De taken van het CBP vallen grofweg uiteen in vier onderdelen:

toezicht;

advisering;

voorlichting, informatieverstrekking en verantwoording;

internationale taken.

ToezichtHet CBP houdt toezicht op de naleving en toepassing van wetten die het gebruik van persoonsgegevens regelen. De belangrijkste wetten zijn:

Wet bescherming persoonsgegevens (Wbp);

Wet politiegegevens (Wpg);

Wet gemeentelijke basisadministratie (Wet GBA);

Wet justitiële en strafvorderlijke gegevens (Wjsg).

Onder toezicht vallen diverse activiteiten:

Onderzoek doen uit eigen beweging naar overtredingen van de wet. De nadruk ligt hierbij op onderzoek naar ernstige overtredingen die structureel van aard zijn en veel mensen raken.

Bestuursdwang toepassen of een bestuurlijke boete opleggen bij geconstateerde overtredingen van de wet.

Voorafgaande onderzoeken uitvoeren naar verwerkingen van persoonsgegevens die worden gemeld bij het CBP en waaraan bijzondere risico’s zijn verbonden.

Gedragscodes toetsen.

Klachten behandelen over de naleving van de Wbp en bemiddelen bij geschillen over de uitoefening van het recht op inzage, correctie of verzet. Bij het aannemen van dergelijke verzoeken voert het CBP een restrictief beleid.

Een register bijhouden van Wbp-meldingen en een boete opleggen bij overtreding van de meldingsplicht.

Ontheffing verlenen op het verbod verwerking bijzondere persoonsgegevens.

Advisering

Op grond van de Wbp of uit eigen beweging de regering en/of het parlement adviseren over voorgenomen wet- en regelgeving die betrekking heeft op de verwerking van persoonsgegevens.

De minister van Justitie adviseren over doorgifte van persoonsgegevens naar zogeheten derde landen. Dit zijn landen buiten de Europese Unie (EU).

Voorlichting, informatieverstrekking en verantwoording

Helderheid verschaffen aan verantwoordelijken over de uitleg van wettelijke normen in de vorm van richtsnoeren of zienswijzen.

Informatie verstrekken via de websites van het CBP (www.cbpweb.nl en www.mijnprivacy.nl) en via het telefonisch spreekuur.

Een jaarverslag publiceren.

Internationale taken

Het CBP is aangewezen als bevoegde autoriteit in de zin van het Verdrag van Straatsburg.

Deelname aan verschillende internationale en Europese gremia, waaronder de Artikel 29-werkgroep van Europese privacytoezichthouders, waarvan het CBP thans het voorzitterschap bekleedt.

Vertegenwoordiging in verschillende toezichthoudende organen in EU-verband.