6.4 Privacy
De in het register opgenomen gegevens van de instrumentaanbieder respectievelijk de kwaliteitsborger, zijn beperkt tot de noodzakelijke zakelijke gegevens: de bedrijfsnaam, de plaats van vestiging en het registratienummer in het handelsregister, hiermee toepassing gevend aan het beginsel van gegevensminimalisatie bij bescherming van persoonsgegevens34. Vertrouwelijke bedrijfsgegevens of bijzondere persoonsgegevens worden niet in het register opgenomen. Wel kan in het geval van de kwaliteitsborger sprake zijn van persoonsgegevens in de vorm van identificerende gegevens indien de persoonsgegevens direct aan de bedrijfsnaam kunnen worden ontleend. De NAW-gegevens (naam, adres en woonplaats) van de kwaliteitsborger worden niet in het register opgenomen. De inperking van de persoonlijke levenssfeer blijft hiermee beperkt tot alleen die gegevens, die noodzakelijk zijn in het kader van de beschreven belangen. De gegevensverstrekking voldoet hiermee aan de beperkingen en voorwaarden die artikel 8 EVRM en de artikelen 7 en 8 van het Handvest daaraan stellen. Voor zover in het register persoonsgegevens worden opgenomen, dient de toelatingsorganisatie als verwerker persoonsgegevens als bedoeld in artikel 4, onderdeel 1, van de Algemene verordening gegevensbescherming en als verantwoordelijke in de zin van artikel 4, onderdeel 7, van de Algemene verordening gegevensbescherming te worden aangemerkt.
Er is een Privacy Impact Assessment uitgevoerd35. Met behulp hiervan is de noodzaak van gegevensverwerking bekeken en zijn op gestructureerde wijze de implicaties van de maatregel(en)/het systeem op gegevensbescherming in kaart gebracht. Hierbij is in het bijzonder aandacht besteed aan de beginselen van gegevensminimalisatie en doelbinding, zoals hierboven uiteengezet.
