Besluit van 28 juni 2023, houdende wijziging van het Besluit verwerking persoonsgegevens generieke digitale infrastructuur in verband met het stellen van regels over de bevoegdheidsverklaringsdienst en gezagsmodule
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.
Op de voordracht van de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties van 3 oktober 2022, nr 2022-0000529373/CZW/SB;
Gelet op artikel X, derde lid, van de Wet elektronisch berichtenverkeer Belastingdienst;
De Afdeling advisering van de Raad van State gehoord (advies van 21 december 2022, WO W04.22.00116/I);
Gezien het nader rapport van de Minister van Binnenlandse Zaken en Koninkrijksrelaties van 20 juni 2023 nr 2023-0000361019/CZW/SB;
Hebben goedgevonden en verstaan:
ARTIKEL I
Het Besluit verwerking persoonsgegevens generieke digitale infrastructuur wordt als volgt gewijzigd:
A
Artikel 1 wordt als volgt gewijzigd.
B
Na artikel 3 worden twee artikelen ingevoegd, luidende:
Artikel 3a. Persoonsgegevens bevoegdheidsverklaringsdienst
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van de bevoegdheidsverklaringsdienst de volgende persoonsgegevens over:- de beoogd vertegenwoordiger waarvoor een bevoegdheidsverklaring wordt gevraagd:
- de naam en de noodzakelijke gegevens om deze correct weer te geven;
- een nummer dat ter identificatie van een persoon kan worden gebruikt of tot een persoon kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide vorm daarvan, of het door de Kamer van Koophandel bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland is gevestigd en toebehoort aan een natuurlijke persoon;
- de gebruiksgegevens, waaronder het IP-adres en de kenmerken van de gebruikte software en hardware van het apparaat waarmee de beoogd vertegenwoordiger is ingelogd, handelingen van de beoogd vertegenwoordiger, het door die persoon gebruikte identificatiemiddel en betrouwbaarheidsniveau, de website van de organisatie waar de beoogd vertegenwoordiger een middel heeft aangevraagd of vanuit welke de authenticatie van de identiteit van deze persoon wordt uitgevoerd, sessiegegevens, waaronder cookies, en overige gegevens met betrekking tot het soort en tijdstip, kenmerken van het gebruik waaronder gegevens over toegang tot medische diensten waar mogelijk in versleutelde vorm;
- de dienst waar de beoogd vertegenwoordiger gebruik van wil maken en de naam van de afnemer van de bevoegdheidsverklaringsdienst;
- het gegeven dat de gebruiker voor een ander in wil loggen;
- de aard van de bevoegdheid van de beoogd vertegenwoordiger om te handelen namens de beoogd vertegenwoordigde;
- de beoogd vertegenwoordigde voor wie een bevoegdheidsverklaring wordt gevraagd:
- de naam en de noodzakelijke gegevens om deze correct weer te geven en de geboortegegevens of eventueel datum van overlijden;
- een nummer dat ter identificatie van de vertegenwoordigde kan worden gebruikt of tot de vertegenwoordigde kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide vorm daarvan;
- afnemers van de bevoegdheidsverklaringsdienst: administratieve gegevens noodzakelijk in verband met het gebruik door de afnemer van de bevoegdheidsverklaringsdienst, waaronder, indien van toepassing, de naam van de bevoegde bestuurder van de rechtspersoon die gebruik maakt van de bevoegdheidsverklaringsdienst en de naam, de functie, het e-mailadres en het telefoonnummer van contactpersonen bij de betreffende afnemer.
Artikel 3b. Persoonsgegevens gezagsmodule
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van de gezagsmodule, voor het opstellen van een verklaring als bedoeld in artikel 7b, onderdeel a, de volgende persoonsgegevens over:- de beoogd vertegenwoordiger waarvoor een gezagsverklaring wordt gevraagd:
- de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortegegevens en, in voorkomend geval, de reden voor de opschorting van de verwerking van de gegevens op de persoonslijst in de basisregistratie personen;
- een nummer dat ter identificatie van een persoon kan worden gebruikt of tot een persoon kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide vorm daarvan of het door de Kamer van Koophandel, bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland is gevestigd en toebehoort aan een natuurlijke persoon;
- de gebruiksgegevens, waaronder het IP-adres en de kenmerken van de gebruikte software en hardware van het apparaat waarmee de beoogd vertegenwoordiger is ingelogd, handelingen van de beoogd vertegenwoordiger, het door die persoon gebruikte identificatiemiddel en betrouwbaarheidsniveau, de website van de organisatie waar de beoogd vertegenwoordiger een middel heeft aangevraagd of vanuit welke de authenticatie van de identiteit van deze persoon wordt uitgevoerd, sessiegegevens, waaronder cookies, en overige gegevens met betrekking tot het soort en tijdstip, kenmerken van het gebruik waaronder gegevens over toegang tot medische diensten waar mogelijk in versleutelde vorm;
- gegevens ter vaststelling van de familierechtelijke betrekkingen van de beoogd vertegenwoordiger met de beoogd vertegenwoordigde;
- gegevens over de inschrijving van de beoogd vertegenwoordiger in de Basisregistratie personen, bedoeld in artikel 1.2 van de Wet basisregistratie personen;
- gegevens betreffende eventuele beperkingen van de handelingsbevoegdheid van de beoogd vertegenwoordiger;
- gegevens betreffende de ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger en de beoogd vertegenwoordigde;
- de dienst en de naam van de dienstaanbieder waar de beoogd vertegenwoordiger gebruik van wil maken;
- de aard van de bevoegdheid van de beoogd vertegenwoordiger om te handelen namens de beoogd vertegenwoordigde.
- de huwelijkspartner of geregistreerd partner van de beoogd vertegenwoordiger waarvoor een gezagsverklaring wordt gevraagd:
- de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortegegevens en, in voorkomend geval, de reden voor de opschorting van de verwerking van de gegevens op de persoonslijst in de basisregistratie personen;
- een nummer dat ter identificatie van een persoon kan worden gebruikt of tot een persoon kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide vorm daarvan of het door de Kamer van Koophandel, bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland is gevestigd en toebehoort aan een natuurlijke persoon;
- de beoogd vertegenwoordigde waarvoor een gezagsverklaring wordt gevraagd:
- de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortegegevens en, in voorkomend geval de reden voor de opschorting van de verwerking van de gegevens op de persoonslijst in de basisregistratie personen;
- een nummer dat ter identificatie van een persoon kan worden gebruik of tot een persoon kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide vorm daarvan of het door de Kamer van Koophandel, bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland is gevestigd en toebehoort aan een natuurlijke persoon;
- gegevens betreffende de familierechtelijke betrekkingen van de beoogd vertegenwoordigde met de beoogd vertegenwoordiger;
- gegevens betreffende de inschrijving van de beoogd vertegenwoordigde in de Basisregistratie personen, bedoeld in artikel 1.2 van de Wet basisregistratie personen;
- gegevens betreffende de ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger en de beoogd vertegenwoordigde.
C
Na artikel 7 worden twee artikelen ingevoegd, luidende:
Artikel 7a. Verstrekkingen in verband met de bevoegdheidsverklaringsdienst
Onze Minister verstrekt:- op verzoek van afnemers van de bevoegdheidsverklaringsdienst aan die afnemers een verklaring over de bevoegdheid van een beoogd vertegenwoordiger om te handelen namens een beoogd vertegenwoordigde of een bericht zonder deze informatie, wanneer een bevoegdheid om te handelen namens de beoogd vertegenwoordigde niet is vastgesteld;
- aan de gezagsmodule uit de bevoegdheidsverklaringsdienst ter verkrijging van een gezagsverklaring:
- het burgerservicenummer van de beoogd vertegenwoordiger en de beoogd vertegenwoordigde; en
- de dienst en de naam van de dienstaanbieder waar de beoogd vertegenwoordiger gebruik van wil maken.
Artikel 7b. Verstrekkingen in verband met de gezagsmodule
Onze Minister verstrekt uit de gezagsmodule aan de bevoegdheidsverklaringsdienst, indien sprake is van een ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger en de beoogd vertegenwoordigde:- het burgerservicenummer van de beoogd vertegenwoordiger en de beoogd vertegenwoordigde; en
- een bevestiging van het bestaan van een ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger en de beoogd vertegenwoordigde.
D
Aan artikel 8 worden, onder vervanging van de punt aan het slot van onderdeel c door een puntkomma, twee onderdelen toegevoegd, luidende:
- op verzoek van een afnemer, informatie of voor een gebruiker van MijnOverheid een emailadres of ander kanaal is verwerkt waarop die gebruiker van MijnOverheid notificaties ontvangt als bedoeld in artikel 4, onderdeel b, subonderdeel 3°, en het bijbehorende burgerservicenummer;
- op verzoek van een afnemer, gegevens over het ontvangen door een gebruiker van een notificatie over een bericht waarop het verzoek ziet of het eventueel falen daarvan, de bijbehorende datum en de tijd en het bijbehorende burgerservicenummer.
E
De aanhef van artikel 10 komt te luiden:
Onverminderd het bepaalde in de artikelen 6 tot en met 9, verstrekt Onze Minister geen gegevens over een bezoeker of gebruiker van DigiD, DigiD Machtigen of MijnOverheid aan anderen dan de bezoeker of de gebruiker zelf of over een beoogd vertegenwoordiger of vertegenwoordigde waarover een bevoegdheidsverklaring is gevraagd aan de bevoegdheidsverklaringsdienst of waarover een gezagsverklaring is gevraagd aan de gezagsmodule aan anderen dan die beoogd vertegenwoordiger of beoogd vertegenwoordigde zelf, zonder voorafgaande toestemming van die persoon, tenzij:.F
Na artikel 12 worden twee artikelen ingevoegd, luidende:
Artikel 12a. Bewaartermijnen in verband met de bevoegdheidsverklaringsdienst
1.
De gegevens bedoeld in artikel 3a worden niet langer bewaard dan de duur van de sessie.2.
In afwijking van het eerste lid worden de gebruiksgegevens, bedoeld in artikel 3a, onderdeel a, onder 3, maximaal 5 jaar bewaard, met uitzondering van de sessiegegevens, die slechts worden bewaard tot het moment van uitloggen door de gebruiker.3.
In afwijking van het eerste lid worden de gegevens over afnemers, bedoeld in artikel 3a, onderdeel c, bewaard voor de duur van het gebruik door de afnemer, en daarna maximaal vijf jaar.Artikel 12b. Bewaartermijnen in verband met de gezagsmodule
1.
De gegevens bedoeld in artikel 3b worden niet langer bewaard dan de duur van de sessie.2.
In afwijking van het eerste lid worden de gebruiksgegevens, bedoeld in artikel 3b, eerste lid, onderdeel a, onder 3, maximaal 5 jaar bewaard, met uitzondering van de sessiegegevens, die slechts worden bewaard tot het moment van uitloggen door de gebruiker.G
In artikel 13, zesde lid, aanhef, wordt «gemachtigde» vervangen door «vertegenwoordiger».
Artikel 3a. Persoonsgegevens bevoegdheidsverklaringsdienst
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van de bevoegdheidsverklaringsdienst de volgende persoonsgegevens over:
Artikel 3b. Persoonsgegevens gezagsmodule
Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking, beveiliging en betrouwbaarheid van de gezagsmodule, voor het opstellen van een verklaring als bedoeld in artikel 7b, onderdeel a, de volgende persoonsgegevens over:
Artikel 7a. Verstrekkingen in verband met de bevoegdheidsverklaringsdienst
Onze Minister verstrekt:
Artikel 7b. Verstrekkingen in verband met de gezagsmodule
Onze Minister verstrekt uit de gezagsmodule aan de bevoegdheidsverklaringsdienst, indien sprake is van een ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger en de beoogd vertegenwoordigde:
Artikel 12a. Bewaartermijnen in verband met de bevoegdheidsverklaringsdienst
Artikel 12b. Bewaartermijnen in verband met de gezagsmodule
ARTIKEL II
Dit besluit treedt in werking met ingang van de dag na de datum van uitgifte van het Staatsblad waarin het wordt geplaatst.
