Стаття 33
чиннаBepalingen ter uitvoering van de verordening
Персональні дані кримінального характеру можуть бути оброблені, якщо:
обробка здійснюється органами, які відповідно до закону наділені повноваженнями щодо застосування кримінального права, або контролерами, які отримали їх відповідно до Закону про поліцейські дані або Закону про судові та кримінально-процесуальні дані;
обробка здійснюється суб’єктами публічно-правових об’єднань контролерів або групами контролерів, або в їхніх інтересах, якщо:
обробка є необхідною для виконання завдання цих контролерів або груп контролерів; та
під час виконання передбачено такі гарантії, за яких особисте життя відповідної особи не зазнає непропорційної шкоди; або
обробка є необхідною на додаток до обробки даних про стан здоров’я, зазначених у статті 30, частині третій, вступній частині та підпункті «а», з метою належного лікування або догляду за відповідною особою.
Персональні дані кримінального характеру можуть оброблятися контролером, який обробляє ці дані для власних потреб:
для розгляду заяви заінтересованої особи про прийняття рішення щодо неї або про надання їй виконання зобов'язання; або
для захисту його інтересів, оскільки це стосується кримінальних правопорушень, які були вчинені або, з огляду на факти та обставини, очікується, що будуть вчинені щодо нього або щодо осіб, які перебувають у нього на службі.
Персональні дані кримінально-правового характеру щодо персоналу, який перебуває у трудових відносинах із контролером даних, можуть оброблятися виключно у тому разі, якщо це здійснюється відповідно до правил, встановлених згідно з процедурою, передбаченою Законом про ради підприємств (Wet op de ondernemingsraden).
Персональні дані кримінально-правового характеру можуть оброблятися в інтересах третіх осіб:
контролерами, що діють на підставі дозволу відповідно до Закону про приватні охоронні організації та детективні бюро;
якщо цією третьою особою є юридична особа, яка входить до складу тієї самої групи, як це передбачено статтею 24b Книги 2 Цивільного кодексу; або
якщо Орган із захисту персональних даних (Autoriteit persoonsgegevens), з дотриманням положень п'ятого пункту, надав дозвіл на обробку.
Дозвіл, зазначений у четвертому пункті, підпункті c, може бути наданий лише у тому випадку, якщо обробка є необхідною з огляду на вагомий інтерес третіх осіб, а під час її здійснення передбачені такі гарантії, за яких особисте життя суб'єкта даних не зазнає непропорційної шкоди. До дозволу можуть бути додані приписи.
Persoonsgegevens van strafrechtelijke aard mogen worden verwerkt, indien:
de verwerking geschiedt door organen die krachtens de wet zijn belast met de toepassing van het strafrecht, dan wel door verwerkingsverantwoordelijken die deze hebben verkregen krachtens de Wet politiegegevens of de Wet justitiële en strafvorderlijke gegevens;
de verwerking geschiedt door en ten behoeve van publiekrechtelijke samenwerkingsverbanden van verwerkingsverantwoordelijken of groepen van verwerkingsverantwoordelijken, indien:
de verwerking noodzakelijk is voor de uitvoering van de taak van deze verwerkingsverantwoordelijken of groepen van verwerkingsverantwoordelijken; en
bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad; of
de verwerking noodzakelijk is in aanvulling op de verwerking van gegevens over gezondheid, bedoeld in artikel 30, derde lid, aanhef en onderdeel a, met het oog op een goede behandeling of verzorging van de betrokkene.
Persoonsgegevens van strafrechtelijke aard mogen worden verwerkt door de verwerkingsverantwoordelijke die deze gegevens ten eigen behoeve verwerkt:
ter beoordeling van een verzoek van betrokkene om een beslissing over hem te nemen of aan hem een prestatie te leveren; of
ter bescherming van zijn belangen, voor zover het gaat om strafbare feiten die zijn of op grond van feiten en omstandigheden naar verwachting zullen worden gepleegd jegens hem of jegens personen die in zijn dienst zijn.
Persoonsgegevens van strafrechtelijke aard over personeel in dienst van de verwerkingsverantwoordelijke mogen uitsluitend worden verwerkt, indien dit geschiedt overeenkomstig regels die zijn vastgesteld in overeenstemming met de procedure bedoeld in de Wet op de ondernemingsraden.
Persoonsgegevens van strafrechtelijke aard mogen ten behoeve van derden worden verwerkt:
door verwerkingsverantwoordelijken die optreden krachtens een vergunning op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus;
indien deze derde een rechtspersoon is die in dezelfde groep is verbonden als bedoeld in artikel 24b van Boek 2 van het Burgerlijk Wetboek; of
indien de Autoriteit persoonsgegevens met inachtneming van het vijfde lid een vergunning voor de verwerking heeft verleend.
Een vergunning als bedoeld in het vierde lid, onderdeel c, kan slechts worden verleend, indien de verwerking noodzakelijk is met het oog op een zwaarwegend belang van derden en bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad. Aan de vergunning kunnen voorschriften worden verbonden.