Privacygedragscode TDR Recherche
Particulier Recherchebureau, Sector Particuliere Onderzoeksbureaus
Als bedoeld in artikel 23a van de Regeling particuliere beveiligingsorganisaties en recherchebureaus (Rpbr)
Deze gedragscode is inhoudelijk identiek aan de Privacygedragscode sector Particuliere Onderzoeksbureaus (bijlage 6 Rpbr), vastgesteld door de Nederlandse Veiligheidsbranche en gepubliceerd in de Staatscourant van 18 februari 2022 (nr. 5003), zoals vereist op grond van artikel 23a Rpbr. De gedragscode is aangevuld met de specifieke werkwijze, beveiligingsmaatregelen en technische omgeving van TDR Recherche.
Gegevens van het bureau
Bureau: TDR Recherche Eigenaar en uitvoerend onderzoeker: B. van den Broek
Adres: Postbus 225, 3960 BE Wijk bij Duurstede
Telefoon: 06-16718625
E-mail: info@TDR-Recherche.nl
KvK-nummer: 59682760
POB-nummer: 9427
1. Overwegingen
TDR Recherche verricht op commerciële basis feitenonderzoek in zaken met een privaatrechtelijke, bestuursrechtelijke of strafrechtelijke achtergrond. Een belangrijk deel van dit onderzoek heeft als doel het verzamelen van materiaal dat als bewijs kan dienen in een gerechtelijke procedure.
Het handelen van TDR Recherche moet in overeenstemming zijn met hetgeen van een particulier onderzoeksbureau in het maatschappelijk verkeer mag worden verwacht, zoals vastgelegd in artikel 14 aanhef en onder e Wpbr, artikel 6:162 BW, de AVG en de Uitvoeringswet AVG (UAVG).
TDR Recherche heeft enerzijds te maken met de belangen van de opdrachtgever en anderzijds met de belangen van de onderzochte persoon. Deze belangen liggen doorgaans uiteen. Feitenonderzoek kan in meer of mindere mate inbreuk maken op grondrechten van de onderzochte persoon.
TDR Recherche verwerkt in het kader van haar bedrijfsvoering persoonsgegevens en behandelt deze persoonsgegevens zorgvuldig en vertrouwelijk. TDR Recherche is als verwerkingsverantwoordelijke aangemerkt in de zin van de AVG.
2. Doel en werkingssfeer
Deze gedragscode is van toepassing op alle activiteiten van TDR Recherche waarbij persoonsgegevens in Nederland worden verwerkt. De gedragscode bevat richtlijnen voor de omgang met persoonsgegevens die in het kader van de dienstverlening aan opdrachtgevers worden verwerkt en draagt bij aan de doorzichtigheid van de door TDR Recherche gehanteerde onderzoeksmethoden en in te zetten onderzoeksmiddelen. Ook geeft de gedragscode aan wanneer en op welke wijze de onderzochte persoon op de hoogte wordt gesteld van het feit dat tegen hem of haar een onderzoek is of wordt ingesteld, en biedt zij aanknopingspunten voor de Autoriteit Persoonsgegevens om te beoordelen of de verwerking van persoonsgegevens door TDR Recherche conform de geldende wet- en regelgeving geschiedt.
De gedragscode geldt voor de periode van 22 september 2021 tot uiterlijk 22 september 2026, conform de door de Minister van Justitie en Veiligheid vastgestelde versie (Staatscourant 2022, 5003).
3. Begripsbepalingen
In deze gedragscode wordt verstaan onder:
Betrokkene: een geïdentificeerde of identificeerbare natuurlijke persoon (artikel 4 aanhef en onder 1 AVG).
Bijzondere categorieën van persoonsgegevens: persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of vakbondslidmaatschap blijken, en verwerking van genetische gegevens, biometrische gegevens, gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid (artikel 9 lid 1 AVG).
Datalek: een inbreuk in verband met persoonsgegevens als bedoeld in artikel 4 lid 12 AVG.
Observatie: een methode van gegevensvergaring waarbij bepaalde personen en/of objecten al dan niet met technische hulpmiddelen worden gadegeslagen teneinde informatie te vergaren.
Onderzochte persoon: een geïdentificeerde of identificeerbare natuurlijke persoon die als subject van onderzoek betrokken is of is geweest bij een onderzoeksopdracht. Deze persoon wordt aangemerkt als betrokkene in de zin van artikel 4 aanhef en onder 1 AVG.
Opdrachtgever: degene voor wie TDR Recherche recherchewerkzaamheden verricht of heeft verricht in verband met een eigen belang, waarbij de werkzaamheden betrekking hebben op een of meer bepaalde natuurlijke en/of rechtspersonen.
Persoonsgegevens van strafrechtelijke aard: persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen als bedoeld in artikel 10 AVG.
Recherchewerkzaamheden: het vergaren en analyseren van gegevens als bedoeld in artikel 1 lid 1 aanhef en onder e Wpbr.
Verwerkingsverantwoordelijke: TDR Recherche, die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt (artikel 4 aanhef en onder 7 AVG).
4. Werkzaamheden van TDR Recherche
4.1 Aard van de werkzaamheden
TDR Recherche verricht de volgende typen recherchewerkzaamheden.
Dossieranalyse: beoordeling en analyse van aangeleverde documenten, rapporten en verslagen op feitelijke juistheid, volledigheid en consistentie.
Observatieonderzoek: systematische waarneming van gedrag en bewegingen van natuurlijke personen in de openbare ruimte.
Contrarapportage: het opstellen van een feitelijk tegenrapport naar aanleiding van rapporten van instanties zoals Veilig Thuis of de Raad voor de Kinderbescherming.
Informatieanalyse: het verzamelen, ordenen en analyseren van openbaar beschikbare en door de opdrachtgever aangeleverde informatie over natuurlijke personen.
Communicatieanalyse: forensische analyse van chat-, mail- en andere tekstberichten op patronen van dwingende controle en intieme terreur, met behulp van inTOOLight. Deze tool is ontwikkeld door Losview recherchebureau. Losview verwerkt de gegevens en levert de ruwe data aan TDR Recherche ten behoeve van het onderzoek en de rapportage.
TDR Recherche werkt als zelfstandige (ZZP). Indien voor de uitvoering van een opdracht een collega-onderzoeker wordt ingeschakeld, wordt met deze persoon een verwerkersovereenkomst gesloten conform artikel 28 AVG.
4.2 Opdrachtgevers
De opdrachtgevers van TDR Recherche zijn overwegend natuurlijke personen die betrokken zijn bij familierechterlijke procedures, jeugdzorgtrajecten, vechtscheidingen of situaties van intieme terreur of dwingende controle. Daarnaast worden opdrachten verstrekt door advocaten en incidenteel door rechtspersonen in zakelijke conflicten.
TDR Recherche aanvaardt uitsluitend opdrachten waarbij de opdrachtgever een gerechtvaardigd belang heeft als bedoeld in artikel 6 lid 1 sub f AVG. Voorafgaand aan elk onderzoek wordt een subsidiariteits- en proportionaliteitstoets uitgevoerd.
4.3 Opdrachtenregistratie
TDR Recherche houdt een verwerkingsregister bij conform artikel 30 AVG. Hierin zijn per verwerkingsactiviteit het doel, de rechtsgrond, de categorieën betrokkenen, de categorieën persoonsgegevens, de ontvangers, de bewaartermijn en de beveiligingsmaatregelen vastgelegd.
5. Algemene beginselen van gegevensverwerking
5.1 Rechtmatigheid
TDR Recherche verwerkt persoonsgegevens uitsluitend op een rechtmatige grondslag. De primaire grondslag voor de verwerking in het kader van recherchewerkzaamheden is het gerechtvaardigde belang van de opdrachtgever (artikel 6 lid 1 sub f AVG), mits dit belang niet wordt overschaduwd door de belangen of de grondrechten en fundamentele vrijheden van de betrokkene.
Voorafgaand aan elk onderzoek toetst TDR Recherche of het belang van de opdrachtgever opweegt tegen het recht op bescherming van de persoonlijke levenssfeer van de onderzochte persoon (subsidiariteit en proportionaliteit). Deze toets wordt schriftelijk vastgelegd in het plan van aanpak.
5.2 Doelbepaling en doelbinding
Persoonsgegevens worden uitsluitend verwerkt voor het doel waarvoor de opdracht is verstrekt en niet voor andere doeleinden. Het doel wordt schriftelijk vastgelegd in de opdrachtovereenkomst en het plan van aanpak.
Verdere verwerking voor een ander doel dan waarvoor de gegevens zijn verzameld, is alleen toegestaan indien dit verenigbaar is met het oorspronkelijke doel, de betrokkene toestemming heeft gegeven, of een wettelijke verplichting dit vereist.
5.3 Dataminimalisatie
TDR Recherche verwerkt uitsluitend de persoonsgegevens die noodzakelijk zijn voor de uitvoering van de opdracht. Gegevens die niet relevant zijn voor de onderzoeksvraag, worden niet verzameld, niet vastgelegd en niet bewaard.
Persoonsgegevens van derden die tijdens observatieonderzoek toevallig in beeld komen en niet relevant zijn voor de opdracht, worden niet in het rapport opgenomen en worden vernietigd.
5.4 Juistheid
TDR Recherche treft redelijke maatregelen om te waarborgen dat de verwerkte persoonsgegevens juist zijn en zo nodig worden bijgewerkt. Onjuiste gegevens worden zo spoedig mogelijk gecorrigeerd of gewist.
Het onderzoeksrapport is een feitelijk verslag van bevindingen. TDR Recherche doet geen uitspraken over schuld of onschuld en geeft geen juridisch advies. Bevindingen worden gerapporteerd zoals zij zich voordoen, zonder vooringenomenheid en ongeacht of zij in het voordeel of nadeel van de opdrachtgever uitvallen.
5.5 Opslagbeperking
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verwerkt. Na sluiting van een dossier geldt een bewaartermijn van 1 tot 5 jaar, tenzij een lopende gerechtelijke procedure langere bewaring vereist.
Na afloop van de bewaartermijn worden alle persoonsgegevens onherstelbaar vernietigd van alle gegevensdragers waarop zij zijn opgeslagen.
5.6 Integriteit en vertrouwelijkheid
TDR Recherche treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, vernietiging, vervalsing, onbevoegde toegang of ongeoorloofde verstrekking. De specifieke beveiligingsmaatregelen zijn opgenomen in sectie 10 van deze gedragscode.
5.7 Rechtmatigheid: gerechtvaardigd belang
De verwerking van persoonsgegevens in het kader van recherchewerkzaamheden is gebaseerd op het gerechtvaardigd belang van de opdrachtgever (artikel 6 lid 1 sub f AVG). TDR Recherche toetst voorafgaand aan elk onderzoek of dit belang zwaarder weegt dan het belang van de onderzochte persoon bij bescherming van zijn of haar persoonsgegevens.
Relevante factoren bij deze afweging zijn onder meer: de ernst van het belang van de opdrachtgever, de mate van inbreuk op de privacy van de onderzochte persoon, de ernst en de bewijsbaarheid van het vermoeden dat aanleiding geeft tot het onderzoek, en de beschikbaarheid van minder ingrijpende alternatieven.
Indien de toets uitwijst dat het belang van de onderzochte persoon zwaarder weegt, weigert TDR Recherche de opdracht.
6. Bijzondere categorieën van persoonsgegevens
TDR Recherche kan in het kader van haar werkzaamheden bijzondere categorieën van persoonsgegevens verwerken, in het bijzonder gegevens over gezondheid (zichtbare beperkingen bij observatie, medische informatie in aangeleverde dossiers), persoonsgegevens van strafrechtelijke aard (informatie in aangeleverde dossiers of politierapporten), gegevens waaruit ras of etnische afkomst blijkt (beeldmateriaal bij observatieonderzoek) en gegevens over gedrag van minderjarigen (contrarapportages in jeugdzorgzaken).
De verwerking van bijzondere persoonsgegevens is uitsluitend toegestaan voor zover dit noodzakelijk is voor de uitvoering van de opdracht en er een geldige uitzondering van toepassing is op het verwerkingsverbod van artikel 9 AVG. De meest relevante uitzondering is artikel 9 lid 2 sub f AVG (vaststelling, uitoefening of onderbouwing van een rechtsvordering).
Bijzondere persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk en worden met extra zorgvuldigheid behandeld. BSN-nummers worden nimmer verwerkt of opgeslagen (artikel 46 UAVG).
7. Methoden van gegevensvergaring
7.1 Algemene normering
Bij de uitvoering van alle onderzoeksmethoden en -middelen neemt TDR Recherche de sectornormering van bijlage 6 bij de Regeling particuliere beveiligingsorganisaties en recherchebureaus (Rpbr) integraal in acht, zoals gepubliceerd in de Staatscourant van 18 februari 2022 (nr. 5003). Deze sectornormering is algemeen verbindend verklaard voor alle particuliere onderzoeksbureaus met een Wpbr-vergunning en geldt onverkort voor TDR Recherche.
TDR Recherche past uitsluitend onderzoeksmethoden toe die rechtmatig zijn en die voldoen aan de beginselen van subsidiariteit en proportionaliteit. Bij de keuze van de onderzoeksmethode wordt de minst ingrijpende methode gekozen die redelijkerwijs tot het gewenste resultaat kan leiden.
De inzet van onderzoeksmethoden en -middelen wordt vooraf schriftelijk vastgelegd in het plan van aanpak. Afwijkingen van het plan worden gedocumenteerd en met de opdrachtgever besproken.
7.2 Dossieranalyse
Bij dossieranalyse worden door de opdrachtgever aangeleverde documenten, rapporten en verslagen beoordeeld op feitelijke juistheid, volledigheid en consistentie. De analyse richt zich op het signaleren van onvolkomenheden, tegenstrijdigheden of onvoldoende onderbouwde conclusies.
Dossiers worden uitsluitend door TDR Recherche ingezien en niet aan derden verstrekt, tenzij de opdrachtgever hiervoor schriftelijk toestemming heeft gegeven of een wettelijke verplichting dit vereist.
7.3 Observatieonderzoek
Observatieonderzoek vindt uitsluitend plaats in de openbare ruimte. TDR Recherche betreedt geen niet-openbare of besloten plaatsen zonder de uitdrukkelijke toestemming van de rechthebbende.
Observatieonderzoek wordt alleen ingezet indien er een voldoende zwaarwegend belang van de opdrachtgever is, minder ingrijpende onderzoeksmethoden niet volstaan of redelijkerwijs niet kunnen worden ingezet, en er een concrete aanleiding bestaat voor het onderzoek, niet enkel een vermoeden zonder feitelijke basis.
Foto- en videomateriaal wordt uitsluitend vervaardigd voor zover dit noodzakelijk is voor de bewijsvoering. Materiaal dat niet relevant is voor de opdracht, wordt niet bewaard.
Heimelijke observatie door middel van vaste camera’s op niet-openbare locaties is niet toegestaan. Het gebruik van mobiele apparatuur bij observatie in de openbare ruimte is toegestaan binnen de grenzen van de wet.
7.4 Informatieanalyse
Informatieanalyse omvat het verzamelen en analyseren van openbaar beschikbare informatie (OSINT) en door de opdrachtgever aangeleverde informatie. TDR Recherche maakt gebruik van een afgeschermde Linux virtuele machine voor OSINT-onderzoek, gescheiden van de omgeving waarin persoonsgegevens uit dossiers worden verwerkt.
Het raadplegen van niet-openbare bronnen (waaronder politiebronnen of gegevens van overheidsorganisaties die niet voor TDR Recherche toegankelijk zijn) is niet toegestaan.
7.5 Contrarapportage
Contrarapportage betreft het opstellen van een feitelijk tegenrapport naar aanleiding van rapporten van instanties zoals Veilig Thuis, de Raad voor de Kinderbescherming of gecertificeerde instellingen. De analyse richt zich op methodologische gebreken, feitelijke onjuistheden en onvoldoende onderbouwde conclusies in het te analyseren rapport.
Een contrarapportage is een feitelijk verslag. TDR Recherche doet geen uitspraken over schuld of onschuld, geeft geen diagnostisch oordeel en geeft geen juridisch advies.
7.6 Communicatieanalyse
Voor de analyse van communicatie op patronen van dwingende controle en intieme terreur maakt TDR Recherche gebruik van inTOOLight, een AI-tool voor forensische communicatieanalyse die is ontwikkeld door Losview recherchebureau. Het systeem analyseert chat-, mail- en andere tekstberichten en markeert uitingen die passen bij dwingende controle en intieme terreur. Losview verwerkt de aangeleverde gegevens en levert de ruwe data aan TDR Recherche ten behoeve van het onderzoek en de rapportage.
Bij het gebruik van inTOOLight worden de volgende waarborgen in acht genomen. Persoonsgegevens uit dossiers worden nooit ingevoerd in AI-systemen die niet voldoen aan de beveiligingseisen van deze gedragscode. De output van inTOOLight is een gestructureerde gedragsbeschrijving, geen diagnose en geen juridisch oordeel. De output wordt altijd gebruikt in combinatie met het overige dossier en het professioneel oordeel van TDR Recherche. Met Losview is of wordt een verwerkersovereenkomst gesloten conform artikel 28 AVG.
7.7 Vertrouwelijke communicatie
TDR Recherche neemt geen vertrouwelijke communicatie af, luistert geen gesprekken af en maakt geen gebruik van afluisterapparatuur.
Het analyseren van communicatie die door de opdrachtgever zelf is bewaard of verzameld en vrijwillig aan TDR Recherche is verstrekt, is wel toegestaan, mits de communicatie rechtmatig is verkregen.
7.8 Vastlegging van onderzoeksmethoden
TDR Recherche legt in elk dossier vast welke onderzoeksmethoden en -middelen zijn ingezet, op welke datum en met welk resultaat. Deze vastlegging maakt deel uit van het eindrapport.
8. Informatieverstrekking aan de onderzochte persoon
8.1 Uitgangspunt: kennisgeving
TDR Recherche informeert de onderzochte persoon over het feit dat persoonsgegevens worden verwerkt en met welk doel dit geschiedt. Dit is een uitwerking van de informatieplicht als bedoeld in de artikelen 13 en 14 AVG.
De kennisgeving vindt in beginsel vooraf plaats. Indien voorafgaande kennisgeving het doel van het onderzoek zou doorkruisen of de veiligheid van de opdrachtgever in gevaar zou brengen, wordt de kennisgeving uitgesteld tot na afronding van het onderzoek. Dit uitstel is toegestaan op grond van artikel 41 lid 1 UAVG jo. artikel 23 AVG, voor zover dit noodzakelijk is voor de bescherming van de rechten van de opdrachtgever of derden.
8.2 Inhoud van de kennisgeving
De kennisgeving aan de onderzochte persoon bevat ten minste de identiteit en contactgegevens van TDR Recherche als verwerkingsverantwoordelijke, het doel en de rechtsgrond van de verwerking, de categorieën persoonsgegevens die zijn verwerkt, de ontvangers of categorieën ontvangers van de persoonsgegevens, de bewaartermijn, de rechten van de betrokkene (inzage, rectificatie, wissing, bezwaar) en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8.3 Uitzondering bij acuut gevaar
Indien het verstrekken van informatie aan de onderzochte persoon de veiligheid van de opdrachtgever of andere personen ernstig in gevaar zou brengen, in het bijzonder bij situaties van intieme terreur of dwingende controle, kan de kennisgeving worden beperkt of uitgesteld. Dit wordt schriftelijk gemotiveerd vastgelegd in het dossier.
9. Rechten van de onderzochte persoon
9.1 Inzage
De onderzochte persoon heeft het recht TDR Recherche te verzoeken om inzage in de persoonsgegevens die op hem of haar betrekking hebben (artikel 15 AVG). TDR Recherche reageert op een inzageverzoek binnen de wettelijke termijn van vier weken.
TDR Recherche kan het recht op inzage beperken of weigeren op grond van artikel 41 UAVG, voor zover dit noodzakelijk is ter bescherming van de rechten van de opdrachtgever of voor zover verstrekking strijdig is met een wettelijk voorschrift of de persoonlijke levenssfeer van een ander onevenredig zou schaden.
9.2 Rectificatie en wissing
De onderzochte persoon heeft het recht onjuiste persoonsgegevens te laten corrigeren (artikel 16 AVG) en in bepaalde gevallen te laten wissen (artikel 17 AVG). TDR Recherche beoordeelt elk verzoek op zijn merites.
TDR Recherche kan een verzoek tot wissing afwijzen indien de persoonsgegevens noodzakelijk zijn voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering (artikel 17 lid 3 sub e AVG).
9.3 Recht van bezwaar
De onderzochte persoon heeft het recht bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens op grond van het gerechtvaardigd belang van de opdrachtgever (artikel 21 AVG). TDR Recherche staakt de verwerking tenzij TDR Recherche dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen van de betrokkene, of tenzij de verwerking verband houdt met de instelling, uitoefening of onderbouwing van rechtsvorderingen.
10. Beveiliging van persoonsgegevens
TDR Recherche treft de volgende technische en organisatorische beveiligingsmaatregelen (artikel 32 AVG).
Werklaptop: een dedicated werklaptop met macOS, beveiligd met FileVault-schijfversleuteling en Yubikey-authenticatie.
OSINT-omgeving: een afgeschermde Linux virtuele machine op de werklaptop, uitsluitend gebruikt voor onderzoek in openbare bronnen, gescheiden van de omgeving waarin dossiergegevens worden verwerkt.
Netwerkbeveiliging: Proton VPN voor versleuteld internetverkeer.
Toegangsbeveiliging: wachtwoordbeveiliging en tweefactorauthenticatie op alle apparaten en accounts.
E-mail: Proton Mail (end-to-end versleuteld).
Berichtenverkeer: Signal (end-to-end versleuteld) of WhatsApp.
Bestandsoverdracht: SwissTransfer (versleuteld).
Opslag werkdossiers: versleutelde werklaptop.
Opslag gesloten dossiers: versleutelde externe SSD, met kopie op een tweede versleutelde externe SSD op een afzonderlijke locatie.
Fysieke beveiliging: kluis met elektronisch slot voor opslag van externe gegevensdragers.
Locatiebeveiliging: alarminstallatie op werklocatie.
Vernietiging: na afloop van de bewaartermijn onherstelbare verwijdering van alle gegevensdragers.
AI-tools: persoonsgegevens uit dossiers worden nooit ingevoerd in AI-systemen. Gebruik van AI beperkt zich tot geanonimiseerde teksten of eigen teksten van TDR Recherche.
11. Gegevensverkeer buiten de EER
TDR Recherche verstrekt geen persoonsgegevens aan ontvangers buiten de Europese Economische Ruimte (EER). De gegevensverwerking vindt binnen de EER plaats, met uitzondering van het gebruik van WhatsApp dat hieronder wordt toegelicht.
De website en de onderliggende e-mailservice van TDR Recherche zijn ondergebracht bij Cloud86, een Nederlands bedrijf met servers in Nederland. De gegevens die via de website worden verwerkt, blijven daarmee binnen Nederland.
De communicatiediensten Proton Mail, Signal en SwissTransfer zijn gevestigd in Zwitserland of de EER en voldoen aan de vereisten voor doorgifte op grond van de AVG. Hierop geldt één uitzondering. WhatsApp, een dienst van het Amerikaanse bedrijf Meta, wordt gebruikt omdat het de meest gebruikte messagingdienst in Nederland is en de drempel voor opdrachtgevers daarmee laag is. De berichtinhoud van WhatsApp is end-to-end versleuteld.
12. Geheimhouding
TDR Recherche behandelt alle informatie die in het kader van een opdracht wordt ontvangen of verkregen als strikt vertrouwelijk. Dit geldt zowel voor informatie van de opdrachtgever als voor informatie over de onderzochte persoon.
De geheimhoudingsplicht geldt ook na beëindiging van de opdracht en is vastgelegd in de opdrachtovereenkomst en de algemene voorwaarden van TDR Recherche.
Indien een collega-onderzoeker wordt ingeschakeld, wordt de geheimhoudingsplicht contractueel opgelegd via de verwerkersovereenkomst.
13. Datalekken
TDR Recherche meldt een datalek zonder onredelijke vertraging, en in ieder geval binnen 72 uur na ontdekking, aan de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het datalek een risico inhoudt voor de rechten en vrijheden van betrokkenen (artikel 33 AVG).
Indien het datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, stelt TDR Recherche ook de betrokken personen hiervan in kennis (artikel 34 AVG).
TDR Recherche documenteert alle datalekken, inclusief de feiten, de gevolgen en de genomen corrigerende maatregelen (artikel 33 lid 5 AVG). Indien een collega-onderzoeker bij de verwerking betrokken is, meldt deze een datalek binnen 24 uur aan TDR Recherche.
14. Data Protection Impact Assessment (DPIA)
Voorafgaand aan elk onderzoek beoordeelt TDR Recherche of een DPIA vereist is (artikel 35 AVG). Een DPIA is in ieder geval vereist indien het onderzoek bijzondere categorieën van persoonsgegevens omvat, indien het onderzoek stelselmatige observatie van personen in de openbare ruimte betreft, of indien het onderzoek betrekking heeft op kwetsbare personen, waaronder minderjarigen of personen in een afhankelijkheidssituatie.
De uitkomst van de DPIA wordt schriftelijk vastgelegd in het plan van aanpak. Bij een hoog risico dat niet door maatregelen kan worden gemitigeerd, wordt voorafgaande raadpleging van de Autoriteit Persoonsgegevens overwogen (artikel 36 AVG).
15. Verwerkingsregister
TDR Recherche houdt een register bij van de verwerkingsactiviteiten als bedoeld in artikel 30 AVG. Dit register bevat per activiteit de naam en contactgegevens van de verwerkingsverantwoordelijke, het doel van de verwerking, een beschrijving van de categorieën van betrokkenen en van de categorieën van persoonsgegevens, de categorieën van ontvangers, informatie over doorgiften aan derde landen, de bewaartermijnen en een beschrijving van de technische en organisatorische beveiligingsmaatregelen.
Het verwerkingsregister is beschikbaar voor de Autoriteit Persoonsgegevens op verzoek.
16. Functionaris voor de gegevensbescherming
TDR Recherche heeft geen Functionaris voor de Gegevensbescherming (FG) aangesteld. Op grond van artikel 37 AVG is een FG niet verplicht voor TDR Recherche als kleine verwerkingsverantwoordelijke die niet op grote schaal bijzondere persoonsgegevens verwerkt als kernactiviteit.
Vragen en verzoeken van betrokkenen over de verwerking van hun persoonsgegevens kunnen worden gericht aan Brenda van den Broek, TDR Recherche, via info@TDR-Recherche.nl of telefonisch op 06-16718625.
17. Geschillenbeslechting
De onderzochte persoon en de opdrachtgever kunnen klachten over de verwerking van persoonsgegevens door TDR Recherche indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
Betrokkenen kunnen ook een klacht of bezwaar rechtstreeks indienen bij TDR Recherche via info@TDR-Recherche.nl. TDR Recherche reageert op klachten binnen vier weken.
Betrokkenen hebben het recht om een civiele rechtsvordering in te stellen tegen TDR Recherche bij de bevoegde rechter, indien zij van mening zijn dat hun rechten zijn geschonden.
18. Naleving
TDR Recherche draagt zorg voor naleving van deze gedragscode en van de AVG. Bij iedere nieuwe opdracht wordt de gedragscode als toetsingskader gebruikt.
Indien een collega-onderzoeker wordt ingeschakeld, is naleving van deze gedragscode een contractuele verplichting, vastgelegd in de verwerkersovereenkomst.
Het niet naleven van deze gedragscode wordt aangemerkt als een overtreding van artikel 2 Rpbr.
19. Wijziging van de gedragscode
Deze gedragscode wordt aangepast indien de Privacygedragscode sector Particuliere Onderzoeksbureaus (bijlage 6 Rpbr) wordt gewijzigd, indien de wet- of regelgeving daartoe aanleiding geeft, of indien de werkwijze van TDR Recherche wijzigt op een manier die relevant is voor de verwerking van persoonsgegevens.
Wijzigingen worden vastgelegd met datum en versienummer. De actuele versie is beschikbaar bij TDR Recherche.
