Wilt u meer weten over met welke externe partijen wij uw persoonsgegevens kunnen delen? Lees dan hieronder de volledige toelichting.
Voor bepaalde onderdelen van onze dienstverlening schakelen wij zorgvuldig geselecteerde externe partijen in. Zo maken wij gebruik van Swift bij internationale transacties en werken wij samen met dienstverleners voor:
Daarnaast werken wij samen met AMP Logistics, dat namens BNG als verwerker optreedt voor de identificatie van personen die verbonden zijn aan onze klanten, in het kader van onze wettelijke identificatieverplichtingen. Meer informatie over deze verplichtingen kunt u hier nalezen.
De identificatie kan op de volgende manieren plaatsvinden:
BNG blijft in alle gevallen verwerkingsverantwoordelijke voor deze processen. Wij sluiten met derde partijen heldere overeenkomsten over de manier waarop zij persoonsgegevens ten behoeve van BNG verwerken en beveiligen.
Soms schakelen wij externe partijen in die ons ondersteunen bij onze bedrijfsvoering, zoals:
Deze partijen zijn altijd zelf verwerkingsverantwoordelijke voor de persoonsgegevens die zij verwerken in het kader van hun dienstverlening. Zij bepalen zelf het doel en de middelen van de verwerking en zijn verantwoordelijk voor naleving van de AVG.
Wij delen uw persoonsgegevens met derden als wij daartoe wettelijk verplicht zijn. Dit kunnen bijvoorbeeld zijn:
Daarnaast kan het in specifieke situaties nodig zijn om persoonsgegevens te verstrekken aan andere instanties, zoals:
Als u een klacht indient bij de Stichting Klachteninstituut financiële dienstverlening (Kifid), een rechter of de Autoriteit Persoonsgegevens, kan het noodzakelijk zijn om uw persoonsgegevens te gebruiken, bijvoorbeeld om verweer te voeren.
Ook kan een rechter ons verplichten om bepaalde gegevens te delen met een andere partij. De wet kan daarnaast bepalen dat wij inzage moeten geven in uw gegevens, bijvoorbeeld op grond van artikel 194 Wetboek van Burgerlijke Rechtsvordering.
BNG neemt deel aan het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen. Dit waarschuwingssysteem bestaat uit een intern Incidentenregister en een daaraan gekoppeld Extern Verwijzingsregister. In het Incidentenregister legt BNG gegevens vast over (rechts)personen waarvan gedragingen hebben geleid of kunnen leiden tot benadeling van financiële instellingen, hun klanten of medewerkers, of die de integriteit van financiële instellingen in gevaar kunnen brengen. Deze gegevens kunnen worden uitgewisseld ten behoeve van onderzoek naar incidenten. Betrokkenen van wie gegevens in het incidentenregister en Extern Verwijzingsregister worden opgenomen, worden hierover geïnformeerd.
De Autoriteit Persoonsgegevens heeft voor de verwerking van strafrechtelijke persoonsgegevens overeenkomstig het Protocol een vergunning verstrekt.
In het Extern Verwijzingsregister worden verwijzingsgegevens vastgelegd die op basis van een “hit/no hit”-systeem raadpleegbaar zijn voor andere financiële instellingen via een Verwijzingsapplicatie. De Verwijzingsapplicatie (EVA) wordt beheerd door Stichting Bureau Krediet Registratie (BKR), die optreedt als verwerker. Iedere deelnemende financiële instelling, waaronder BNG, sluit afzonderlijk een verwerkersovereenkomst met BKR.
BNG kan externe partijen inschakelen om het wervings- en selectieproces te ondersteunen. Dit kan bijvoorbeeld gaan om:
Voor alle vacatures geldt dat een pre-employment screening onderdeel is van het recruitmentproces. Deze screening wordt namens BNG grotendeels uitgevoerd door International Security Partners (ISP).
Persoonsgegevens van sollicitanten worden opgeslagen in BNG’s HR-systeem Emply. Succesvolle sollicitanten krijgen toegang tot dit systeem om zelf gegevens in te voeren die nodig zijn voor het opstellen van de arbeidsovereenkomst en om het screeningproces te starten.
Vermoedens van een integriteitsschending of misstand in werkgerelateerde activiteiten kunnen worden gemeld bij het interne of externe meldpunt van BNG.
BNG heeft Nederlandse Compliance en Integriteit Professionals (NCIP) ingeschakeld als extern BNG meldpunt voor meldingen op grond van de BNG Meldregeling onregelmatigheid. BNG en NCIP zijn hierbij gezamenlijk verwerkingsverantwoordelijke.
Met NCIP is afgesproken dat zij geen informatie met BNG deelt waaruit de identiteit van een melder blijkt, tenzij de melder vooraf schriftelijk toestemming geeft.
Voor meldingen via het externe BNG meldpunt, of meldingen die door het interne BNG meldpunt aan NCIP zijn overgedragen, is NCIP het primaire aanspreekpunt voor betrokkenen.
Indien nodig kan BNG juridische of forensische experts inschakelen om een melding te onderzoeken en af te handelen.
Wanneer tijdens een onderzoek het vermoeden ontstaat dat sprake is van een strafbaar feit, kan BNG aangifte doen bij de politie, een opsporingsdienst of het Openbaar Ministerie.
Als de melder ervoor kiest om (ook) een melding te doen bij bevoegde autoriteiten en/of het Huis voor Klokkenluiders, kan BNG in dat kader gegevens delen met deze instanties.
In onze privacyverklaring leest u hoe BNG met uw persoonsgegevens omgaat. We leggen uit welke gegevens we verzamelen, waarom we dat doen en hoe we deze gebruiken.