Besluit mandaat en machtiging Autoriteit Persoonsgegevens

In dit mandaat- en machtigingsbesluit wordt verstaan onder Autoriteit Persoonsgegevens: het college van het College bescherming persoonsgegevens zoals ingesteld op grond van artikel 51 van de Wet bescherming persoonsgegevens.

1. Het secretariaat van de Autoriteit Persoonsgegevens is samengesteld uit:
a. de algemeen directeur;
b. de directie Klantcontact en Controlerend Onderzoek;
c. de directie Systeemtoezicht, Beveiliging en Technologie;
d. de directie Juridische Zaken en Wetgevingsadvisering;
e. de directie Beleid, Internationaal, Strategie en Communicatie.
2. De organisatieonderdelen genoemd in het eerste lid, onder b tot en met e, staan onder leiding van een directeur.
3. De organisatieonderdelen genoemd in het eerste lid, onder b tot en met e, bestaan uit afdelingen die onder leiding staan van een afdelingshoofd.

1. De algemeen directeur is belast met de ambtelijke leiding van het secretariaat.
2. Tot deze taak behoort in ieder geval:
a. het informeren en adviseren van de Autoriteit Persoonsgegevens over aangelegenheden, de Autoriteit Persoonsgegevens betreffende;
b. het voorbereiden en uitvoeren van besluiten van de Autoriteit Persoonsgegevens;
c. het zorgdragen voor de coördinatie en integratie van beleidsvoorbereiding, beleidsontwikkeling en beleidsuitvoering voor de Autoriteit Persoonsgegevens;
d. het uitoefenen van de algemene controlefunctie namens de Autoriteit Persoonsgegevens;
e. het voorzitterschap van het directieberaad;
f. het zorgdragen voor het nemen van besluiten over en het geven van algemene aanwijzingen ten aanzien van het algemene beleid en beheer inzake de bedrijfsvoering.

De directie Klantcontact en Controlerend Onderzoek is belast met:
a. het desgevraagd verstrekken van informatie aan burgers, bedrijven en organisaties;
b. het behandelen van verzoeken om handhaving, inclusief de afwijzing van dergelijke verzoeken;
c. het behandelen van verzoeken om ontheffing als bedoeld in artikel 23, eerste lid, aanhef en onder f, van de Wet bescherming persoonsgegevens;
d. het behandelen van verzoeken om bemiddeling of advisering in geschillen als bedoeld in artikel 47 van de Wet bescherming persoonsgegevens;
e. het uitvoeren van onderzoeken naar de rechtmatigheid van verwerking van persoonsgegevens en het aanwenden van bevoegdheden neergelegd in of samenhangend met de artikelen 51, eerste lid, 60 en 61 van de Wet bescherming persoonsgegevens, artikel 35 van de Wet politiegegevens, artikel 27 (in samenhang bezien met artikel 39r) van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen;
f. het afhandelen van meldingen van een inbreuk op de beveiliging als bedoeld in artikel 34a van de Wet bescherming persoonsgegevens en artikel 11.3a van de Telecommunicatiewet.

De directie Systeemtoezicht, Beveiliging en Technologie is belast met:
a. het behandelen van verzoeken als bedoeld in artikel 25 van de Wet bescherming persoonsgegevens;
b. het behandelen van verzoeken om een zienswijze;
c. het bijhouden van een register van aangemelde gegevensverwerkingen als bedoeld in artikel 30 van de Wet bescherming persoonsgegevens;
d. het doen van onderzoek naar en beslissen over voorafgaande onderzoeken als bedoeld in artikel 32 van de Wet bescherming persoonsgegevens;
e. het uitvoeren van onderzoeken naar de rechtmatigheid van verwerking van persoonsgegevens en het aanwenden van bevoegdheden neergelegd in of samenhangend met de artikelen 51, eerste lid, 60 en 61 van de Wet bescherming persoonsgegevens, artikel 35 van de Wet politiegegevens, artikel 27 (in samenhang bezien met artikel 39r) van de Wet justitiële en strafvorderlijke gegevens en artikel 4.1 van de Wet basisregistratie personen;
f. het fungeren als contactpunt voor functionarissen voor de gegevensbescherming en het bijhouden van een lijst van aangemelde functionarissen voor de gegevensbescherming;
g. het beoordelen van de controleresultaten van privacy audits als bedoeld in artikel 33, eerste lid, van de Wet politiegegevens;
h. het verlenen van goedkeuring aan binding corporate rules voor doorgifte van persoonsgegevens buiten de Europese Unie;
i. het beoordelen van aanvragen om vergunningverlening voor doorgifte aan derde landen zonder passend beschermingsniveau als bedoeld in artikel 77, tweede lid, van de Wet bescherming persoonsgegevens.

1. De directie Juridische Zaken en Wetgevingsadvisering is belast met:
a. het opleggen van bestuurlijke sancties als bedoeld in de artikelen 61, vierde lid, 65 en 66 van de Wet bescherming persoonsgegevens, artikel 35, tweede lid, van de Wet politiegegevens, artikel 27, tweede lid, (in samenhang bezien met artikel 39r) van de Wet justitiële en strafvorderlijke gegevens, artikel 4.1, tweede lid, van de Wet basisregistratie personen en de artikelen 15.2, derde lid, en 15.4, vierde lid, van de Telecommunicatiewet), alsmede het adviseren daarover;
b. het opstellen van een invorderingsbeschikking als bedoeld in artikel 5:37, eerste en tweede lid, van de Algemene wet bestuursrecht;
c. de bevoegdheid om met andere toezichthouders samenwerkingsprotocollen vast te stellen als bedoeld in artikel 51a van de Wet bescherming persoonsgegevens;
d. de behandeling van beslissingen op bezwaarschriften, waaronder het nemen van beslissingen op bezwaarschriften;
e. het behandelen van (hoger)beroepschriften en voorlopige voorzieningen, waaronder begrepen het instellen van (hoger) beroep, waarbij de Autoriteit Persoonsgegevens partij is;
f. klachtafhandeling in de zin van hoofdstuk 9 van de Algemene wet bestuursrecht;
g. advisering over voorstellen van wet en ontwerpen van algemene maatregelen van bestuur die geheel of voor een belangrijk deel betrekking hebben op de verwerking van persoonsgegevens;
h. normuitleg als bedoeld in artikel 51, tweede lid, van de Wet bescherming persoonsgegevens;
i. het opstellen van een beschikking in geval van niet tijdig beslissen als bedoeld in artikel 4:18 van de Algemene wet bestuursrecht;
j. het afhandelen van verzoeken om informatie onder meer gebaseerd op de Wet openbaarheid van bestuur;
k. het doen van aangifte bij en fungeren als contactpunt voor het Openbaar Ministerie.
2. De directie Juridische Zaken en Wetgevingsadvisering treedt op als juridisch adviseur en verricht uit dien hoofde juridische werkzaamheden van algemene aard ten behoeve van de Autoriteit Persoonsgegevens en het secretariaat van de Autoriteit Persoonsgegevens.

De directie Beleid, Internationaal, Strategie en Communicatie is belast met:
a. het voorbereiden van de midden- en langetermijnstrategie van de Autoriteit Persoonsgegevens en het verzorgen van de interne controlefunctie ter bewaking van de uitvoering van die strategie en doorlooptijden;
c. het bevorderen bij een breed publiek van de bekendheid met en inzicht in de rechten, risico’s, regels, waarborgen die voortvloeien uit wet- en regelgeving over bescherming van persoonsgegevens;
d. zorgdragen voor de externe en interne communicatie;
e. zorgdragen voor het contact met en het coördineren van de inbreng voor internationale overleggen en van de samenwerking met toezichthoudende autoriteiten van andere lidstaten;
f. het opstellen van beleidsregels.

Aan de voorzitter en de andere collegeleden van de Autoriteit Persoonsgegevens wordt mandaat en machtiging verleend om namens de Autoriteit Persoonsgegevens besluiten te nemen of andere handelingen te verrichten ten aanzien van aangelegenheden die, blijkens de via de website van de Autoriteit Persoonsgegevens bekendgemaakte ‘Regeling taakverdeling en onderlinge vervanging Autoriteit Persoonsgegevens’ en de daarbij behorende bijlage, tot hun werkterrein behoren, tenzij deze naar aard of inhoud door de Autoriteit Persoonsgegevens dienen te worden afgedaan, zoals de hoofdlijnen van het door de Autoriteit Persoonsgegevens te voeren beleid, de daarbij te stellen prioriteiten, het vaststellen van te hanteren beleidsregels, het besluiten tot het entameren van breed opgezette opinieonderzoeken of andere onderzoeken, die betrekking hebben op onderwerpen die het taakgebied en het daarmee samenhangende werkterrein van de afzonderlijke collegeleden overstijgen.

1. Aan de in de bijlage bij dit besluit genoemde functionarissen, werkzaam bij het secretariaat van de Autoriteit Persoonsgegevens, wordt mandaat en machtiging verleend om namens de Autoriteit Persoonsgegevens besluiten te nemen of andere handelingen te verrichten ten aanzien van de aangelegenheden die behoren tot het werkterrein van de afdeling waarin zij werkzaam zijn.
2. De bedoelde functionarissen hanteren de aan hen, krachtens het verleende mandaat of de verleende machtiging, toekomende bevoegdheid voor zover dat past in de normale taakuitoefening van de functionaris.
3. De mandaat- en machtigingsverlening als bedoeld in het eerste lid heeft geen betrekking op:
a. aangelegenheden, die naar aard of inhoud een zodanig gewicht hebben dat zij door de Autoriteit Persoonsgegevens dienen te worden afgedaan, zoals bedoeld in artikel 6 dan wel door de voorzitter of één van de andere collegeleden van de Autoriteit Persoonsgegevens in mandaat op basis van de ‘Regeling taakverdeling en onderlinge vervanging Autoriteit Persoonsgegevens’ dienen te worden afgedaan;
b. richtinggevende beslissingen/zienswijzen over de inhoud van regelgeving, met name nieuwe interpretatie van normen;
c. besluiten betreffende het opleggen van een bestuurlijke sanctie;
d. besluiten op bezwaar naar aanleiding van een besluit genomen door de Autoriteit Persoonsgegevens of in mandaat genomen door de voorzitter, zijn plaatsvervanger dan wel door één van de andere collegeleden van de Autoriteit Persoonsgegevens;
e. het indienen van hoger beroepschriften naar aanleiding van een besluit namens de Autoriteit Persoonsgegevens.

Ten aanzien van aangelegenheden die tot het werkterrein van de Autoriteit Persoonsgegevens, de voorzitter of van elk van de andere collegeleden van de Autoriteit Persoonsgegevens behoren, kunnen de in de bijlage bij dit besluit genoemde functionarissen alle andere handelingen verrichten, die nodig zijn voor het nemen van een (tussen)beslissing.

Aan de functionarissen van de directie Juridische Zaken en Wetgevingsadvisering, bekleed met de functie directeur, afdelingshoofd, coördinerend beleidsmedewerker en senior adviseur, wordt machtiging verleend de Autoriteit Persoonsgegevens te vertegenwoordigen bij gerechtelijke procedures.

1. Bij afwezigheid of ontstentenis van de algemeen directeur zijn de directeuren van de directies, bedoeld in artikel 2, eerste lid, onder b tot en met e, bevoegd deze te vervangen.
2. Bij afwezigheid of ontstentenis van één van de directeuren van een directie als bedoeld in artikel 2, eerste lid, onder b tot en met e, zijn de overige directeuren en de algemeen directeur bevoegd deze te vervangen.
3. Bij afwezigheid of ontstentenis van één van de afdelingshoofden van een directie als bedoeld in artikel 2, eerste lid, onder b tot en met e, zijn de overige afdelingshoofden en de directeur van die directie bevoegd deze te vervangen.

1. Er is een klachtencoördinator die klachten behandelt als bedoeld in titel 9.1 van de Algemene wet bestuursrecht.
2. In geval van afwezigheid of ontstentenis wordt de klachtencoördinator vervangen.
3. Aan de klachtencoördinator en zijn vervanger wordt mandaat en machtiging verleend voor de handelingen in het kader van het behandelen van klachten als bedoeld in titel 9.1 van de Algemene wet bestuursrecht, met uitzondering van het toepassen van artikel 9:12, eerste lid, van de Algemene wet bestuursrecht.
4. Het toepassen van artikel 9:12, eerste lid van de Algemene wet bestuursrecht blijft voorbehouden aan de voorzitter van de Autoriteit Persoonsgegevens, de algemeen directeur en de directeuren van de directie als bedoeld in artikel 2, sub b, c, d en e.

1. De ondertekening van documenten die door de voorzitter van de Autoriteit Persoonsgegevens krachtens het in artikel 6 verleende mandaat of de verleende machtiging, worden afgedaan, geschiedt als volgt:
‘Autoriteit Persoonsgegevens,
Voor deze,
De Voorzitter,
(Gevolgd door de handtekening en de naam van de voorzitter)’.
2. De ondertekening van documenten die door de aangewezen plaatsvervanger van de voorzitter van de Autoriteit Persoonsgegevens worden afgedaan, geschiedt als volgt:
‘Autoriteit Persoonsgegevens,
Voor deze,
De vicevoorzitter,
(Gevolgd door de handtekening en de naam van de vicevoorzitter)’.
3. De ondertekening van documenten die door een van de andere collegeleden van de Autoriteit Persoonsgegevens, krachtens het in artikel 6 verleende mandaat of de verleende machtiging, worden afgedaan, geschiedt als volgt:
‘Autoriteit Persoonsgegevens,
Voor deze,
(Gevolgd door de handtekening, de naam van het lid en de vermelding van de functie)’.

De ondertekening van documenten die krachtens daartoe verleende mandaat of verleende machtiging door een functionaris van het secretariaat worden afgedaan, geschiedt als volgt:
‘Autoriteit Persoonsgegevens,
Namens deze,
(Gevolgd door de handtekening, de naam en de vermelding van de functie van de betrokken ambtenaar van het secretariaat)’.

Aan de algemeen directeur en de directeuren van de directies als bedoeld in artikel 2, sub b, c, d en e komt de bevoegdheid toe documenten te ondertekenen ten aanzien van aangelegenheden, die door de Autoriteit Persoonsgegevens dan wel door de voorzitter of door één van de andere collegeleden van de Autoriteit Persoonsgegevens krachtens het in artikel 6 verleende mandaat of de verleende machtiging zijn afgedaan, tenzij de aard van de aangelegenheid zich hiertegen verzet.

Het Besluit mandaat en machtiging CBP (Stcrt.2012, 19496) wordt ingetrokken.

Dit besluit treedt in werking met ingang van de dag na publicatie in de Staatscourant en werkt terug tot en met 1 januari 2016.

Dit besluit wordt aangehaald als Besluit mandaat en machtiging Autoriteit Persoonsgegevens.