2.4Op 10 augustus 2016 heeft NAM [verzoekster] een brief en een aantal documenten overhandigd. In de brief is - onder meer - het volgende te lezen:
"Ter voldoening aan uw verzoek tot kennisneming van de verwerking van uw persoonsgegevens, bericht ik u het volgende.
De primaire vraag die is gesteld kan met 'ja' worden beantwoord. De NAM verwerkt uw persoonsgegevens. Dit betekent concreet dat wij u een kopie verstrekken van alle gegevens die wij van u hebben vastgelegd. Daar waar in de stukken persoonsgegevens van derden staan vermeld, hebben wij er voor gekozen deze gegevens onleesbaar te maken. Om die reden zijn diverse tekstgedeelten in de weergave van de e-mails zwart gemaakt.
U heeft gevraagd welke persoonsgegevens van u worden verwerkt. Van decategorieeigenaren en/of gebruikers van bouwwerken in aardbeving gerelateerd gebiedworden geen andere persoonsgegevens verwerkt dan:
NAW-gegevens (naam, adres en woonplaats);
telefoonnummer en soortgelijke voor communicatie benodigde gegevens;
een dossiernummer dat geen andere informatie bevat dan bedoeld onder a;
andere gegevens dan bedoeld onder c (het vorige lid) met het oog op de organisatie van de behandeling van de documenten (zoals de naam van de toegewezen contactpersoon);
gegevens met betrekking tot de schademelding, de waarderegeling, het nieuwbouwstimuleringsfonds, en het plaatsen van meetapparatuur, noodzakelijk voor de doeleinden van de gegevensverwerking;
gegevens met betrekking tot de waardering van onroerende zaken en kadastrale gegevens;
gegevens over de contacten met betrokkene, met het oog op de goede afhandeling van de taakstelling van de NAM;
financiële gegevens, waaronder bankrekeningnummer;
gegevens van de Basisregistratie Adressen en Gebouwen (BAG);
gegevens met betrekking tot de feiten en omstandigheden waarop een bezwaarschrift, een klacht of een gerechtelijke procedure betrekking heeft, en de gegevens met het oog op de behandeling hiervan;
medische gegevens, voor zover noodzakelijk voor de afhandeling van schademeldingen en de vaststelling, de uitoefening of de verdediging van een recht in rechte;
andere dan onder a tot en met k bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de uitvoering van wet- en regelgeving;
De formele doelstelling van de gegevensverwerking is als volgt geformuleerd: 'De gegevensverwerking is noodzakelijk voor de goede uitvoering van de wettelijke voorschriften in het gaswinningsproces en voor het gerechtvaardigd belang van de NAM, en heeft tot doel persoonsgegevens te verwerken die noodzakelijk zijn voor:
het in behandeling nemen en afhandelen van inspecties en het zonodig (laten) nemen van acties in het kader van schademeldingen en uitbetaling van toegewezen schadebedragen;
het in behandeling nemen en afhandelen van inspecties en het zonodig (laten) nemen van acties in het kader van bouwkundig versterken;
het in behandeling nemen en afhandelen van inspecties en het zonodig (laten) nemen van acties in het kader van de waarderegeling;
het in behandeling nemen en afhandelen van inspecties en het zonodig (laten) nemen van acties in het kader van het nieuwbouwstimuleringsfonds;
het in behandeling nemen en afhandelen van inspecties en het zonodig (laten) nemen van acties in het kader van het plaatsen van meetapparatuur;
het laten ontwerpen van rekenkundige modellen;
het laten ontwerpen van bouwkundige modellen en aspecten;
et laten uitvoeren van andere activiteiten die noodzakelijk zijn in het kader van het in behandeling nemen en afhandelen van meldingen en verzoeken inzake aardbevingen gerelateerde activiteiten;
het verstrekken van gegevens aan overheidsinstanties om te voldoen aan een wettelijke verplichting (artikel 8c Wbp) of, indien anderszins is toegestaan op grond van de Wet bescherming persoonsgegevens, ter voldoening van de in de Samenwerkingsafspraken vastgelegde afspraken;
de uitvoering van het Programma Aardbevingbestendig en Kansrijk Groningen;
het archiveren en historisch en statistisch kunnen beschikken over gegevens om inzicht in de bevingsgevolgen te krijgen over een langere periode in tijd'.
De gegevens kunnen eveneens worden gebruikt voor het maken van statistische overzichten, voor beleids- of wetenschappelijk onderzoek, klanttevredenheidsonderzoeken, voor de interne bedrijfsvoering, de bedrijfsbeveiliging, het behandelen van klachten of geschillen, juridische procedures en voor accountantscontrole.
Verder heeft u gevraagd naar de 'ontvangers' van de gegevens. Dit zijn personen of organisaties buiten de NAM die een belang hebben bij het verstrekt krijgen van de persoonsgegevens, bijvoorbeeld omdat zij een taxatieonderzoek moeten gaan doen. Er worden nooit meer gegevens verstrekt dan noodzakelijk voor de specifieke werkzaamheden van de 'ontvanger'.
Aan welke ontvangers of categorieën van ontvangers worden de gegevens verstrekt?
degenen binnen de NAM die belast zijn met of leiding geven aan de onder 5.1 bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken (zoals de schade afhandeling, bouwkundig, versterken, leefbaarheid en duurzaamheid, Geomatics, financiële afdelingen en Legal);
Shell International B.V. en haar contractors;
door NAM ingeschakelde taxatiebureaus en haar contractors;
door NAM erkende in restauratie-methodieken gespecialiseerde architecten en adviseurs;
onderzoeksinstituten in het kader van wetenschappelijk onderzoek naar aardbevingen in relatie tot gaswinning in Noord-Nederland;
Ministerie van Economische Zaken en de Nationaal Coördinator Groningen;
Staatstoezicht op de Mijnen;
Technische Commissie Bodembeweging;
Onafhankelijk raadsman L. Klaassen;
Commissie bijzonder situaties;
Werkorganisatie DEAL-gemeenten;
Centrum Veilig Wonen B.V.;
gerechtelijke instanties, arbiters en deurwaarders;
anderen, in het geval bedoeld in artikel 9, eerste en derde lid, van de Wet bescherming persoonsgegevens.
Tot slot heeft u gevraagd naar de herkomst van de gegevens. Ik kan u berichten dat een deel van de gegevens van uzelf afkomstig is. U heeft namelijk uw persoonsgegevens kenbaar gemaakt bij het melden van de schade aan uw woning.
Een ander deel van de gegevens is afkomstig van de taxateur, nadat hij de schade bij u heeft opgenomen. De taxateur legt de gemelde schade vast in een rapportage en die rapportage wordt toegevoegd aan uw dossier. U heeft in het verleden een afschrift ontvangen van de door een taxateur of een andere ingeschakelde onderzoeker opgestelde rapportage.
Weer een ander deel is afkomstig van de contactpersonen (onder meer naar aanleiding van verzoeken) en de casemanagers, doorgaans betreft het informatie over het verloop van de afhandeling van de (schade)melding.
Tot slot kunnen het Kadaster en de Basisregistratie Adressen en Gebouwen worden genoemd. Beide 'bronnen' hebben een eigen juridisch kader van het verstrekken van gegevens aan de NAM."