Port Privacy B.V. heeft een gedragscode opgesteld voor het toegangsbeleid van ISPS-bedrijven in Nederland. De Autoriteit Persoonsgegevens kan zich vinden in de gedragscode en wil deze goedkeuren voor de branche. Belanghebbenden hebben zes weken de tijd om hun eigen zienswijze op het ontwerpbesluit in te dienen.
Dat meldt de toezichthouder in een persverklaring.
Gedragscode vereenvoudigt naleving AVG
De Algemene Verordening Gegevensbescherming (AVG) is sinds mei 2018 van kracht in Europa. Daarin zijn de spelregels op het gebied van privacy vastgelegd voor overheidsorganen, bedrijven en organisaties die actief zijn in de EU en persoonsgegevens verwerken. De verordening formuleert onder meer de rechten voor burgers om hun gegevens in te zien en te wijzigen, aan welke plichten instanties dienen te voldoen om de privacy van hun klanten te waarborgen, en de belangrijkste juridische grondslagen voor dataverzameling en -verwerking.
Het naleven en uitvoeren van de regels die zijn vastgelegd in de AVG, is in praktijk vaak makkelijker gezegd dan gedaan. Om bedrijven en organisaties daarbij te helpen, kan een branche een gedragscode opstellen hoe partijen die actief zijn in deze sector dienen om te gaan met persoonsgegevens. Anders gezegd, een gedragscode is een uitwerking van hoe de AVG in praktijk werkt in een specifieke branche.
Naast een gedragscode moet er tevens een toezichthoudend orgaan worden ingesteld. Dit orgaan ziet toe op de naleving van de gedragscode, beoordeelt of aangesloten partijen in aanmerking komen om de gedragscode toe te passen en behandelt klachten over mogelijke inbreuken op de gedragscode. De toezichthouder is niet de Autoriteit Persoonsgegevens, maar een onafhankelijke partij die alles van een specifieke branche afweet. De privacywaakhond moet het controlerend orgaan wel accrediteren.
AP verbindt opschortende voorwaarde aan goedkeuring gedragscode
Omdat veel bedrijven en organisaties gebaat zijn bij een sectorspecifieke gedragscode, moet deze worden voorgelegd aan de Autoriteit Persoonsgegevens voordat deze in werking treedt. Dat is wat Port Privacy B.V. heeft gedaan. Het bedrijf heeft een gedragscode uitgewerkt voor het toegangsbeleid voor ISPS-bedrijven in Nederland. ‘ISPS’ staat voor International Ship and Port Facility Security Code en zijn havenbedrijven die internationaal scheepverkeer in ons land afhandelen.
Port Privacy heeft de Autoriteit Persoonsgegevens gevraagd om de opgestelde gedragscode voor ISPS-havenbedrijven te accrediteren. De toezichthouder laat via een persbericht weten de gedragscode te willen goedkeuren. Omdat er nog geen toezichthoudend orgaan is aangesteld, verbindt de AP een zogeheten opschortende voorwaarde aan de goedkeuring van de gedragscode.
Branchegenoten mogen zienswijze ontwerpbesluit indienen
Tot slot mogen branchegenoten hun mening geven over het ontwerpbesluit. Daarvoor hebben zij tot en met donderdag 12 oktober 2023 de tijd. Voor inzage kunnen zij terecht op het hoofdkantoor van de Autoriteit Persoonsgegevens in Den Haag. Ook kunnen ze stukken in digitale vorm opvragen. Daarvoor geldt dat ze telefonisch contact moeten opnemen met de toezichthouder.
