ALGEMEEN REGLEMENT April 2010

Transcriptie

1 ALGEMEEN REGLEMENT BKR April 2010

2 Uitgave: Bureau Krediet Registratie Dodewaardlaan EA Tiel telefoon: Tekst: Juridische Zaken Lay out: Afdeling In- & Externe Communicatie Ingangsdatum: 1 april 2010

3 ALGEMEEN REGLEMENT April 2010 INHOUD Pagina Inleiding 1 1 Algemeen 2 Art. 1 Begripsbepalingen 2 Art. 2 Doelstelling verwerking persoonsgegevens 5 Art. 3 Structuur stichting 6 2 Deelnemers Algemeen Art. 4 Service Level Agreement 7 Art. 5 Deelnemerscategorieën 8 Art. 6 Entreegeld, registratievergoeding, tarieven en betaling 9 Art. 7 Deelnemernummer 10 Art. 8 Bewerker 11 Art. 9 Zorgplicht bewerker 13 Art. 10 Wijze van verwerking 14 Art. 11 Buitenlandse kredietgevers Verstrekken gegevens door de stichting 16 Art. 12 Informatieplicht Stichting 16 Art. 13 Ontvangers van gegevens 17 Art. 14 Wijze van omgang met persoonsgegevens 18 Art. 15 Uitvoeren bestandsraadpleging Verwerken Persoonsgegevens 20 Art. 16 Inhoud van de verplichte melding 20 Art. 17 Termijn van verwerking 21 Art. 18 Specifieke verwerkingsbepalingen 22 Art. 19 Aflopende kredietovereenkomst 23 Art. 20 Doorlopende kredietovereenkomst 24 Art. 21 Schuldregeling 25 Art. 22 Verzendhuiskrediet 26 Art. 23 Hypothecaire kredietovereenkomst 27 Art. 24 Telecommunicatievoorziening 28 Art. 25 Overige obligo s 29 Art. 26 Achterstand- en herstelmeldingen 30 Art. 27 Bijzonderheidscodes 31 Art. 28 Verwijdering van gegevens 32 Art. 29 Overige registratiebepalingen 34 Art. 30 Informatieplicht aan de betrokkene Bijzondere bepalingen 36 Art. 31 Toezicht en onderhoud 36 Art. 32 Jaarlijks verslag 38 Art. 33 Gegevensuitwisseling 39 Art. 34 Wederzijdse medewerkingverplichting 40 Art. 35 Aansprakelijkheid 41 BKR ALGEMEEN REGLEMENT ingangsdatum APRIL 2010

4 INHOUD Pagina 3 Betrokkene 42 Art. 36 Inhoud paragraaf 42 Art. 37 Recht op inzage 43 Art. 38 Recht op kennisname protocolgegevens 44 Art. 39 Recht op correctie 45 Art. 40 Recht van bezwaar 46 4 Slotbepalingen 47 Art. 41 Overmacht 47 Art. 42 Geen terugwerkende kracht 48 Art. 43 Toepasselijke wet- en regelgeving 49 Art. 44 Inzage reglement 50 Art. 45 Wijziging reglement 51 Art. 46 Citeertitel 52 BKR ALGEMEEN REGLEMENT ingangsdatum APRIL 2010

5 INLEIDING De Stichting Bureau Krediet Registratie (BKR), hierna te noemen de stichting, heeft ten doel het bevorderen van een maatschappelijk verantwoorde dienstverlening op financieel gebied. Zij beoogt onder andere een bijdrage te leveren aan het beperken van risico s voor deelnemers en het voorkomen van overkreditering bij betrokkenen, alsmede aan voorkoming en bestrijding van misbruik en fraude in het financiële verkeer. Op grond van de Wet op het financieel toezicht (Wft) zijn aanbieders van krediet, voor zover de wet op hen van toepassing is, verplicht om deel te nemen aan een stelsel van kredietregistratie. Voorafgaand aan de totstandkoming van een kredietovereenkomst dient een aanbieder van krediet in het belang van de consument informatie in te winnen over de financiële positie van de consument en te beoordelen of het aangaan van de overeenkomst verantwoord is met het oog op het voorkomen van overkreditering van de consument. Daartoe dient de aanbieder van krediet voorafgaand aan het sluiten van de kredietovereenkomst de databank van een stelsel van kredietregistratie te raadplegen. De wetgever stelt eisen waaraan een dergelijke databank moet voldoen. De stichting voldoet op dit moment aan deze eisen. Het stelsel van kredietregistratie wordt verzorgd door de stichting met behulp van het Centraal Krediet Informatiesysteem (CKI). In dit informatiesysteem worden gegevens verzameld, geordend, vastgelegd en ter beschikking gesteld aan deelnemers. Deze taken worden uitgevoerd met inachtneming van een zo groot mogelijke bescherming van de persoonlijke levenssfeer. Naast het in de Wft gereguleerde consumptief krediet worden bij de stichting eveneens op basis van nader vastgestelde voorwaarden onder meer zakelijke kredieten met hoofdelijke aansprakelijkheid, telecommunicatievoorzieningen en overeenkomsten inzake schuldverhoudingen die niet kunnen worden aangemerkt als krediet maar die wel relevant worden beschouwd in verhouding tot de statutaire doelstelling van de stichting, vastgelegd. De rechtsverhouding tussen de stichting en de aangesloten deelnemers is in dit Algemeen Reglement BKR geregeld en wordt ten behoeve van de deelnemers op onderdelen in praktische zin toegelicht in de Handleiding BKR. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

6 1 ALGEMEEN BEGRIPSBEPALINGEN Artikel 1 In dit Algemeen Reglement wordt verstaan onder: Algemeen Reglement Het Algemeen Reglement waarin de rechten en verplichtingen tussen de stichting en de bij haar aangesloten deelnemers alsmede de rechten van betrokkenen zijn vastgelegd. Bestandsraadpleging Het opvragen door een deelnemer van persoonsgegevens, die ten name van een betrokkene door de stichting worden verwerkt in CKI leidend tot verstrekking van die persoonsgegevens door de stichting aan die deelnemer. Bestuur Het bestuur van de stichting zoals bedoeld in artikel 5 van de statuten. Betrokkene Een natuurlijke persoon waarop een door de stichting verwerkt persoonsgegeven betrekking heeft. Bewerker Degene die binnen het kader van dit Algemeen Reglement ten behoeve van de deelnemer persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen. Bewerkerovereenkomst De overeenkomst waarin de verplichtingen tussen de deelnemer en de bewerker worden vastgelegd. CKI Centraal Krediet Informatiesysteem. Commissie van toezicht Een onafhankelijk orgaan dat ten behoeve en onder verantwoordelijkheid van het bestuur en onder de voorwaarden opgenomen in de BKR Reglementen toeziet op de juiste naleving door de stichting en haar deelnemers van de BKR Reglementen. Dagelijks bestuur Het dagelijks bestuur zoals bedoeld in artikel 13 van de statuten. Deelnemer De deelnemer zoals bedoeld in artikel 17 van de statuten. Onder deelnemer wordt in ieder geval de bij stichting aangesloten kredietgever verstaan. Derde Ieder, niet zijnde de betrokkene, de stichting, de deelnemer of enig persoon die onder rechtstreeks gezag van de stichting of de deelnemer gemachtigd is om persoonsgegevens te verwerken. Directie De directie van de stichting zoals bedoeld in artikel 14 van de statuten. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

7 Geschillencommissie BKR Onafhankelijke commissie belast met de behandeling en afwikkeling van klachten van betrokkenen als omschreven in het Reglement Geschillencommissie BKR. Groepering De groepering zoals bedoeld in artikel 18 van de statuten. Handleiding BKR Algemene gebruikershandleiding bestemd voor de deelnemers waarin onder meer de rechten en plichten van de deelnemer uit hoofde van het Algemeen Reglement nader zijn toegelicht. Kredietgever Natuurlijke of rechtspersoon met als enige of belangrijkste hoofdactiviteit het bedrijfs- of beroepsmatig voor eigen rekening en risico als wederpartij aanbieden van overeenkomsten met betrokkene. Door de directie worden als kredietgever aangemerkt zij die daartoe bevoegd zijn op grond van een aan die natuurlijke of rechtspersoon verstrekte vergunning van overheidswege en zij die door de directie op andere gronden dan van overheidswege als kredietgever in de zin van deze bepaling worden erkend. a b c d e Overeenkomst overeenkomsten van geldkrediet, goederenkrediet en/of hypothecair krediet als bedoeld in de Wet op het financieel toezicht; overeenkomsten inzake schuldverhoudingen die niet worden aangemerkt als krediet als bedoeld onder a, maar die door de directie als relevant beschouwd worden in verhouding tot de statutaire doelstelling van de stichting; zakelijke overeenkomsten inzake aflopende en doorlopende kredieten als bedoeld in dit Reglement met eenmanszaken, stille vennootschappen, openbare vennootschappen met en zonder rechtspersoonlijkheid alsmede commanditaire vennootschappen met en zonder rechtspersoonlijkheid, voor zover sprake is van hoofdelijke aansprakelijkheid van de vennoten; zakelijke overeenkomsten als bedoeld in artikel 25 lid 3 van het Algemeen Reglement; borgstellingen als bedoeld in artikel 25 lid 5 en 6 van het Algemeen Reglement. Persoonsgegeven Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Portefeuillebeheer Bestandsraadplegingen ten behoeve van het administratieve beheer ten aanzien van de door de deelnemer bij de stichting gemelde overeenkomsten en bestandsraadplegingen primair ten behoeve van het risicobeheer ten aanzien van de betrokkene met wie de deelnemer een lopende overeenkomst heeft. Registratievergoeding Vergoeding die de stichting betaalt aan de deelnemer voor elke nieuw gemelde overeenkomst die voldoet aan het gestelde in artikel 6 lid 2 onder a van dit reglement. Reglementen BKR Het Algemeen Reglement en het Reglement Geschillencommissie BKR. Statuten De statuten van de Stichting Bureau Krediet Registratie. Stichting De Stichting Bureau Krediet Registratie (BKR), gevestigd te Tiel, die verantwoordelijk is voor de verwerking van persoonsgegevens waarop dit Algemeen Reglement van toepassing is. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

8 Verstrekken van persoonsgegevens Het op verzoek bekendmaken of ter beschikking stellen van persoonsgegevens die in CKI worden verwerkt of die door verwerking daarvan, al dan niet in verband met andere gegevens, zijn verkregen, zowel bij verzoeken tot verstrekking op individuele als op abonnementsbasis. Verwerken van persoonsgegevens Elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waartoe in elk geval worden gerekend het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enig andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

9 DOELSTELLING VERWERKING PERSOONSGEGEVENS Artikel 2 1. De stichting heeft ten doel het bevorderen van een maatschappelijk verantwoorde dienstverlening op financieel gebied, waarbij onder andere beoogd wordt een bijdrage te leveren aan het beperken van krediet- en betalingsrisico's voor de deelnemers en het voorkomen van overkreditering en andere problematische schuldsituaties bij de betrokkenen. 2. De doelstelling van de stichting wordt bereikt door verwerking van persoonsgegevens in CKI en daaruit informatie aan de deelnemers te verstrekken die van belang is voor het maken van een zorgvuldige afweging van de mogelijkheid tot het sluiten van een overeenkomst met betrokkene of ten behoeve van het portefeuillebeheer en voor zover die informatie is gebaseerd op feitelijke en statistische analyses uitgevoerd binnen de doelstelling van het verwerken van persoonsgegevens door de stichting. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

10 STRUCTUUR STICHTING Artikel 3 1. De stichting en haar eventuele dochterondernemingen, staan onder algehele dagelijkse leiding van een door het dagelijks bestuur benoemde directie. De vestigingsplaats(-en) van de stichting en haar eventuele dochterondernemingen, alsmede de bedrijfsmatige activiteiten worden door het bestuur bepaald. 2. Alle betrekkingen tussen de stichting, haar eventuele dochterondernemingen - voor zover de bedrijfsmatige activiteiten van die dochterondernemingen een directe relatie hebben met de doelstelling van verwerking van persoonsgegevens zoals omschreven in artikel 2 - en de deelnemers zijn onderworpen aan en zullen nimmer in strijd zijn met de inhoud van de statuten en BKR Reglementen. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

11 2 DEELNEMERS 2.1 ALGEMEEN SERVICE LEVEL AGREEMENT Artikel 4 1. Tussen de stichting en de deelnemer is een generieke Service Level Agreement (SLA) van toepassing. 2. In de SLA worden de werkafspraken tussen de stichting en de deelnemer vastgelegd met betrekking tot de aard van de dienstverlening en de wijze van rapportage over de dienstverlening. Op de stichting rust een inspanningsverplichting ter zake de nakoming van deze werkafspraken. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

12 DEELNEMERCATEGORIEËN Artikel 5 1. De deelnemers van de stichting kunnen in twee categorieën worden onderscheiden, te weten: - A-deelnemers; en - B-deelnemers. 2. Tot de categorie A-deelnemers behoren en als zodanig ingedeeld in groeperingen overeenkomstig artikel 19 en 20 van de statuten: a. particuliere voorschotbanken en financieringsmaatschappijen consumptief; b. financieringsmaatschappijen productief; c. algemene banken; d. coöperatieve banken; e. gemeentelijke of semigemeentelijke kredietbanken en andere sociale kredietinstellingen; f. algemene spaarbanken; g. direct marketing banken; h. thuiswinkelorganisaties, importeurs, warenhuizen en zelfkredietgevende detailhandelaren; i. hypothecair kredietverstrekkende instellingen en aanverwante instellingen; j. creditcardorganisaties. 3. Tot de categorie B-Deelnemers behoren: a. organisaties die uit hoofde van wettelijke, morele of maatschappelijke richtlijnen/doelstellingen/verplichtingen zich verplichten kredieten te verstrekken, maar door de stichting niet beschouwd worden als beroepsmatige kredietaanbieders; of b. organisaties waarvan de schuldverhouding met natuurlijke personen tengevolge van door hen aangeboden en verrichte dienstverlening door de Stichting niet als kredietverlening worden aangemerkt, maar als relevant beschouwd worden in verhouding tot de statutaire doelbepaling van de Stichting. Voor B-Deelnemers kunnen afwijkende regels voor de verwerking van persoonsgegevens worden gehanteerd, zulks ter beoordeling en vaststelling van de directie en nader reglementair te bepalen. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

13 ENTREEGELD, REGISTRATIEVERGOEDING, TARIEVEN EN BETALING Artikel 6 1 Iedere deelnemer is bij erkenning door de directie administratiekosten en een entreegeld verschuldigd. Er vindt nimmer restitutie van het entreegeld plaats. Het entreegeld is niet verschuldigd, indien de deelnemer lid is van een centrale organisatie, die zelf al als deelnemer is toegelaten en deze centrale organisatie ten aanzien van wezenlijke beslissingen goedkeuring of medewerking aan de deelnemer dient te verlenen en die eisen stelt ten aanzien van deelname aan de stichting voor bepaalde kredietverstrekkingen. 2 a. De stichting betaalt een registratievergoeding aan de deelnemer voor iedere nieuwe digitaal aangeleverde in artikel 18 lid 1 genoemde overeenkomst die binnen de in artikel 17 van dit reglement genoemde termijn is aangeleverd en geautomatiseerd verwerkbaar is zonder verdere nabewerking. b. Onder nabewerking wordt verstaan het extra en/of handmatig werk dat de stichting moet verrichten wanneer aangeleverde gegevens niet voldoen aan de daarvoor door de stichting gestelde regels. c. Niet voor registratievergoeding in aanmerking komen herinbreng van overeenkomsten van bestaande deelnemers en inbreng van nieuwe deelnemers conform artikel 16 lid 1. d. De registratievergoeding wordt éénmaal per kalenderjaar afgerekend met de hoofddeelnemer en bedraagt nooit meer dan de in de overeenkomstige periode in rekening gebrachte bestandsraadplegingen. De afrekening vindt uiterlijk drie maanden na het verstrijken van het kalenderjaar plaats. 3 a Betaling van de direct na afloop van iedere maand door de stichting toegezonden factuur ter zake door de stichting verleende diensten met betrekking tot CKI geschiedt door deelnemer binnen 14 dagen na factuurdatum, zonder aftrek, korting of verrekening, in overeengekomen valuta door storting of overschrijving naar een door de stichting aan te wijzen bankrekening, tenzij uitdrukkelijk en schriftelijk anders is overeengekomen. b. Betwisting van een gefactureerd bedrag dient schriftelijk en binnen een termijn van 14 dagen na factuurdatum bij de directie te geschieden. Indien de deelnemer niet binnen de hiervoor genoemde termijn, dan wel niet binnen de nader overeengekomen termijn, heeft betaald, is hij van rechtswege in verzuim en heeft de stichting zonder nadere sommatie of ingebrekestelling, het recht vanaf de vervaldag de deelnemer de wettelijke rente in rekening te brengen tot op de datum van algehele voldoening, een en ander onverminderd de verdere rechten die de stichting heeft. Alle gerechtelijke en buitengerechtelijke incassokosten komen voor rekening van deelnemer. 4 De directie stelt elk jaar, voor het begin van het nieuwe jaar of gedurende het lopende jaar, wanneer de loon-, kosten- of prijsontwikkeling dit noodzakelijk maakt, de hoogte van de registratievergoeding en de tarieven voor de door de stichting te verrichten diensten vast. Wijzigingen in de hoogte van de registratievergoeding en de tarieven worden voorafgaand aan de wijziging aan de deelnemers bekend gemaakt. De registratievergoeding en tarieven worden opgenomen in bijlage A bij het Algemeen Reglement en minimaal één keer per jaar geactualiseerd. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

14 DEELNEMERNUMMER Artikel 7 1 a. Aan iedere deelnemer wordt bij zijn erkenning door de directie een deelnemernummer toegekend, dat hij dient te gebruiken bij alle contacten met de stichting. b. Aan deelnemers, die naast de hoofdvestiging tevens bijkantoren en filialen houden, kunnen ten behoeve van die bijkantoren en filialen sub deelnemernummers worden toegekend. 2 De op grond van het eerste lid van dit artikel toegekende deelnemernummers dienen ter identificatie van de deelnemer bij zijn contacten met de stichting, alsmede ten behoeve van het administratieve onderscheid bij de stichting. 3 Onder bijkantoren en filialen wordt, voor de toepassing van dit artikel, verstaan inrichtingen die: a uitsluitend onder de naam van de deelnemer worden gevestigd en waarvan de medewerkers in een volledige loondienstrelatie staan tot de deelnemer; dan wel b met een deelnemer deel uitmaken van een bedrijfsmatige en -economische eenheid, waarbij voor de toepassing van dit artikel geldt dat de deelnemer een rechtstreeks of middellijk belang dient te hebben van meer dan vijftig procent in de in dit artikel bedoelde inrichtingen. 4 De deelnemernummers kunnen door de directie worden gewijzigd. De directie zal van een wijziging steeds tijdig kennis geven aan de betrokken deelnemer. 5 De deelnemernummers zijn strikt geheim. Het is de deelnemers verboden derden, waaronder voor de toepassing van dit artikel tevens worden verstaan betrokkenen en andere deelnemers, hun deelnemernummers inclusief die welke aan een deelnemer zijn toegekend ten behoeve van hun bijkantoor of filiaal als hiervoor bedoeld te laten gebruiken of hun deelnemernummer(s) bekend te maken. Onder derden zijn in dit kader niet begrepen bewerkers als bedoeld in artikel 1. 6 Iedere deelnemer is ten opzichte van de stichting hoofdelijk aansprakelijk voor alle schade die de stichting lijdt, al dan niet door een bijkantoor of filiaal als bedoeld in lid 3, die het aan hem of haar toegekende (sub) deelnemernummer laat gebruiken door of kenbaar maakt aan derden. Onder derden wordt in het kader van dit artikel verstaan andere deelnemers of andere bijkantoren of filialen. Onder andere deelnemer wordt niet verstaan de deelnemer waarvan de instelling het bijkantoor of filiaal is. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

15 BEWERKER Artikel 8 1 De deelnemer kan sommige of alle werkzaamheden, die verband houden met de relatie tussen de stichting en de deelnemer, uitbesteden aan een bewerker. In dat geval dient aan de volgende voorwaarden te worden voldaan: a de deelnemer is gehouden het gebruik van de diensten van een bewerker bij de directie te melden; b de deelnemer verplicht zich in zijn contractuele relatie (bewerkerovereenkomst) met de bewerker de bepalingen op te nemen die door de directie zijn vastgesteld in de Bewerkerverklaring. De directie behoudt zich het recht voor wijzigingen aan te brengen in de tekst van de verklaring. Een wijziging dient in contractuele relaties tussen een deelnemer en een bewerker te worden overeengekomen en wel binnen drie maanden na een daartoe strekkende aanwijzing van de stichting aan de deelnemer; c de directie behoudt zich het recht voor om de uitbesteding van werkzaamheden te verbieden, voor zover deze uitbesteding verband houdt met de relatie tussen de stichting en de deelnemer; d de deelnemer is tegenover de stichting, betrokkenen, andere deelnemers en derden te allen tijde verantwoordelijk en aansprakelijk voor de handelingen en nalatigheden van de bewerker voor zover deze verband houden met de relatie tussen de stichting en de deelnemer; e op eerste aanwijzing van de directie stelt de deelnemer direct een onderzoek in naar de werkwijze van de bewerker voor zover deze de relatie tussen de deelnemer en de bewerker betreft, daaronder begrepen de naleving van de statuten en Reglementen BKR. De deelnemer is verplicht aan een zodanig onderzoek een of meer door de directie aan te wijzen vertegenwoordigers te laten deelnemen; f de bewerker dient te voldoen aan de op hem van toepassing zijnde wettelijke bepalingen. 2 Vanaf het moment dat een deelnemer conform lid 1 van dit artikel werkzaamheden uitbesteedt aan een bewerker, vrijwaart de deelnemer, ongeacht zijn eigen verplichtingen ten opzichte van de stichting, de stichting volledig voor de gevolgen van ieder handelen of nalaten van de bewerker in relatie tot de stichting: a indien de stichting door een andere deelnemer, een betrokkene of een derde wordt aangesproken ten gevolge van enige gedraging of nalatigheid van de bewerker; en b indien de stichting door een bewerker wordt aangesproken als gevolg van een mogelijke verdere onthouding van eerdere goedkeuring ten opzichte van de deelnemer van die bewerker. 3 Een bewerker kan namens de deelnemer in contact treden met de stichting. De gevolgen van dergelijke contacten worden toegerekend aan de deelnemer. Dit houdt in dat: a informatie die de stichting verstrekt aan de bewerker geldt als informatie verstrekt aan de deelnemer; b informatie die de bewerker verstrekt aan de stichting geldt als informatie verstrekt door de deelnemer; c alle stukken die de stichting aan de bewerker ter hand stelt gelden als ter hand gesteld aan de deelnemer; d alle stukken die de bewerker aan de stichting ter hand stelt gelden als ter hand gesteld door de deelnemer. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

16 4 De deelnemer verplicht de bewerker ertoe dat zij door de bewerker gericht op de hoogte wordt gesteld van een nadere uitbesteding van werkzaamheden in de zin van deze bepaling zodra de bewerker daartoe heeft besloten. De deelnemer en de bewerker zien erop toe dat aan de derde niet meer rechten en daaraan noodzakelijkerwijs verbonden verplichtingen worden overgedragen dan de door de deelnemer binnen de kaders van de BKR Reglementering aan de bewerker zijn toegekend en waarvan de deelnemer en de bewerker zijn overeengekomen dat de onderliggende werkzaamheden onder voorwaarden aan een derde mogen worden uitbesteed. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

17 ZORGPLICHT BEWERKER Artikel 9 1 De bewerker dient te voldoen aan de vereisten die gelden voor de deelnemers, die bij dit reglement zijn vastgesteld. 2 Meer in het bijzonder dienen de deelnemer en de bewerker, naar het oordeel van directie, er zorg voor te dragen dat: a op geen enkele wijze het vertrouwen in de integriteit van de stichting en haar deelnemers zal worden geschaad dan wel dat er geen ernstige redenen zijn op basis waarvan aannemelijk is dat een zodanig vertrouwen zal worden geschaad; én b de (operationele) bedrijfsvoering van de bewerker en de deelnemer zodanig is dat naleving van de bepalingen van de statuten en de Reglementen BKR is verzekerd. 3 De directie behoudt zich het recht voor om specifieke voorwaarden te stellen ten aanzien van de bewerker. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

18 WIJZE VAN VERWERKING PERSOONSGEGEVENS Artikel 10 1 De stichting dient de persoonsgegevens op een zodanige wijze te verwerken dat de deelnemers steeds op een snelle en doeltreffende wijze de persoonsgegevens van de betrokkene(n) die in het CKI zijn opgenomen kunnen raadplegen. 2 De stichting verwerkt daartoe per betrokkene: a geboortenaam, geboortedatum, initialen, geslacht en adresgegevens (inclusief postcode); b de overeenkomst(-en) met de deelnemer(-s); c de onregelmatigheden die zich voordoen gedurende de looptijd van die overeenkomst(en); d en de beëindiging van die overeenkomst(en). 3 Er worden geen persoonsgegevens verwerkt in het CKI ten aanzien van een natuurlijke persoon waarvan aan de deelnemer bekend is of is geworden dat desbetreffende natuurlijke persoon op grond van die overeenkomst en/of de wet niet verantwoordelijk en aansprakelijk gehouden kan worden voor het nakomen van de betalingsverplichtingen uit hoofde van die overeenkomst. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

19 BUITENLANDSE DEELNEMERS Artikel 11 1 Een instelling met een zetel in een andere lidstaat van de Europese Unie die een vergunning heeft voor het uitoefenen van haar kredietbedrijf verleend door de daartoe bevoegde instantie van die lidstaat en voornemens is haar bedrijf uit te oefenen vanuit een in Nederland gelegen bijkantoor als bedoeld in artikel 2:11 Wft of door middel van het verrichten van diensten naar Nederland als bedoeld in artikel 2:18 Wft kan als deelnemer aansluiting verzoeken, indien hij voldoet aan de Reglementering BKR. 2 Een instelling met een zetel in een andere lidstaat van de Europese Unie die diensten aanbiedt als bedoeld in artikel 24 dan wel overeenkomsten sluit als bedoeld in artikel 1 sub b van de definitie van overeenkomst van dit reglement, kan als deelnemer aansluiting verzoeken, indien hij voldoet aan de Reglementering BKR. 3 De deelnemers als bedoeld in lid 1 en 2 zijn verplicht om de in Nederland tot stand gekomen overeenkomsten ter registratie aan te bieden en op de voorgeschreven wijze te onderhouden. 4 De stichting kan een samenwerkingsovereenkomst aangaan met een kredietinformatiebureau in een andere lidstaat van de Europese Unie, zoals bedoeld in artikel 13 lid 1 sub c van dit reglement. Een deelnemer met een zetel in een andere lidstaat van de Europese Unie die geen deelnemer is als bedoeld in lid 1 en 2, kan in dat geval via het kredietinformatiebureau in de lidstaat van de Europese Unie waar zijn zetel is gevestigd, informatie verkrijgen uit het CKI en wel binnen de daarvoor geldende wettelijke en reglementaire kaders. Er wordt geen informatie verstrekt aan een kredietinformatiebureau in een andere lidstaat van de Europese Unie, indien de deelnemer met een zetel in een andere lidstaat van de Europese Unie niet als deelnemer in de zin van het Algemeen Reglement kan worden gekwalificeerd dan wel het verzoek niet overeenstemt met het doel waarvoor de persoonsgegevens conform dit reglement kunnen worden verwerkt. 5 Door de stichting verwerkte persoonsgegevens worden niet eerder doorgegeven naar een land buiten de Europese Unie dan nadat dat land beschikt over een passend beschermingsniveau als bedoeld in hoofdstuk 11 van de Wet bescherming persoonsgegevens en het land naar het oordeel van de directie de nodige maatregelen heeft getroffen voor de technische en organisatorische beveiliging van de doorgifte van persoonsgegevens, waarbij in elk geval aan de daarop van toepassing zijnde wettelijk gestelde eisen voldaan moet zijn. Doorgifte vindt uitsluitend plaats indien de stichting daartoe heeft besloten. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

20 2.2 VERSTREKKEN GEGEVENS DOOR DE STICHTING INFORMATIEPLICHT STICHTING Artikel 12 1 De stichting zal deelnemers, behorende tot de A-categorie en met inachtneming van de artikelen 13, 14 en 15, op hun verzoek de haar ter beschikking staande persoonsgegevens ten aanzien van betrokkene(n) verstrekken. 2 De stichting zal deelnemers, behorende tot de B-categorie conform artikel 5 lid 3 sub a, geen persoonsgegevens verstrekken, anders dan op hun verzoek om administratieve redenen voor zover het eigen overeenkomsten betreft. 3 De stichting zal deelnemers, behorende tot de B-categorie conform artikel 5 lid 3 sub b en met inachtneming van de artikelen 13, 14 en 15, op hun verzoek in een nader bepaalde inhoudelijke gecomprimeerde wijze de haar ter beschikking staande persoonsgegevens ten aanzien van betrokkene(n) verstrekken. 4 De persoonsgegevens zullen worden verstrekt met in achtneming van artikel 28 van dit reglement. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL

21 ONTVANGERS VAN GEGEVENS Artikel 13 1 De persoonsgegevens, die de stichting van de deelnemers heeft verkregen, kan de stichting uitsluitend verstrekken aan: a de houders van een nummer ingevolge artikel 7 lid 1 en 2; b de bewerker als bedoeld in artikel 8 waaraan de toetsing en/of registratie is uitbesteed; c erkende nationale en internationale instellingen met een gelijk of soortgelijk doel als dat van de stichting, zulks ter beoordeling van de directie en binnen de daarvoor bestemde wettelijke kaders; d de betrokkene op aanvraag via een deelnemer of rechtstreeks bij de stichting; e personen en instellingen die verstrekking op grond van wettelijke bepalingen vorderen; f de Geschillencommissie BKR binnen de kaders van het Reglement Geschillencommissie BKR; g de Commissie van Toezicht binnen de kaders van het Reglement Commissie van Toezicht BKR; h de externe accountant die voor de stichting werkzaamheden verricht. 2 Alleen bij de verstrekking van persoonsgegevens aan betrokkenen, de Geschillencommissie BKR, de Commissie van Toezicht en personen en instellingen die verstrekking op grond van wettelijke bepalingen vorderen, zullen de namen van de deelnemers die de persoonsgegevens aan de stichting hebben verstrekt, worden bekendgemaakt. 3 Een deelnemer is alleen bevoegd de van de stichting verkregen persoonsgegevens en andere informatie betreffende een betrokkene, aan de bewerker kenbaar te maken, indien zij daartoe een bewerkerovereenkomst hebben gesloten en daarin de verwerking van persoonsgegevens is voorzien. Op deze overeenkomst is artikel 8 lid 1 sub b van toepassing. Deze bevoegdheid kan door de directie worden opgeschort of ingetrokken als de bewerker zich niet houdt aan de op haar rustende reglementaire verplichtingen. 4 De deelnemer draagt er zorg voor dat hij achteraf vast kan stellen welke bewerker de beschikking heeft gehad over door BKR verstrekte persoonsgegevens. BKR ALGEMEEN REGLEMENT ingangsdatum APRIL