Privacyverklaring Bureau Wsnp 2024

Inleiding

Wie is de Raad voor Rechtsbijstand?

De Raad voor Rechtsbijstand (hierna aangeduid als: Raad/wij) is als zelfstandig bestuursorgaan verantwoordelijk voor de uitvoering van gesubsidieerde rechtsbijstand. Daarnaast voert de Raad de Wet schuldsanering natuurlijke personen (Wsnp) en een deel van de Wet beëdigde tolken en vertalers (Wbtv) uit. De contactgegevens van de Raad vindt u op de laatste pagina van deze privacyverklaring.

Missie

De Raad is verantwoordelijk voor de optimale organisatie en het borgen van goede gesubsidieerde rechtsbijstand en mediation voor minder draagkrachtige burgers. Zoals eerder benoemd voert de Raad ook een deel van de Wsnp en Wbtv uit.

“Het borgen van goede gesubsidieerde rechtsbijstand en mediation voor minder draagkrachtige burgers: dat is waar we voor staan.”

Visie

De visie van de Raad is:

• Toegankelijke en efficiënte dienstverlening voor burgers en professionals.
• Dienstverlening in samenhang met ketenpartners en professionals.
• Kwaliteitsborging van de dienstverlening aan burgers.
• Doorontwikkeling en innovatie van het stelsel in samenwerking met ketenpartners en professionals.
• Onafhankelijke en onderbouwde rapportage over de werking van het stelsel van gesubsidieerde rechtsbijstand en de wettelijke schuldsanering.
• Verminderen van problemen tussen burgers en overheid.

Algemeen

De Raad voert drie verschillende wetten uit:

1. Wet op de rechtsbijstand (Wrb)
2. Wet schuldsanering natuurlijke personen (Wsnp)
3. Wet beëdigde tolken en vertalers (Wbtv)

Voor onze dienstverlening beschikken wij onder andere over persoonsgegevens van burgers, rechtsbijstandverleners, Wsnp-bewindvoerders, tolken en vertalers (hierna: u). Deze persoonsgegevens verwerken wij in onze (digitale) dossiers. Gezien de grote hoeveelheid informatie en de gevoelige context waarin wij deze informatie verwerken, vinden wij het van groot belang dat u erop kan vertrouwen dat wij uw persoonsgegevens op een professionele manier verwerken en beveiligen.

Om het voor u overzichtelijk te houden hebben we voor elk van deze drie wetten aparte privacyverklaringen opgesteld. Daarnaast hebben wij ook nog een aparte privacyverklaring opgesteld voor Rechtwijzer. In onze privacyverklaringen leggen wij voor elke wettelijke regeling uit welke persoonsgegevens wij verwerken en hoe wij daarmee omgaan. De veelgebruikte begrippen, zoals rechtsbijstandverlener, leggen we uit in de bijlage Begrippenlijst bij de privacyverklaring.

• Bekijk de privacyverklaring Wbtv
• Bekijk de privacyverklaring Rechtwijzer
• Bekijk de privacyverklaring Raad voor Rechtsbijstand

In deze privacyverklaring informeren wij u over de gegevensverwerking binnen/ behorende bij de Wsnp.

Wat doet Bureau Wsnp?

Bureau Wsnp is onderdeel van de Raad en is door de minister van Justitie en Veiligheid belast met de uitvoering van een deel van de Wet schuldsanering natuurlijke personen (Wsnp).

Voor u als schuldenaar

Bent u toegelaten tot de Wettelijke schuldsaneringsregeling? Dan benoemt de rechtbank een Wsnp-bewindvoerder. Deze controleert of u de verplichtingen van de schuldsaneringsregeling nakomt. Bureau Wsnp van de Raad heeft taken bij o.a. de selectie en betaling van bewindvoerders.

Voor u als bewindvoerder

Bureau Wsnp registreert en controleert Wsnp-organisaties en Wsnp-bewindvoerders en betaalt de bewindvoerdersubsidies uit en een eventueel voorschot.

Wat is een persoonsgegeven?

De term ‘persoonsgegevens’ is een breed begrip. Het betreft alle informatie die direct over iemand gaat of informatie die naar deze persoon te herleiden is. Voorbeelden zijn: naam, adres, telefoonnummer en een Burgerservicenummer (BSN).

Verwerken van persoonsgegevens

Het verwerken van persoonsgegevens betreft alle handelingen die worden uitgevoerd met persoonsgegevens. Verwerken is in ieder geval het verzamelen, vastleggen, ordenen, bewaren, wijzigen, raadplegen, gebruiken, doorsturen of wissen van persoonsgegevens.

Bijzondere persoonsgegevens

De Algemene Verordening Gegevensbescherming (hierna: AVG) benoemt verschillende soorten persoonsgegevens. Sommige persoonsgegevens zijn extra gevoelig, omdat de verwerking ervan veel impact kan hebben op iemands leven. Gegevens die iets zeggen over afkomst, godsdienst of gezondheid, zijn voorbeelden van bijzondere persoonsgegevens. Het Burgerservicenummer is geen bijzonder persoonsgegeven, maar wel een persoonsgegeven dat net als bijzondere persoonsgegevens extra wordt beschermd door de wet.

Strafrechtelijke persoonsgegevens

Strafrechtelijke gegevens zijn gegevens zoals een strafblad, strafbare feiten, verdenkingen en veiligheidsmaatregelen. Strafrechtelijke persoonsgegevens zijn ook extra beschermd door de wet.

Waarom verwerken wij uw persoonsgegevens?

Bureau Wsnp van de Raad is door de minister van Justitie en Veiligheid en/of op grond van gemandateerde besluiten belast met onder andere de uitvoering van:

• Registreren van Wsnp-organisaties en Wsnp-bewindvoerders;
• Beheer van het register van/met Wsnp-bewindvoerders;
• Betaling van de Wsnp-bewindvoerdersubsidies;
• Controleren van de rechtmatigheid van de Wsnp-bewindvoerderssubsidies;
• Ontwikkeling van beleid voor de uitvoering van de Wsnp;
• Behandeling van klachten zoals staat in/volgens de Gedragscode;
• Keuren van opleidingen rond permanente educatie voor Wsnp-bewindvoerders;
• Aanwijzen van erkende opleiders rond permanente educatie Wsnp;
• Voorlichting geven over de (werking van de) Wsnp;
• Samenwerking met partijen uit de Wsnp-bewindvoerdersbranche om trends en ontwikkelingen in de markt te signaleren en te stimuleren.

In het verlengde van onze bovengenoemde taken moeten we in sommige gevallen uw identiteit verifiëren. Dit doen wij door u een kopie te vragen van uw legitimatiebewijs als wij uw aanvraag registreren. Hierna vernietigen wij de kopie, deze wordt niet door ons opgeslagen.

De minister van Justitie en Veiligheid is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens voor deze taken. De Raad treedt op als (gemandateerde) verwerker.

Op basis waarvan verwerken wij uw persoonsgegevens?

De Raad mag de persoonsgegevens verwerken om de volgende redenen (grondslagen):

• voor de uitvoering van een overeenkomst waarbij de betrokkene partij is (artikel 6 lid 1, sub b AVG); of
• om te voldoen aan een wettelijke verplichting (artikel 6 lid 1, sub c AVG); of
• omdat het noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag (artikel 6 lid 1, sub e AVG); of
• omdat u toestemming heeft gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden (artikel 6 lid 1, sub e AVG).

Welke persoonsgegevens verwerken wij van u?

Van u als schuldenaar

Van de schuldenaar kan Bureau Wsnp de volgende persoonsgegevens verwerken:

• NAW-gegevens;
• Geboortedatum;
• Insolventienummer;
• Saneringsnummer;
• Start- en einddatum schuldsanering.

Van u als bewindvoerder

Bureau Wsnp kan van de Wsnp-bewindvoerder onder meer de volgende gegevens verwerken:

Gewone persoonsgegevens:

• NAW-gegevens;
• Geboortedatum;
• Contactgegevens;
• Financiële gegevens;
• Opleidingsgegevens;
• Besluit tot beëindiging en/of doorhaling inschrijving of registratie;
• Verzoek om inschrijving of registratie;
• Verklaring Omtrent het Gedrag (VOG);

Bijzondere persoonsgegevens (of als zodanig beschermd), bijvoorbeeld:

• Kopie legitimatiebewijs

Van u als overige betrokkenen

Overige (persoons)gegevens die wij in een schuldsaneringszaak kunnen registreren:

• Naam Rechter-Commissaris

Aanvullend op bovenstaande gegevens heeft de Bureau Wsnp inzicht in de Basisregistratie Personen (BRP) en het Centraal Insolventieregister (CIR) om de koppeling tussen de Wsnp-bewindvoerder en de schuldenaar in te zien.

Hoe komen wij aan uw persoonsgegevens?

Van u als schuldenaar

Voor het aanvragen van de bewindvoerderssubsidie en het voorschot verstrekt uw Wsnp-bewindvoerder een aantal persoonsgegevens van u aan ons zodat wij de rechtmatigheid voor de bewindsvoerderssubsidie en het voorschot kunnen vaststellen.

Van u als Wsnp-bewindvoerder

Als u zich inschrijft in het register verstrekt u uw persoonsgegevens aan Bureau Wsnp zodat wij u onder andere kunnen registreren en de bewindvoerdersubsidie kunnen uitbetalen.

Van u als overige betrokkenen

De rechtbank benoemt een Wsnp-bewindvoerder voor de schuldenaar en verstrekt deze informatie aan Bureau Wsnp.

Hoe gaan wij met uw persoonsgegevens om?

Wij vinden het belangrijk dat wij zorgvuldig met uw persoonsgegevens omgaan. Daarom houden wij ons aan onderstaande regels. Hiervoor gebruiken wij een aantal uitgangspunten bij de verwerking van persoonsgegevens en nemen maatregelen voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens.

Voor een wettelijke grondslag en voor een doel

Bureau Wsnp verwerkt alleen persoonsgegevens als er een wettelijke grondslag is om deze te mogen verwerken. Daarbij zorgen we ervoor dat we persoonsgegevens alleen verwerken voor het doel waarvoor ze verzameld zijn.

Het verwerken van zo min mogelijk persoonsgegevens

Bureau Wsnp verwerkt niet méér persoonsgegevens dan noodzakelijk voor het doel van de verwerking. Indien mogelijk, verwerken we minder of geen persoonsgegevens.

Inbreuk op privacy zo klein mogelijk houden

Bureau Wsnp zorgt dat de inbreuk op de privacy in verhouding staat tot het doel dat het verzamelen van de gegevens dient. Als er een keuze is tussen meerdere persoonsgegevens om een doel te bereiken, kiezen we voor een verwerking van persoonsgegevens die de minste inbreuk op de privacy voor de betrokkenen veroorzaken.

Het bewaren van persoonsgegevens

Bij Bureau Wsnp bewaren we uw persoonsgegevens:

• Niet langer dan nodig is voor het doel waarvoor ze verzameld zijn,
• of op grond van de archiefwet is vereist, en
• niet langer dan wettelijk is toegestaan.

Het zorgen voor passende beveiligingsmaatregelen

Wij zorgen ervoor dat uw gegevens bij ons veilig zijn. Dit doen wij door technische en organisatorische maatregelen te nemen volgens de overheidsvoorschriften en standaarden die hiervoor gelden. Wij richten de werkprocessen zodanig in dat ze voldoen aan de Baseline Informatiebeveiliging Overheid (BIO). Hierbij moet u denken aan het beveiligen van documenten via encryptie en het loggen en monitoren van handelingen. Encryptie betekent dat uw gegevens versleuteld worden verstuurd. Het systeem maakt berichten onleesbaar voor iedereen behalve voor de verzender en de ontvanger. Door handelingen geautomatiseerd vast te leggen kan de Raad signalen van defecten, cyberdreigingen of van mogelijk misbruik detecteren. Daarbij hebben de medewerkers van de Raad die kennis kunnen nemen van uw persoonsgegevens een geheimhoudingsplicht. Ook hebben zij enkel toegang tot de persoonsgegevens die zij nodig hebben om hun werk goed uit te voeren.

Locatie van verwerken van persoonsgegevens

Zolang wij verantwoordelijk zijn voor uw persoonsgegevens, blijven uw persoonsgegevens in beginsel binnen de Economische Europese Ruimte (EER). Als de persoonsgegevens toch buiten de EER worden verwerkt dan gebeurt dit niet zonder dat wij passende beveiligingsmaatregelen treffen.

Wanneer en met wie delen wij uw persoonsgegevens?

Voor het uitvoeren van onze taken kunnen wij uw persoonsgegevens delen met andere organisaties. In deze gevallen delen wij alleen de noodzakelijke persoonsgegevens van u met de personen die de gegevens nodig hebben om hun werkzaamheden te kunnen uitvoeren en die hiervoor een wettelijke grondslag hebben.

Bekijk het overzicht van derden met wie de Raad persoonsgegevens deelt.

Welke privacy rechten heeft u?

Privacywetgeving kent rechten toe aan personen van wie de gegevens worden verwerkt. Deze rechten noemen we ook wel de rechten van betrokkenen. U heeft als betrokkene de volgende rechten:

• Recht op informatie:
  De Raad informeert u over de verwerking van uw gegevens. Daarnaast heeft u het recht om aan de Raad te vragen of de Raad uw persoonsgegevens verwerkt.
• Inzagerecht:
  U heeft het recht om inzage te krijgen in de persoonsgegevens die de Raad van u verwerkt. Op verzoek stuurt de Raad u een overzicht van de persoonsgegevens die de Raad van u verwerkt.
• Correctierecht:
  U kunt een verzoek tot wijziging van uw persoonsgegevens indienen bij de Raad, als blijkt dat deze niet juist zijn of als deze inmiddels zijn veranderd.
• Recht om vergeten te worden:
  In gevallen waar u toestemming heeft gegeven om gegevens te verwerken, heeft u het recht om deze toestemming in te trekken en ons te verzoeken om deze persoonsgegevens te laten verwijderen. In gevallen waar de Raad persoonsgegevens verwerkt uit bijvoorbeeld een wettelijke plicht, is het niet mogelijk om deze gegevens te verwijderen.
• Recht op bezwaar:
  U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Dit kan bijvoorbeeld als u van mening bent dat de bescherming van uw privacy zwaarder weegt dan het algemene belang dat de Raad heeft bij de verwerking van uw persoonsgegevens. Bij een gegrond bezwaar zet de Raad de verwerking stop.
• Recht op beperking:
  U heeft het recht om de Raad te vragen tijdelijk te stoppen met het gebruik van hun persoonsgegevens als de persoonsgegevens mogelijk onjuist zijn, de verwerking van gegevens onrechtmatig is, de persoonsgegevens niet noodzakelijk zijn of als er bezwaar is gemaakt tegen de gegevensverwerking.

Contact over uw rechten

Indienen van verzoek, klachten en bezwaar

Om gebruik te maken van uw rechten kunt u een verzoek indienen. Dit verzoek kunt u per post of per e-mail indienen. U kunt het verzoek sturen naar het Privacy Office via [email protected] of per post naar:

Raad voor Rechtsbijstand
t.a.v. Privacy Office
Postbus 70503
5201 CD Den Bosch

De Raad heeft vanaf de ontvangst van het verzoek een maand de tijd om te beoordelen of het verzoek gerechtvaardigd is. Binnen vier weken laten wij u weten wat er met uw verzoek gaat gebeuren. Heeft de Raad meer tijd nodig om een besluit te nemen? Dan ontvangt u daar ook binnen vier weken bericht van. De Raad kan aanvullende informatie opvragen om zeker te zijn van uw identiteit en de rechtmatigheid van uw verzoek. Als de Raad niet aan uw verzoek voldoet, dan heeft u de mogelijkheid om bezwaar te maken bij de Raad, of een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).

Bent u niet tevreden met onze antwoorden op uw privacyvragen? Dan kunt u een klacht indienen bij de AP.

Bij de Raad houdt de Functionaris voor Gegevensbescherming toezicht op de toepassing en de naleving van de AVG. Heb je na het lezen van deze privacyverklaring nog vragen over hoe wij jouw persoonsgegevens gebruiken? Dan kun je via e-mail contact opnemen met de Functionaris voor Gegevensbescherming van de Raad:

R. van Troost

[email protected]

Aldus vastgesteld op 1 januari 2024.

Versiedatum

De privacyverklaring wordt periodiek geëvalueerd en indien nodig herzien. De meest actuele versie van de privacyverklaring is te vinden op alle websites van de Raad.