Wet justitiële en strafvorderlijke gegevens (WJG)

Titel 2

De verwerking van justitiële gegevens

Afdeling 1

Algemene bepalingen

Artikel 2 1 Onze Minister verwerkt in de justitiële documentatie justitiële gegevens ten behoeve van een goede strafrechtspleging.
2 Bij algemene maatregel van bestuur worden de gegevens aangewezen die als justitiële gegevens worden aangemerkt.

Artikel 2a 1 Onze Minister maakt gebruik van Ecris-TCN ten behoeve van de strafrechtspleging en daarnaast voor de volgende doelen:
a. een verzoek van de betrokkene om hem betreffende justitiële gegevens als bedoeld in artikel 18;
b. veiligheidsonderzoek in verband met werving of vrijwillige activiteiten waarbij sprake is van rechtstreeks en geregeld contact met kinderen, nadat betrokkene een aanvraag heeft gedaan om afgifte van een verklaring omtrent het gedrag als bedoeld in artikel 28;
2 Onze Minister verzoekt de centrale autoriteit van een lidstaat om doorgifte van justitiële gegevens ten behoeve van de in het eerste lid genoemde doelen.
3 Bij algemene maatregel van bestuur worden nadere regels gesteld over het doen van een verzoek om doorgifte van justitiële gegevens aan de centrale autoriteiten van andere lidstaten van de Europese Unie en over de ontvangst van justitiële gegevens vanuit andere lidstaten van de Europese Unie.

Artikel 3 1 Onze Minister treft de nodige maatregelen opdat de justitiële gegevens, gelet op de doeleinden waarvoor zij worden verwerkt, juist en nauwkeurig zijn. Hij zorgt voor het onverwijld vernietigen of rectificeren van justitiële gegevens als blijkt dat deze, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn.
2 Justitiële gegevens worden slechts verwerkt voor zover dit noodzakelijk is voor de bij of krachtens deze wet geformuleerde doeleinden.
3 Justitiële gegevens worden slechts verwerkt voor zover dit behoorlijk en rechtmatig is, de gegevens rechtmatig zijn verkregen en de gegevens, gelet op de doeleinden waarvoor zij worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn.
4 Justitiële gegevens kunnen worden verwerkt voor een ander doel dan een bij of krachtens deze wet vastgesteld doel waarvoor zij zijn verkregen, voor zover bij wet of in een ieder verbindend besluit van de Europese Unie uitdrukkelijk daarin is voorzien en de verwerking voor dat andere doel noodzakelijk is en in verhouding staat tot dat doel. De verdere verwerking is alleen mogelijk door personen en instanties die bij of krachtens de wet met het oog op een zwaarwegend algemeen belang of in een bindend besluit van de Europese Unie zijn aangewezen.
5 Onze Minister controleert, voor zover praktisch uitvoerbaar, de kwaliteit van justitiële gegevens voordat de gegevens worden verstrekt. Voor zover mogelijk wordt bij de doorzending van justitiële gegevens de noodzakelijke informatie toegevoegd aan de hand waarvan de ontvangende bevoegde autoriteit de mate van juistheid, volledigheid en betrouwbaarheid van justitiële gegevens kan beoordelen, alsmede de mate waarin zij actueel zijn.
6 Justitiële gegevens worden uitsluitend voor een ander doel verwerkt dan waarvoor zij zijn verkregen voor zover deze verwerking niet onverenigbaar is met het doel waarvoor deze gegevens zijn verkregen en de verwerking voor dat andere doel overigens noodzakelijk is en in verhouding staat tot dat doel. De verdere verwerking is alleen mogelijk door personen en instanties die bij of krachtens de wet met het oog op een zwaarwegend algemeen belang zijn aangewezen.
7 Onze Minister treft de nodige maatregelen opdat justitiële gegevens worden verwijderd of vernietigd zodra zij niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verwerkt of dit door enige wettelijke bepaling wordt vereist.

Artikel 4 1 Justitiële gegevens van verdachten en veroordeelden wegens misdrijven worden vernietigd:
a. dertig jaar nadat een beslissing om niet te vervolgen is genomen, nadat een einduitspraak als bedoeld in de artikelen 351 en 352 van het Wetboek van Strafvordering is gedaan in verband met een misdrijf waarop naar de wettelijke omschrijving een gevangenisstraf van zes jaar of meer is gesteld, en in het kader van het misdrijf de justitiële gegevens zijn verwerkt of nadat een strafbeschikking wegens het misdrijf volledig ten uitvoer is gelegd, dan wel twintig jaar na het overlijden van betrokkene,
b. twintig jaar nadat een beslissing om niet te vervolgen is genomen, nadat een einduitspraak als bedoeld in de artikelen 351 en 352 van het Wetboek van Strafvordering is gedaan in verband met een misdrijf waarop naar de wettelijke omschrijving een gevangenisstraf van minder dan zes jaar is gesteld, en in het kader van het misdrijf de justitiële gegevens zijn verwerkt of nadat een strafbeschikking wegens het misdrijf volledig ten uitvoer is gelegd, dan wel twaalf jaar na het overlijden van betrokkene, of
c. na het vervallen van het recht tot strafvordering door verjaring.
2 De termijn van dertig en twintig jaar, genoemd in het eerste lid, wordt verlengd indien tegen de betrokkene een einduitspraak als bedoeld in de artikelen 351 en 352 van het Wetboek van Strafvordering in verband met een ander misdrijf is gedaan. In dat geval worden de justitiële gegevens vernietigd twintig dan wel dertig jaar nadat het vonnis is uitgesproken of de strafbeschikking volledig ten uitvoer is gelegd, al naar gelang op het misdrijf naar de wettelijke omschrijving minder dan zes jaar of zes jaar of meer gevangenisstraf is gesteld.
3 De termijn van dertig jaar, genoemd in het eerste lid, wordt met twintig jaar verlengd indien de duur van de gevangenisstraf of vrijheidsbenemende maatregel langer is dan twintig jaar. Indien de gevangenisstraf levenslang is of de vrijheidsbenemende maatregel de duur van veertig jaar overstijgt, worden de justitiële gegevens na tachtig jaar vernietigd.
4 In afwijking van het eerste tot en met derde lid worden justitiële gegevens van verdachten en veroordeelden wegens misdrijven als bedoeld in de artikelen 240b tot en met 250 van het Wetboek van Strafrecht na tachtig jaar vernietigd.

Artikel 5 Vervallen

Artikel 6 Justitiële gegevens van verdachten en veroordeelden wegens overtredingen worden vernietigd:
a. vijf jaar nadat een beslissing om niet te vervolgen is genomen, nadat een einduitspraak als bedoeld in de artikelen 351 en 352 van het Wetboek van Strafvordering is gedaan in verband met een overtreding en in het kader van de overtreding de justitiële gegevens zijn verwerkt of een strafbeschikking wegens een overtreding volledig ten uitvoer is gelegd,
b. tien jaar nadat een beslissing om niet te vervolgen is genomen, nadat een einduitspraak als bedoeld in de artikelen 351 en 352 van het Wetboek van Strafvordering is gedaan in verband met een overtreding en in het kader van de overtreding de justitiële gegevens zijn verwerkt of een strafbeschikking wegens een overtreding volledig ten uitvoer is gelegd, en daarbij een vrijheidsstraf, vervangende hechtenis daaronder niet begrepen, of een taakstraf is opgelegd, dan wel aan een rechtspersoon een geldboete van de derde categorie of hoger is opgelegd,
c. twee jaar na het overlijden van betrokkene, of
d. na het vervallen van het recht tot strafvordering door verjaring.

Artikel 7 1 De verwerkingsverantwoordelijke en de verwerker treffen passende technische en organisatorische maatregelen om:
a. te waarborgen en te kunnen aantonen dat de verwerking van justitiële gegevens wordt verricht in overeenstemming met hetgeen bij of krachtens deze wet is bepaald;
b. het gegevensbeschermingsbeleid en de gegevensbeschermingsbeginselen op een doeltreffende manier uit te voeren respectievelijk toe te passen;
c. bij de bepaling van de verwerkingsmiddelen en de verwerking zelf de nodige waarborgen in de verwerking in te bouwen ter naleving van hetgeen bij of krachtens deze wet is bepaald en ter bescherming van de rechten van de betrokkenen.
2 De verwerkingsverantwoordelijke en de verwerker treffen passende en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat op het risico is afgestemd.
3 Bij het treffen van de maatregelen, bedoeld in het eerste en tweede lid, houden de verwerkingsverantwoordelijke en de verwerker rekening met de aard, de reikwijdte, de context en de doeleinden van de verwerking, alsmede met de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen.
4 In aanvulling op het derde lid houden de verwerkingsverantwoordelijke en de verwerker ten aanzien van het eerste lid, onder c, rekening met de stand van de techniek en de uitvoeringskosten.
5 De maatregelen, bedoeld in het eerste en tweede lid, worden periodiek geëvalueerd en zo nodig geactualiseerd.
6 Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld over de maatregelen, bedoeld in het eerste en tweede lid.
7 Toegang tot justitiële gegevens is uitsluitend voorbehouden aan personen die onder het beheer van de verwerkingsverantwoordelijke voor die gegevens ressorteren of op grond van zijn instructie, behoudens een bij of krachtens de wet gegeven voorschrift.

Artikel 7a 1 De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om te waarborgen dat standaard:
a. alleen die justitiële gegevens worden verwerkt die noodzakelijk zijn voor elk specifiek doel van de verwerking, en
b. justitiële gegevens niet zonder tussenkomst van een natuurlijke persoon voor een onbeperkt aantal natuurlijke personen toegankelijk wordt gemaakt.
2 De maatregelen, bedoeld in het eerste lid, onder a, betreffen in ieder geval de hoeveelheid verzamelde justitiële gegevens, de mate waarin zij worden verwerkt, de periode van opslag en de toegankelijkheid van de justitiële gegevens.

Artikel 7b 1 Wanneer een soort verwerking, in het bijzonder een verwerking waarbij nieuwe technologieën worden gebruikt, gelet op de aard, de omvang, de context of doelen ervan, waarschijnlijk een hoog risico voor de rechten en vrijheden van personen oplevert, voert de verwerkingsverantwoordelijke voorafgaand aan de verwerking een beoordeling uit van het effect van de voorgenomen verwerkingsactiviteiten op de bescherming van persoonsgegevens.
2 De beoordeling bevat ten minste:
a. een algemene beschrijving van de beoogde verwerkingen;
b. een beoordeling van de risico’s voor de rechten en vrijheden van betrokkenen;
c. de beoogde maatregelen ter beperking van de risico’s;
d. de voorzorgs- en beveiligingsmaatregelen en mechanismen om de justitiële gegevens te beschermen en aan te tonen dat aan het bij of krachtens deze wet bepaalde is voldaan, met inachtneming van de rechten en gerechtvaardigde belangen van de betrokkenen en andere betrokken personen.
3 Indien nodig verricht de verwerkingsverantwoordelijke een toetsing om te beoordelen of de verwerking overeenkomstig de gegevensbeschermingseffectbeoordeling wordt uitgevoerd, zulks ten minste wanneer sprake is van een toename van het risico dat de verwerkingen inhouden.

Artikel 7c De verwerkingsverantwoordelijke maakt in voorkomend geval en voor zover mogelijk een duidelijk onderscheid tussen justitiële gegevens betreffende verschillende categorieën van betrokkenen, zoals:
a. personen die terzake van een strafbaar feit zijn veroordeeld;
b. personen die terzake van een strafbaar feit zijn ontslagen van rechtsvervolging;
c. personen die terzake van een strafbaar feit zijn vrijgesproken.

Artikel 7d 1 Indien Onze Minister justitiële gegevens te zijnen behoeve laat verwerken door een verwerker maakt hij uitsluitend gebruik van een verwerker die afdoende garandeert dat de passende technische en organisatorische maatregelen en procedures zodanig worden geïmplementeerd dat bij de verwerking wordt voldaan aan het bij of krachtens deze wet bepaalde en de rechten van de betrokkene worden gewaarborgd.
2 De uitvoering van verwerkingen door een verwerker wordt geregeld in een schriftelijke overeenkomst of andere rechtshandeling die de verwerker aan de verwerkingsverantwoordelijke bindt. Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld over de inhoud van de overeenkomst of rechtshandeling.
3 De verwerker en eenieder die onder het gezag van Onze Minister of van de verwerker staat verwerkt de justitiële gegevens uitsluitend met inachtneming van de instructies van Onze Minister, tenzij hij bij of krachtens wet of een ieder verbindend besluit van Europese Unie tot die verwerking verplicht is.
4 De verwerker schakelt geen andere verwerker in dan na voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke. In het geval van een algemene schriftelijke toestemming informeert de verwerker de verwerkingsverantwoordelijke over de toevoeging of vervanging van andere verwerkers, met de mogelijkheid van bezwaar door de verwerkingsverantwoordelijke.
5 De verwerker stelt de verwerkingsverantwoordelijke zonder onredelijke vertraging in kennis van een inbreuk op de bescherming van persoonsgegevens.

Artikel 7e 1 Een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, dat voor de betrokkene nadelige rechtsgevolgen heeft of hem in aanmerkelijke mate treft en waarin justitiële gegevens zijn verwerkt, is verboden, tenzij wordt voorzien in voorafgaande menselijke tussenkomst door of namens de verwerkingsverantwoordelijke en in specifieke voorlichting aan de betrokkene.
2 Profilering die leidt tot discriminatie van personen is verboden.

Artikel 7f 1 Indien iemand schade lijdt doordat ten opzichte van hem in strijd wordt gehandeld met de bij of krachtens deze wet gegeven voorschriften zijn de volgende leden van toepassing, onverminderd de aanspraken op grond van andere wettelijke regels.
2 Voor nadeel dat niet in vermogensschade bestaat, heeft de benadeelde recht op een naar billijkheid vast te stellen schadevergoeding.
3 De verwerkingsverantwoordelijke is aansprakelijk voor de schade of het nadeel, voortvloeiende uit het niet-nakomen van de in het eerste lid bedoelde voorschriften. De verwerker is aansprakelijk voor die schade of dat nadeel, voor zover ontstaan door zijn werkzaamheid.
4 De verwerkingsverantwoordelijke of de verwerker kan geheel of gedeeltelijk worden ontheven van deze aansprakelijkheid, indien hij bewijst dat de schade hem niet kan worden toegerekend.