Privacy

Wat zijn persoonsgegevens

Een persoonsgegeven is informatie die direct over iemand gaat of informatie die naar deze persoon te herleiden is. Voorbeelden van persoonsgegevens zijn:

• adressen, telefoonnummers en e-mailadressen.

Bijzondere persoonsgegevens

Gegevens die iets zeggen over herkomst, godsdienst of gezondheid zijn voorbeelden van bijzondere persoonsgegevens. Deze bijzondere persoonsgegevens zijn extra beschermd door de wet.

Gevoelige persoonsgegevens

Sommige persoonsgegevens zijn extra gevoelig, omdat het gebruiken van die gegevens grote gevolgen kan hebben voor iemands leven. BSN-nummers en persoonsgegevens van kinderen zijn voorbeelden van gevoelige persoonsgegevens

Strafrechtelijke persoonsgegevens

Strafrechtelijke gegevens zijn gegevens zoals een strafblad, strafbare feiten, verdenkingen en veiligheidsmaatregelen. Hier horen ook persoonsgegevens bij die zijn verzameld tijdens een strafrechtelijk onderzoek, zoals gegevens in een strafdossier. Strafrechtelijke persoonsgegevens zijn ook extra beschermd door de wet.

Meer informatie over persoonsgegevens vind je op de website van de Autoriteit Persoonsgegevens.

Het NIFP gebruikt persoonsgegevens uitsluitend voor haar wettelijke taken en  overeengekomen andere doelen. Het NIFP heeft verschillende taken. Bijvoorbeeld het doen van indicatiestellingen (Bij de indicaties voor forensische zorg wordt gekeken naar de zorg die iemand nodig heeft, maar ook de beveiliging die voor iemand nodig is.) Het opstellen van pro Justitia-rapportages. (Dat zijn onderzoeken door een psychiater of psycholoog naar een persoon die betrokken is in een rechtszaak.) De rechter of de officier van justitie kan bij een strafzaak vragen om zo’n onderzoek. Dit onderzoek wordt meestal in een gevangenis gedaan of in het Pieter Baan Centrum. Ook verlenen we zorg in detentie, doen we wetenschappelijk onderzoek en verzorgen we opleidingen. Een paar voorbeelden:

Uitvoering van taken

Om ons werk goed te doen, gebruiken wij persoonsgegevens zoals naam en contactgegevens van mensen die bij of voor ons werken. Dit zijn bijvoorbeeld medewerkers, stagiaires, trainees, studenten, rapporteurs, zorgverleners, advocaten, mensen in detentie, getuigen en (vermoedelijke) slachtoffers. Ook gebruiken wij medische en strafrechtelijke gegevens van mensen in detentie en informatie over hun sociale en persoonlijke situatie.

Welke persoonsgegevens wij gebruiken voor wetenschap en opleiding, staat in het Privacy protocol | NIFP

Strafrechtelijke persoonsgegevens

Wij verwerken ook strafrechtelijke persoonsgegevens voor de uitvoering van onze taken. Zo geven wij op verzoek van het Openbaar Ministerie of de rechter een advies over toerekeningsvatbaarheid. Toerekeningsvatbaarheid betekent dat iemand begrijpt wat hij doet en weet dat het fout is. Als de rechter hieraan twijfelt, laat hij zo iemand onderzoeken. Blijkt dat deze persoon bijvoorbeeld een psychische stoornis heeft, dan kan de rechter besluiten dat die persoon niet (helemaal) toerekeningsvatbaar is. Dan krijgt die persoon soms hulp in plaats van straf.

Soms gelden er speciale wetten voor het omgaan met bepaalde persoonsgegevens, zoals de Wet justitiële en strafvorderlijke gegevens of de Wet politiegegevens.

Volgens deze wetten moet het NIFP soms gegevens delen met onderdelen van het ministerie van Justitie en Veiligheid of met Europese politie- en justitieorganisaties. Dat gebeurt alleen als het echt nodig is, bijvoorbeeld om misdaden te voorkomen, op te lossen, of om verdachten te vervolgen of te straffen.

Daarom zijn de privacyrechten bij strafrechtelijke persoonsgegevens soms tijdelijk minder ruim dan bij andere persoonsgegevens.

Medische gegevens

Medische gegevens zijn bijzondere persoonsgegevens. Het NIFP verwerkt medische gegevens van mensen in detentie als dat nodig is voor een medische behandeling tijdens het verblijf in een inrichting. Voor deze persoonsgegevens gelden speciale wetten zoals de Wet op de geneeskundige behandelingovereenkomst (WGBO) en de Wet justitiële en strafvorderlijke gegevens (Wjsg).

Belangrijke waarden van DJI zijn betrouwbaar, deskundig, respectvol en mensgericht. Als onderdeel van DJI volgt het NIFP deze waarden. Ook volgen wij een aantal basisregels en maatregelen die zorgen dat we zorgvuldig omgaan met persoonsgegevens.

Basisregels:

• Wettelijke reden en met een doel
  Wij verwerken alleen persoonsgegevens als er een wettelijke reden (grondslag) is om ze te mogen verwerken. Daarbij geldt dat persoonsgegevens alleen verwerkt worden voor het doel waarvoor ze zijn verzameld.
• Zo min mogelijk gegevens
  We verwerken niet méér persoonsgegevens dan noodzakelijk is. Als het kan, verwerken we minder of geen persoonsgegevens.
• Inbreuk op privacy zo klein mogelijk
  Wij zorgen ervoor dat we zo min mogelijk inbreuk maken op iemands privacy als we persoonsgegevens verzamelen. Als er verschillende mogelijkheden zijn, gebruiken we altijd de gegevens die het minste invloed hebben op iemands privacy.
• Bewaren zolang het nodig is
  We bewaren persoonsgegevens alleen zolang dat nodig is voor het doel waarvoor we ze hebben verzameld. Ook houden we ons aan de regels van de archiefwet en bewaren we ze niet langer dan wettelijk mag.

Maatregelen

Om zorgvuldig met persoonsgegevens te kunnen omgaan, nemen wij de volgende maatregelen:

• Wij behandelen persoonsgegevens vertrouwelijk. Dat wil zeggen dat wij ervoor zorgen dat alleen personen met de juiste bevoegdheden en een geheimhoudingsplicht persoonsgegevens mogen verwerken.
• Wij beveiligen persoonsgegevens passend en hanteren daarbij minimaal de voorschriften en standaarden van de Rijksoverheid die gelden voor informatiebeveiliging.
• Wij maken afspraken over privacymaatregelen met externe partijen als softwareleveranciers en datacenters en controleren of zij deze afspraken nakomen.

In sommige gevallen mag het NIFP persoonsgegevens vragen of geven aan andere (overheids)organisaties. Bijvoorbeeld: het NIFP werkt samen met de politie, het Openbaar Ministerie (OM) en de Rechtspraak. Deze organisaties wisselen persoonsgegevens uit zodat zij hun werk goed kunnen doen. Zo hoeft iemand niet steeds dezelfde gegevens opnieuw te geven.

Je hebt onder de AVG het recht om je persoonsgegevens:

• in te zien;
• aan te laten passen (rectificeren);
• te verwijderen;
• te beperken;
• over te dragen aan een andere partij.

Als je een verzoek doet, kijken wij eerst welke regels erbij horen. Dat betekent dat we jouw verzoek soms wel en soms niet kunnen uitvoeren. Dat hangt bijvoorbeeld af van de reden waarom we jouw gegevens gebruiken en of er uitzonderingen of regels zijn die gelden. Vaak gaat andere regelgeving voor en kunnen we jouw verzoek om rectificeren, verwijderen, beperken of over te dragen aan een andere partij niet uitvoeren.

Als je wil weten welke persoonsgegevens wij van jou verwerken, kun je bijvoorbeeld een inzageverzoek doen.

Als blijkt dat je gegevens niet kloppen, niet compleet zijn of niet belangrijk zijn, kun je vragen om ze te laten veranderen of te laten aanvullen.

Als wij je gegevens gebruiken omdat je toestemming hebt gegeven, kun je die toestemming weer intrekken. Maar als je de toestemming intrekt, geldt dat alleen vanaf dat moment. De toestemming die je eerder gaf, blijft tot dat moment geldig.