De Autoriteit Persoonsgegevens (AP) wil dat de regering aanpassingen doorvoert in het Wetsvoorstel rapportage hypotheekmarkt DNB. Volgens de tekst die er nu ligt, worden hypotheekverstrekkers verplicht om gegevens over hypotheken te delen met De Nederlandsche Bank (DNB).
Financiële stabiliteit
“Deze gegevens heeft DNB nodig om betrouwbare en actuele statistieken over de financiële sector en risicobeoordelingen op het gebied van de financiële stabiliteit te maken. De precieze gegevensset die moet worden gerapporteerd, zal worden vastgelegd bij algemene maatregel van bestuur”, is te lezen in de uitleg bij het voorstel.
Pseudonimiseren
“Financiële informatie is heel persoonlijk en vertelt veel over iemands privéleven, daar moet dus zo zorgvuldig mogelijk mee worden omgegaan”, reageert AP-bestuurslid Katja Mur. De concepttekst van de wet maakt volgens haar niet duidelijk dat het verplicht is de verstrekte gegevens te pseudonimiseren. “Dit is een essentiële waarborg”, stelt de AP.
Bewaartermijn
Een ander punt van kritiek van de privacytoezichthouder is dat het wetsvoorstel regelt dat DNB de hypotheekgegevens ook kan doorgeven aan DNB-afdelingen met andere taken. “Gegevens worden dan dus gebruikt voor een ander doel dan in het wetsvoorstel staat. Dat mag niet volgens de privacywetgeving”, aldus de toezichthouder. Ook de bewaartermijn is een punt van kritiek. In het voorstel staat dat gegevens vijftien jaar bewaard worden zonder dat daar een goede onderbouwing voor wordt gegeven.
Klik hier voor het wetsvoorstel rapportage hypotheekmarkt DNB.