Art. 36 Vrijst besl Wbp, Overig intern beheer

Vrijstellingsbesluit Wbp (Vrijst besl Wbp)

1. Artikel 27 van de wet is niet van toepassing op verwerkingen, anders dan bedoeld in de artikelen 3 tot en met 35, betreffende personen die in dienst zijn van of werkzaam zijn ten behoeve van de verantwoordelijke, uitsluitend ten dienste van het interne beheer van de betrokken organisatie, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.

2. De verwerking geschiedt slechts voor:

a. het interne beheer;

b. de bedrijfsbeveiliging.

3. Geen andere persoonsgegevens worden verwerkt dan:

a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, waaronder gegevens met betrekking tot het zakelijk adres, alsmede bank- en girorekeningnummer van de betrokkene;

b. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;

c. feitelijke gegevens betreffende de functie en de taak binnen de organisatie van de verantwoordelijke;

d. feitelijke gegevens betreffende de door de betrokkene verrichte of te verrichten werkzaamheden;

e. gegevens betreffende de aanwezigheid van de betrokkene op de plaats waar de arbeid wordt verricht en de afwezigheid in verband met ziekte, verlof of arbeidsduurverkorting;

f. gegevens betreffende de aan de betrokkene beschikbaar gestelde werk- en bedrijfsruimte, gereedschappen, machines, kantoorbehoeften en ander materiaal of kleding, alsmede andere voorzieningen die met het oog op de werkzaamheden zijn verstrekt.

4. De persoonsgegevens worden slechts verstrekt aan:

a. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;

b. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, en artikel 9, derde lid, van de wet.

5. De persoonsgegevens worden verwijderd uiterlijk zes maanden nadat de betrokkene de organisatie van de verantwoordelijke heeft verlaten of diens werkzaamheden ten behoeve van de organisatie heeft beëindigd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.