Privacyreglement verkeersregistratiesystemen Rijkswaterstaat

In dit besluit wordt verstaan onder

de verantwoordelijke: de Minister van Verkeer en Waterstaat, Gedeputeerde Staten van een provincie waar IVS90 wordt gebruikt of het college van B&W van een gemeente, voor wat betreft de bij hen in beheer zijnde delen van het IVS90;

de beheerder: de functionaris die namens de verantwoordelijke bij een regionale directie van Rijkswaterstaat en bij een provincie of gemeente voor wat betreft de bij hen in beheer zijnde delen van het IVS90, belast is met de verwerking van persoonsgegevens in verkeersregistratiesystemen;

verkeersregistratiesysteem: enig systeem geschikt voor het verwerken van data, opnamen/beelden, geluidsbeelden, radarbeelden of andere gegevens ten behoeve van de beheerstaak;

waterstaatswerken: de door een regionale directie van Rijkswaterstaat beheerde waterstaatswerken als bedoeld in de Wet beheer rijkswaterstaatswerken of de door een provincie of gemeente beheerde waterstaatswerken;

persoonsgegevens: de door middel van verkeersregistratiesystemen verwerkte gegevens op grond waarvan natuurlijke personen geïdentificeerd kunnen worden;

IVS90: het Informatie- en Volgsysteem voor de Scheepvaart zoals beschreven in de bijlage bij dit besluit, met inbegrip van alle aan IVS90 gekoppelde systemen waaronder SITOS, BRIDGE en BICS en de opvolgers van bedoelde systemen.

Dit besluit regelt de taken en bevoegdheden van de verantwoordelijke met betrekking tot de verwerking van persoonsgegevens, verkregen door het gebruik van verkeersregistratiesystemen die op, in of bij waterstaatswerken zijn geplaatst.

Het doel van de verwerking van persoonsgegevens verkregen door verkeersregistratiesystemen, is het beheer van waterstaatswerken, in het bijzonder

het verzekeren en bevorderen van het doelmatig, vlot en veilig gebruik van waterstaatswerken, waaronder ook begrepen het verhalen van schade, veroorzaakt door de gebruikers,

de zorg voor de veiligheid van gebruikers van waterstaatswerken, waaronder het snel en doelmatig kunnen handelen bij ongevallen en calamiteiten, en

het verrichten van noodzakelijke studies en onderzoeken en het verwerken van persoonsgegevens voor statistische en beleidsdoeleinden.

1 De beheerder is verantwoordelijk voor het beheer van de persoonsgegevens en treft daartoe passende technische en organisatorische maatregelen, nodig om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

2 De persoonsgegevens worden op een nader door de beheerder aan te wijzen plaats opgeslagen en beheerd door één of meer door hem met die taak belaste ambtenaren.

3 Slechts de door de beheerder aangewezen ambtenaren hebben rechtstreeks toegang tot de persoonsgegevens.

1 Uitsluitend natuurlijke of rechtspersonen van wie persoonsgegevens zijn verzameld kunnen de beheerder verzoeken inzage te verkrijgen in de omtrent hen opgeslagen gegevens dan wel verzoeken deze gegevens te corrigeren.

2 Een verzoek om inzage van gegevens of correctie wordt schriftelijk ingediend.

3 Een in artikel 4 bedoelde ambtenaar kan van een natuurlijke persoon of rechtspersoon die om inzage of correctie verzoekt, verlangen dat deze zich legitimeert.

4 Bij het ter inzage geven van persoonsgegevens worden gegevens van andere personen voorzover mogelijk anoniem gemaakt. Na inzage of correctie wordt schriftelijk vastgelegd: a. de naam van betrokkene, b. de wijze van inzage of correctie, c. het tijdstip, en d. welke gegevens het betrof.

1 De beheerder weigert derden inzage en verstrekking van de persoonsgegevens, tenzij het betreft: een verzoek of vordering van de instanties of personen bedoeld of genoemd in het tweede en derde lid van dit artikel, of het bepaalde in de bijlage omtrent het IVS90.

2 De beheerder geeft inzage in de gegevens of verstrekt deze aan instanties die zich beroepen op een toezichthoudende of opsporingsbevoegdheid dan wel een andere daartoe strekkende wettelijke bevoegdheid, indien grondslag en inhoud van de bevoegdheid kenbaar worden gemaakt en gericht naar gegevens wordt gevraagd.

3 De beheerder kan na afweging van de betrokken belangen inzage geven in de gegevens of deze verstrekken aan: a. de politie indien deze zich beroept op daadwerkelijke handhaving van de rechtsorde en het verlenen van hulp aan hen die dit behoeven, b. een verzekeringsinstelling indien deze aannemelijk maakt de gegevens nodig te hebben voor het behartigen van de belangen van een betrokkene en betrokkene daarvoor toestemming heeft verleend, of c. een advocaat of procureur indien deze aannemelijk maakt de gegevens nodig te hebben voor het behartigen van de belangen van een betrokkene.

4 Een verzoek om inzage of verstrekking van gegevens wordt schriftelijk ingediend.

5 Aan de inzage of verstrekking kan de beheerder voorwaarden verbinden.

6 Van een persoon die om inzage of verstrekking van de gegevens verzoekt, kan worden verlangd dat deze zich legitimeert.

7 Bij het ter inzage geven of verstrekken van persoonsgegevens worden gegevens van andere personen voor zover mogelijk anoniem gemaakt.

8 Na inzage of verstrekking van gegevens wordt schriftelijk vastgelegd: a. de naam van de betrokkene, b. de wijze van inzage of verstrekking, c. het tijdstip, d. welke gegevens het betrof, en e. naam en adres van de verzoeker.

1 Persoonsgegevens worden niet langer dan dertig dagen na vastlegging bewaard. Voor het IVS90 geldt de regeling zoals beschreven in de bijlage.

2 Voor zover dit voortvloeit uit de in artikel 3 omschreven doelen en er sprake is van bijzondere omstandigheden of incidenten kunnen de persoonsgegevens langer dan de termijn bedoeld in het eerste lid worden bewaard. Deze bewaring mag echter niet langer duren dan noodzakelijk is.

De persoonsgegevens worden niet gekoppeld aan andere persoonsgegevens behoudens

indien het betreft persoonsgegevens die gelijktijdig zijn verkregen in het kader van de verkeersregistratie, of

het bepaalde in de bijlage omtrent het IVS90.

1 Dit besluit treedt in werking met ingang van de tweede dag na dagtekening van de Staatscourant waarin het wordt geplaatst.

2 Dit besluit wordt aangehaald als Privacyreglement verkeersregistratiesystemen Rijkswaterstaat.