Artikel 20.25 Ow: Persoonsgegevens in het digitaal stelsel

Wie digitaal een aanvraag doet of een melding stuurt, geeft persoonsgegevens af. Dit artikel regelt niet zelf hoe daarmee wordt omgegaan, maar schrijft voor dat vier vragen bij algemene maatregel van bestuur worden beantwoord: welke persoonsgegevens in de landelijke voorziening worden verwerkt, welk bestuursorgaan daarvoor verwerkingsverantwoordelijke is, aan wie die gegevens worden verstrekt, en hoe lang ze in de voorziening bewaard blijven.

Dat deze vier punten op het niveau van een algemene maatregel van bestuur moeten worden geregeld, is zelf de waarborg. Zo is voor iedereen na te gaan wat er met welke gegevens gebeurt en bij wie daarover kan worden aangeklopt, zonder dat die keuzes in de techniek van een voorziening verdwijnen.

De verwerkingsverantwoordelijke

Het begrip verwerkingsverantwoordelijke komt uit artikel 4 van de algemene verordening gegevensbescherming. Dat is de partij die bepaalt waarom en hoe persoonsgegevens worden verwerkt en die daarop kan worden aangesproken. Die verordening regelt wat zo'n verantwoordelijke moet doen en welke rechten een betrokkene heeft. Dit artikel voegt daaraan niets toe; het zorgt ervoor dat vaststaat welk bestuursorgaan die rol in de landelijke voorziening heeft.

Bewaren en verstrekken

Twee punten zijn voor een burger het meest merkbaar: hoelang de gegevens in de voorziening blijven staan en aan wie ze worden doorgegeven. Beide moeten in de maatregel worden bepaald. De wet noemt geen termijn en geen ontvangers, dus het is zinloos die in dit artikel te zoeken.

Alleen de werkwijze bij regeling

Het tweede lid laat nadere regels bij ministeriële regeling toe, maar alleen voor uitvoeringstechnische of administratieve voorschriften. Daartoe kunnen regels over de wijze van verstrekking behoren: de vorm waarin gegevens worden doorgegeven, niet de vraag of dat mag.

Een voorbeeld. Een bewoner dient digitaal een aanvraag in en vraagt zich jaren later af of zijn naam en adres nog in de voorziening staan. Het antwoord staat niet in de wet. Hij vindt het in de algemene maatregel van bestuur waarin de bewaartermijn is bepaald, en met vragen over zijn gegevens kan hij terecht bij het bestuursorgaan dat daar als verwerkingsverantwoordelijke is aangewezen.

In de praktijk

• Voor wie digitaal indient: ga na welke gegevens in de voorziening terechtkomen voordat u stukken meestuurt die meer persoonsgegevens bevatten dan voor de behandeling nodig is.
• Voor het bestuursorgaan: de rol van verwerkingsverantwoordelijke volgt uit de aanwijzing in de algemene maatregel van bestuur en niet uit het feit dat u de gegevens feitelijk gebruikt.

Dit artikel werkt samen met artikel 20.24 Ow: de regels over gegevensbeheer worden met inachtneming van dit artikel gesteld. De voorziening zelf staat in artikel 20.21 Ow en het indienen waarbij de gegevens ontstaan in artikel 16.1 Ow. Dat informatie niet aan een ieder wordt getoond, is een andere vraag; die regelt artikel 20.23 Ow.