Article 30
in forceProvisions for the implementation of the Regulation
In view of Article 9(2)(b) of the Regulation, the prohibition on processing data concerning health shall not apply if the processing is carried out by administrative bodies, pension funds, employers, or institutions acting on their behalf, and insofar as the processing is necessary for:
a proper implementation of statutory provisions, pension schemes or collective labour agreements that provide for entitlements which are dependent on the health condition of the person concerned; or
the reintegration or guidance of employees or benefit recipients in connection with illness or incapacity for work.
Pursuant to Article 9(2)(g) of the Regulation, the prohibition on processing data concerning health shall not apply if the processing is carried out by:
schools, insofar as the processing is necessary for the purpose of providing special guidance to pupils or for making special arrangements in connection with their state of health;
a probation institution, a special probation officer, the Child Care and Protection Board (Raad voor de Kinderbescherming), the certified institution as referred to in Article 1.1 of the Youth Act, or the legal entity as referred to in Article 256, paragraph 1, or Article 302, paragraph 2, of Book 1 of the Civil Code, insofar as the processing is necessary for the performance of the statutory tasks assigned to them; or
Our Minister and Our Minister of Justice and Security, insofar as the processing is necessary in connection with the execution of custodial measures.
Pursuant to Article 9(2)(h) of the Regulation, the prohibition on processing data concerning health shall not apply if the processing is carried out by:
healthcare providers, institutions or facilities for healthcare or social services, insofar as the processing is necessary for the purpose of proper treatment or care of the data subject or for the management of the institution or professional practice concerned; or
insurers as referred to in Article 1:1 of the Financial Supervision Act (Wet op het financieel toezicht) or financial service providers acting as intermediaries in insurance as referred to in Article 1:1 of that Act, insofar as the processing is necessary for:
the assessment of the risk to be insured by the insurer and the person concerned has not raised any objection; or
the performance of the insurance agreement or assisting in the administration and performance of the insurance.
If the first, second or third paragraph is applied, the data shall only be processed by persons who are obliged to observe confidentiality by virtue of their office, profession or a statutory provision, or by virtue of an agreement. If the controller processes data personally and is not already subject to a duty of confidentiality by virtue of their office, profession or a statutory provision, they are obliged to observe confidentiality with regard to the data, except insofar as the law requires them to disclose it or the necessity of disclosing the data to others who are authorised to process it under the first, second or third paragraph arises from their duties.
The prohibition to process other special categories of personal data shall not apply if the processing is necessary in addition to the processing of data concerning health, as referred to in the third paragraph, preamble and part (a), for the purpose of proper treatment or care of the data subject.
Further rules may be laid down by Order in Council regarding the application of the first paragraph and the third paragraph, preamble and point (b).
Gelet op artikel 9, tweede lid, onderdeel b, van de verordening, is het verbod om gegevens over gezondheid te verwerken niet van toepassing, indien de verwerking geschiedt door bestuursorganen, pensioenfondsen, werkgevers of instellingen die te hunnen behoeve werkzaam zijn, en voor zover de verwerking noodzakelijk is voor:
een goede uitvoering van wettelijke voorschriften, pensioenregelingen of collectieve arbeidsovereenkomsten die voorzien in aanspraken die afhankelijk zijn van de gezondheidstoestand van de betrokkene; of
de re-integratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid.
Gelet op artikel 9, tweede lid, onderdeel g, van de verordening, is het verbod om gegevens over gezondheid te verwerken niet van toepassing, indien de verwerking geschiedt door:
scholen, voor zover de verwerking met het oog op de speciale begeleiding van leerlingen of het treffen van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk is;
een reclasseringsinstelling, een bijzondere reclasseringsambtenaar, de raad voor de kinderbescherming, de gecertificeerde instelling, bedoeld in artikel 1.1 van de Jeugdwet, of de rechtspersoon, bedoeld in artikel 256, eerste lid, of artikel 302, tweede lid, van Boek 1 van het Burgerlijk Wetboek, voor zover de verwerking noodzakelijk is voor de uitvoering van de aan hen opgedragen wettelijke taken; of
Onze Minister en Onze Minister van Justitie en Veiligheid voor zover de verwerking in verband met de tenuitvoerlegging van vrijheidsbenemende maatregelen noodzakelijk is.
Gelet op artikel 9, tweede lid, onderdeel h, van de verordening, is het verbod om gegevens over gezondheid te verwerken niet van toepassing indien de verwerking geschiedt door:
hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening, voor zover de verwerking noodzakelijk is met het oog op een goede behandeling of verzorging van de betrokkene dan wel het beheer van de betreffende instelling of beroepspraktijk; of
verzekeraars als bedoeld in artikel 1:1 van de Wet op het financieel toezicht of financiële dienstverleners die bemiddelen in verzekeringen als bedoeld in artikel 1:1 van die wet, voor zover de verwerking noodzakelijk is voor:
de beoordeling van het door de verzekeraar te verzekeren risico en de betrokkene geen bezwaar heeft gemaakt; of
de uitvoering van de overeenkomst van verzekering dan wel het assisteren bij het beheer en de uitvoering van de verzekering.
Indien toepassing wordt gegeven aan het eerste, tweede of derde lid, worden de gegevens alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht. Indien de verwerkingsverantwoordelijke persoonlijk gegevens verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheimhouding van de gegevens, behoudens voor zover de wet hem tot mededeling verplicht of uit zijn taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die krachtens het eerste, tweede of derde lid bevoegd zijn tot verwerking daarvan.
Het verbod om andere bijzondere categorieën van persoonsgegevens te verwerken is niet van toepassing, indien de verwerking noodzakelijk is in aanvulling op de verwerking van gegevens over gezondheid, bedoeld in het derde lid, aanhef en onderdeel a, met het oog op een goede behandeling of verzorging van de betrokkene.
Bij algemene maatregel van bestuur kunnen omtrent de toepassing van het eerste lid en het derde lid, aanhef en onderdeel b, nadere regels worden gesteld.