Dirkzwager Intellectuele eigendom & IT
Het College Bescherming Persoonsgegeven heeft op 9 mei 2012 besloten dat de Gedragscode die de samenwerkende netbeheerders hebben opgesteld voor de verwerking van persoonsgegevens door middel van zogenaamde “slimme meters” (energie), voldoet aan de Wet bescherming persoonsgegevens.
Gedragscode en de Wbp
De Wet bescherming persoonsgegevens (Wbp) is een vrij abstracte wet met veel open en flexibele normen. Dat heeft het voordeel dat de wet op zeer veel verschillende situaties kan worden toegepast. Het heeft echter tegelijk ook het nadeel dat in concrete situaties in de wet niet altijd een heel concreet voorschrift te vinden is.
Vandaar dat de wetgever de mogelijkheid heeft open gelaten dat in sectoren gedragscodes worden opgesteld. De Memorie van Toelichting omschrijft het als volgt: “De algemene en flexibele normen van de wet dienen in een gedragscode een nauwkeuriger vertaling te krijgen in het licht van de desbetreffende sector“. Organisaties die een gedragscode voor de verwerking van persoonsgegevens opstellen kunnen op grond van artikel 25 Wbp aan het College Bescherming Persoonsgegevens (CBP) een verzoek doen te verklaren dat de gedragscode een juiste uitwerking van de Wbp vormt. Een goedkeurende verklaring van het CBP geeft de betreffende organisatie een redelijke mate van zekerheid dat zij aan de WBP voldoet (mits natuurlijk de gedragscode ook feitelijk wordt nageleefd).
Gedragscode van de netbeheerders
De Gedragscode Verwerking van Persoonsgegevens door Netbeheerders in het kader van Installatie en Beheer van Slimme Meters bij Kleinverbruikers is afkomstig van, en dus alleen van toepassing op, de netbeheerders. In artikel 3.3.2 van de gedragscode wordt in dat kader nog eens expliciet (eigenlijk overbodig) gesteld dat de energieleveranciers en de onafhankelijke dienstenaanbieders (dus) niet gebonden zijn aan de gedragscode.
De gedragscode bestaat voor een behoorlijk deel uit een herhaling van wat ook al in de Wbp staat (soms wat anders geformuleerd). Ook de gedragscode is daarmee, net als de wet, op diverse punten toch nog wel wat abstract van karakter. Dat is echter bij gedragscodes, die op een niet te voorzien aantal situaties van toepassing moet zijn, welhaast onvermijdelijk.
De gedragscode bevat echter ook op diverse punten een meer concrete invulling hoe er moet persoonsgegevens wordt omgegaan. Zo zijn specifieke voorschriften gegeven over het beveiligen van persoonsgegevens (onder verwijzing naar een regeling van Netbeheer Nederland), staat vrij gedetailleerd beschreven voor welke doeleinden persoonsgegevens worden verwerkt en worden bepaalde (abstracte) rechten van de betrokkene uit de wet heel concreet ingevuld (zoals het recht om het op afstand uitlezen van de meter uit te zetten, hetgeen een invulling van het recht van verzet zou kunnen worden genoemd). Ook is een specifieke geschillenregeling opgenomen, waarin staat dat de consument bij een geschil naar eigen keuze naar hetzij de Geschillencommissie Energie en Water, hetzij het College Bescherming Persoonsgegevens of de rechter kan stappen.
