet tijdig wordt uitgevoerd.
5. De oplegging geschiedt schriftelijk onder opgave van redenen en de termijn waarbinnen dient te worden voldaan; de dwangsom bedraagt ten minste NAf1.000,- en ten hoogste NAf 500.000,- voor iedere overtreding van de last.
6. De last onder dwangsom is gericht op het ongedaan maken van een overtreding en het voorkomen van een verdere overtreding of de herhaling daarvan. De opgelegde last onder dwangsom staat in een redelijke verhouding tot de zwaarte van het geschonden belang.
7. De commissie kan op schriftelijk verzoek van de overtreder de looptijd van een last verlengen, ingeval te harer genoegen is aangetoond dat het voor de overtreder onmogelijk is tijdig aan de desbetreffende verplichting te voldoen.
8. De commissie legt geen last onder dwangsom op zolang een wegens dezelfde overtreding opgelegde last onder bestuursdwang van kracht is.

Artikel 61

Het bestuursorgaan dat een last onder dwangsom heeft opgelegd, kan op verzoek van de overtreder de last opheffen, de looptijd ervan opschorten voor een bepaalde termijn of de dwangsom verminderen ingeval van blijvende of tijdelijke gehele of gedeeltelijk onmogelijkheid voor de overtreder om aan zijn verplichtingen te voldoen.

Artikel 62

1. Bij gebreke van voldoening aan de last binnen de termijn, bedoeld in artikel 60, derde lid, kan de commissie het bedrag van de dwangsom, verhoogd met de op de invordering betrekking hebbende kosten, doen invorderen bij dwangbevel, tenzij ingevolge de Landsverordening administratieve rechtspraak bezwaar is gemaakt tegen oplegging van de last.
2. Een dwangbevel als bedoeld in het eerste lid, wordt op kosten van de overtreder bij deurwaardersexploot betekend en levert een executoriale titel op in de zin van het Wetboek van Burgerlijke Rechtsvordering.
3. Gedurende zes weken na de dag van betekening staat tegen het dwangbevel verzet open door dagvaarding van de Minister. Het verzet schorst de tenuitvoerlegging. De rechter kan op verzoek van de Minister de schorsing van de tenuitvoerlegging opheffen.
4. De bevoegdheid tot invordering van verbeurde bedragen verjaart door verloop van zes maanden na de dag waarop zij zijn verbeurd. De verjaring wordt geschorst door faillissement en door ieder ander wettelijk beletsel voor invordering.
5. Tegen de oplegging van de last onder bestuursdwang als bedoeld in artikel 58, een beschikking tot vaststelling van de kosten van de bestuursdwang als bedoeld in artikel 59, en tegen de oplegging van een last onder dwangsom als bedoeld in artikel 60, staat beroep open ingevolge de Landsverordening administratieve rechtspraak, met inachtneming van artikel 28, tweede lid, van die Landsverordening.

HOOFDSTUK 8. GEGEVENSVERKEER MET ANDERE STATEN

Artikel 63

1. Persoonsgegevens die aan een verwerking worden onderworpen of die bestemd zijn om na hun doorgifte te worden verwerkt, worden slechts naar een ander land doorgegeven indien, onverminderd de naleving van de landsverordening, dat land een passend beschermingsniveau waarborgt.
2. Het passend karakter van het beschermingsniveau wordt beoordeeld gelet op de omstandigheden die op de doorgifte van gegevens of op een categorie gegevens doorgiften van invloed zijn. In het bijzonder wordt rekening gehouden met de aard van de gegevens, met het doeleinde of de doeleinden en met de duur van de voorgenomen verwerking of verwerkingen, het land van herkomst en het land van eindbestemming, de algemene en sectoriële rechtsregels die in het betrokken land gelden, alsmede de regels van het beroepsleven en de veiligheidsmaatregelen die in die landen worden nageleefd.

Artikel 64

1. In afwijking van artikel 63 kan een doorgifte of een categorie van doorgiften van persoonsgegevens naar een land dat geen waarborgen biedt voor een passend beschermingsniveau, plaatsvinden indien:
2. de betrokkene daarvoor zijn ondubbelzinnige toestemming heeft gegeven;
3. de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;
4. de doorgifte noodzakelijk is voor de sluiting of uitvoering van een in het belang van de betrokkene tussen de verantwoordelijke en een derde gesloten of te sluiten overeenkomst;
5. de doorgifte noodzakelijk is vanwege een zwaarwegend algemeen belang, of voor de vaststelling, de uitvoering of de verdediging in rechte van enig recht;
6. de doorgifte noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene, of
7. de doorgifte geschiedt vanuit een register dat bij wettelijk voorschrift is ingesteld en dat door een ieder dan wel door iedere persoon die zich op een gerechtvaardigd belang kan beroepen, kan worden geraadpleegd, voor zover in het betrokken geval is voldaan aan de wettelijke voorwaarden voor raadpleging.
8. In afwijking van het eerste lid, kan de commissie een vergunning geven voor een doorgifte of een categorie doorgiften van persoonsgegevens naar een land dat geen waarborgen voor een passend beschermingsniveau biedt. Aan de vergunning worden de nadere voorschriften verbonden die nodig zijn om de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen, alsmede de uitoefening van de daarmee verband houdende rechten te waarborgen.

HOODSTUK 9. SLOTBEPALINGEN

Artikel 65

De Minister zendt binnen vijf jaar na de inwerkingtreding van deze landsverordening aan de Staten een verslag over de doeltreffendheid en de effecten van deze landsverordening in de praktijk.

Artikel 66

1. Binnen een jaar na inwerkingtreding van deze landsverordening worden de gegevensverwerkingen die op dat tijdstip reeds plaatsvonden, in overeenstemming gebracht met deze landsverordening.
2. Voor de aanpassing van de verwerking van bijzondere gegevens aan paragraaf 2 van hoofdstuk 2 geldt een termijn van drie jaren met dien verstande dat voor verwerkingen die al plaatsvonden en noodzakelijk zijn voor de uitvoering van overeenkomsten tot stand gekomen voor het tijdstip van inwerkingtreding van deze landsverordening, niet opnieuw toestemming behoeft te worden gevraagd als bedoeld in artikel 23, eerste lid, onder a.

Artikel 67

Deze landsverordening persoonsgegevens wordt aangehaald als: Landsverordening bescherming persoonsgegevens.