NMa digitale werkwijze 2007

In dit besluit wordt verstaan onder:

• 1. Raad: de Raad van Bestuur van de Nederlandse Mededingingsautoriteit (NMa), als bedoeld in artikel 1, aanhef en onder c, van de Mededingingswet;

• 2. ambtenaar: een ambtenaar als bedoeld in artikel 50, eerste lid, en/of artikel 52, eerste lid, van de Mededingingswet;

• 3. digitale kopie: een kopie van digitaal opgeslagen gegevens;

• 4. forensische image: een integrale kopie van een opslagmedium, of een deel hiervan, waardoor tevens inzage kan worden verkregen in de digitale gegevens waartoe de gebruiker geen toegang (meer) heeft, zoals verwijderde bestanden;

• 5. gebruikersbestand: een bestand dat mogelijk door een gebruiker is aangemaakt, dit in tegenstelling tot bijvoorbeeld systeembestanden;

• 6. HASH-waarde: een unieke waarde, welke algoritmisch wordt berekend over digitale kopieën of forensische images, aan de hand waarvan de authenticiteit van die digitale kopieën en/of die forensische images achteraf kan worden gecontroleerd;

• 7. opslagmedium: gegevensdrager zoals een harde schijf, een diskette, cd-rom;

• 8. geprivilegieerde gegevens: gegevens met betrekking tot de toepassing van mededingingsregels, gewisseld tussen een onderneming en een advocaat die is toegelaten tot de balie, die zich bij de onderneming bevinden, doch waarop, indien zij zich zouden bevinden bij de advocaat, artikel 5:20, tweede lid, van de Algemene wet bestuursrecht van toepassing zou zijn;

• 9. privé-gegevens: gegevens van persoonlijke aard, welke niet worden gebruikt ten dienste van het maatschappelijke verkeer of zakelijke doeleinden;

• 10. werkkopie: een ten kantore van de NMa gemaakte kopie van de bij een onderneming gemaakte digitale kopieën en/of een forensische images, welke als basis dient voor de in artikel 5 genoemde werkzaamheden;

• 11. kluiskopie: een ten kantore van de NMa gemaakte kopie van de bij een onderneming gemaakte digitale kopieën en/of een forensische images, welke in een kluis zal worden opgeborgen;

• 12. functionaris: een door de Raad aangewezen persoon die niet bij het onderzoek betrokken is dan wel zal zijn.

De Raad geeft middels het document ‘bedrijfsbezoekopdracht’ aan ambtenaren van de NMa de opdracht een onderzoek bij een onderneming te verrichten. Dit document vermeldt doel en voorwerp van het onderzoek.

• 1 Een ambtenaar reikt bij aanvang van het bedrijfsbezoek de schriftelijke omschrijving van het doel en voorwerp van het onderzoek aan de onderneming uit.

• 2 Tijdens het bedrijfsbezoek kunnen digitale kopieën en forensische images worden gemaakt. Het maken van digitale kopieën en/of forensische images vindt uitsluitend plaats door een op dit terrein deskundige ambtenaar, dan wel door een ingevolge artikel 5:15, derde lid, van de Algemene wet bestuursrecht aangewezen specialist.

• 3 Indien door de ambtenaar vervaardigde digitale kopieën geprivilegieerde gegevens en/of privé-gegevens bevatten en de onderneming deze terstond kan aanwijzen, verwijdert de ambtenaar ter plaatse de betreffende gegevens uit die digitale kopie.

• 4 Na afloop van het bedrijfsbezoek verstrekt de ambtenaar ter plaatse aan de onderneming een overzicht van alle digitale gegevens, waarvan digitale kopieën zijn gemaakt met de daarbij berekende HASH-waarden, en van alle gegevensdragers, waarvan een forensische image is gemaakt met de daarbij berekende HASH-waarde.

• 5 Indien tijdens het bedrijfsbezoek de geprivilegieerde gegevens en/of privégegevens niet ter plaatse uit de vervaardigde digitale kopieën zijn verwijderd dan wel indien zich geprivilegieerde gegevens en/of privégegevens bevinden op een vervaardigde forensische image, heeft de onderneming de gelegenheid binnen 10 werkdagen na afloop van het bedrijfsbezoek schriftelijk gemotiveerd aan te geven welke gegevens geprivilegieerd zijn en welke gegevens privé zijn.

• 6 Indien de onderneming tijdens het bedrijfsbezoek heeft verklaard dat zich in de digitale kopieën geen geprivilegieerde gegevens en/of privé-gegevens bevinden, dan wel tijdens het bedrijfsbezoek heeft bevestigd dat alle geprivilegieerde gegevens en/of privégegevens ter plaatse zijn verwijderd, wordt haar de in lid 5 genoemde gelegenheid niet geboden.

• 7 Indien tijdens het bedrijfsbezoek forensische images zijn gemaakt, heeft de onderneming de gelegenheid binnen 10 werkdagen na afloop van het bedrijfsbezoek schriftelijk gemotiveerd aan te geven welke gegevens niet vallen binnen het doel en voorwerp van het onderzoek zoals vooraf kenbaar gemaakt. Dit geldt enkel met betrekking tot de zichtbare gegevens op de forensische images.

• 8 De in lid 7 genoemde gegevens zijn gegevens van personen waarvan geen vermoeden bestaat dat zij betrokken zijn bij activiteiten die het doel en voorwerp van het onderzoek betreffen, dan wel gegevens die naar hun aard redelijkerwijs niet binnen het doel en voorwerp van het onderzoek kunnen vallen.

• 1 Van het bedrijfsbezoek maakt een ambtenaar zo spoedig mogelijk een verslag van ambtshandeling op.

• 2 Een op dit terrein deskundige ambtenaar maakt van de vervaardigde digitale kopieën en/of forensische images een werkkopie en een kluiskopie.

• 3 Aan de werkkopie en de kluiskopie worden uitsluitend beheerswerkzaamheden verricht om het in stand houden van de daarop opgeslagen informatie te garanderen.

• 4 Verwijderde digitale gegevens op een forensische image worden niet eerder in het onderzoek betrokken dan nadat deze door een op dit terrein deskundige ambtenaar zichtbaar zijn gemaakt.

• 1 Een op dit terrein deskundige ambtenaar bereidt de digitale gegevens uit de werkkopie voor teneinde – in een later stadium – onderzoek en inzage daarin mogelijk te maken.

• 2 De werkzaamheden bestaan eruit dat met specialistische programmatuur gebruikersbestanden worden voorbereid teneinde – in een later stadium – kennis te kunnen nemen van de inhoud van die bestanden. Gegevens die niet (meer) leesbaar zijn en/of die gezien hun aard bij voorbaat niet relevant kunnen zijn voor onderzoek en inzage, zoals voorbeeldbestanden van standaardprogrammatuur, worden daarbij meteen verwijderd.

• 3 De ambtenaar maakt van de verrichte voorbereidende werkzaamheden een verslag van ambtshandelingen op.

• 1 Een op dit terrein deskundige ambtenaar plaatst de door de onderneming overeenkomstig artikel 3, vijfde lid, aangewezen geprivilegieerde gegevens en/of privé-gegevens buiten de omgeving van het onderzoek.

• 2 Een functionaris toetst de door de onderneming aangewezen geprivilegieerde gegevens die buiten de omgeving van het onderzoek zijn geplaatst.

• 3 Indien de functionaris bevestigt dat het om geprivilegieerde gegevens gaat, stelt hij de onderneming hierover schriftelijk in kennis en vernietigt hij deze gegevens. De functionaris maakt hiervan een verslag op.

• 4 Indien de functionaris van oordeel is dat de door de onderneming aangewezen geprivilegieerde gegevens niet als zodanig kunnen worden aangemerkt, dan stelt hij de onderneming hiervan schriftelijk in kennis. De onderneming krijgt de gelegenheid om binnen 5 werkdagen na verzending van deze kennisgeving schriftelijk nader toe te lichten waarom het naar haar mening wel gaat om geprivilegieerde gegevens.

• 5 Blijft de functionaris ook na de toelichting van oordeel dat de door de onderneming aangewezen geprivilegieerde gegevens niet als zodanig kunnen worden aangemerkt, dan stelt hij de onderneming hiervan schriftelijk in kennis. Deze kennisgeving bevat tevens de datum waarop de gegevens weer bij de onderzoeksgegevens zullen worden gevoegd.

• 6 Komt de functionaris na de toelichting van de onderneming alsnog tot het oordeel dat het inderdaad om geprivilegieerde gegevens gaat, dan stelt hij de onderneming hiervan schriftelijk in kennis en vernietigt hij deze gegevens. De functionaris maakt van die vernietiging een verslag op.

• 7 Een ambtenaar toetst de door de onderneming aangewezen privé-gegevens en stelt de onderneming in kennis van zijn bevindingen.

• 1 Indien tijdens het bedrijfsbezoek forensische images zijn gemaakt en de onderneming heeft voldaan aan het in artikel 3, lid 7, genoemde verzoek, toetst een ambtenaar de door de onderneming aangewezen gegevens. Aan de onderneming wordt een kennisgeving verzonden dat haar de gelegenheid wordt geboden hierbij aanwezig te zijn. De kennisgeving bevat de datum en het tijdstip waarop de onderneming, indien zij gebruik wil maken van deze gelegenheid, geacht wordt ten kantore van de NMa te verschijnen.

• 2 De ambtenaar stelt de onderneming in kennis van zijn bevindingen.

• 1 Wanneer verwijderde digitale gegevens op een forensische image zichtbaar zijn gemaakt, zendt een ambtenaar aan de onderneming een dvd met de zichtbaar gemaakte digitale gegevens.

• 2 Met de verzending van de dvd, als bedoeld in lid 1, heeft de onderneming de gelegenheid binnen 10 werkdagen na die verzending schriftelijk gemotiveerd aan te geven of geprivilegieerde gegevens en/of privé-gegevens zichtbaar zijn gemaakt en welke deze gegevens zijn.

• 3 Met betrekking tot geprivilegieerde en privé-gegevens zoals bedoeld in lid 2, is artikel 6 van overeenkomstige toepassing.

• 4 Met de verzending van de dvd, als bedoeld in lid 1, heeft de onderneming de gelegenheid binnen 10 werkdagen na die verzending schriftelijk gemotiveerd aan te geven welke gegevens niet vallen binnen het doel en voorwerp van het onderzoek zoals vooraf kenbaar gemaakt. Met betrekking tot deze gegevens is artikel 7 van overeenkomstige toepassing.

De in de artikelen 3, 6, 7 en 8 beschreven procedures worden ook gevolgd bij een natuurlijke persoon indien jegens deze, tijdens het bedrijfsbezoek reeds het vermoeden bestaat dat hij/zij feitelijke leidinggevende/ opdrachtgever is ten aanzien van de desbetreffende overtreding.

• 1 Ambtenaren gaan over tot onderzoek en inzage in de toegankelijk gemaakte onderzoeksgegevens nadat de in artikel 6 en artikel 7 genoemde procedures zijn voltooid.

• 2 Van de onderzoekshandelingen tijdens het onderzoek die aanleiding geven tot inzage in de digitale gegevens wordt een logboek bijgehouden. Het logboek maakt, indien het onderzoek resulteert in een rapport op grond van artikel 59, eerste lid, Mededingingswet, deel uit van de op de zaak betrekking hebbende stukken, die te zijner tijd op grond van artikel 60, tweede lid, Mededingingswet, ter inzage zullen worden gelegd.

Het besluit ‘Werkwijze m.b.t. het inzien en kopiëren van digitale gegevens en bescheiden’ van 6 juni 20031 wordt ingetrokken.

Dit besluit treedt in werking met ingang van de tweede dag na dagtekening van de Staatscourant waarin het wordt geplaatst.

Indien vóór het tijdstip van inwerkingtreding van dit besluit de Raad een opdracht heeft gegeven een onderzoek bij een onderneming te verrichten, als bedoeld in artikel 2, blijft op dat onderzoek het besluit ‘Werkwijze m.b.t. het inzien en kopiëren van digitale gegevens en bescheiden’ van 6 juni 2003 van toepassing.

Dit besluit wordt aangehaald als ‘NMa digitale werkwijze 2007’.