Besluit van 17 mei 2016, houdende regels betreffende de verwerking van persoonsgegevens in de voorzieningen voor de generieke digitale infrastructuur DigiD, DigiD Machtigen, MijnOverheid en BSN-Koppelregister (Besluit verwerking persoonsgegevens generieke digitale infrastructuur)
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.
Op de voordracht van Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties van 18 januari 2016, nr. 2016-0000023784 DCB/CZW/SB;
Gelet op artikel X, derde lid, van de Wet elektronisch berichtenverkeer Belastingdienst;
De Afdeling advisering van de Raad van State gehoord (advies van 8 april 2016, nr. No.W04.160008/I);
Gezien het nader rapport van Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties van 10 mei 2016 nr. 2016-0000267641 BZK/CZW/SB;
Hebben goedgevonden en verstaan:
Artikel 1
In dit besluit wordt verstaan onder:
Artikel 2 Persoonsgegevens DigiD
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van DigiD de volgende persoonsgegevens:
Artikel 3 Persoonsgegevens DigiD Machtigen
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van DigiD Machtigen de volgende persoonsgegevens:
Artikel 4 Persoonsgegevens MijnOverheid
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van MijnOverheid de volgende persoonsgegevens:
Artikel 5 Persoonsgegevens BSN-Koppelregister
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van het BSN-Koppelregister de volgende persoonsgegevens over de gebruiker van een privaat authenticatiemiddel, die dit middel wil gebruiken voor de afname van diensten van overheidsorganen en natuurlijke en rechtspersonen, niet zijnde overheidsorganen, die gerechtigd zijn het burgerservicenummer te gebruiken:
Artikel 6 Verstrekkingen in verband met DigiD
Onze Minister verstrekt aan de afnemers van DigiD:
Artikel 7 Verstrekkingen in verband met DigiD Machtigen
Onze Minister verstrekt op verzoek van afnemers van DigiD Machtigen:
Artikel 8 Verstrekkingen in verband met MijnOverheid
Onze Minister verstrekt aan een afnemer van MijnOverheid:
Artikel 9 Verstrekkingen in verband met het BSN-Koppelregister
Onze Minister verstrekt het burgerservicenummer van de gebruiker van een privaat authenticatiemiddel, die dit middel wil gebruiken voor de afname van diensten door overheidsorganen en natuurlijke en rechtspersonen, niet zijnde overheidsorganen, die gerechtigd zijn het burgerservicenummer te gebruiken in versleutelde vorm aan de bedoelde overheidsorganen en natuurlijke en rechtspersonen, niet zijnde overheidsorganen of degenen die namens hen optreden.
Artikel 10 Overige verstrekkingen
Onverminderd het bepaalde in de artikelen 6 tot en met 9, verstrekt Onze Minister geen gegevens over een bezoeker of gebruiker van DigiD, DigiD Machtigen of MijnOverheid aan anderen dan de bezoeker of de gebruiker zelf zonder voorafgaande toestemming van de bezoeker of de gebruiker, tenzij:
Artikel 11 Bewaartermijnen in verband met DigiD
Artikel 12 Bewaartermijnen in verband met DigiD Machtigen
Artikel 13 Bewaartermijnen in verband met MijnOverheid
Artikel 14 Bewaartermijnen in verband met het BSN-Koppelregister
De bewaartermijn van de gegevens, bedoeld in artikel 5, is als volgt:
Artikel 15 Vernietiging na afloop bewaartermijn
Na het verstrijken van de bewaartermijn worden de gegevens zo spoedig mogelijk vernietigd.
Artikel 16
Dit besluit treedt in werking met ingang van de dag na de datum van uitgifte van het Staatsblad waarin het wordt geplaatst en werkt terug tot en met 1 november 2015.
Artikel 17
Dit besluit wordt aangehaald als: Besluit verwerking persoonsgegevens generieke digitale infrastructuur.
