Artikel 4

Het instituut houdt een register betreffende de afgifte en de ongeldigverklaring van certificaten en is verwerkingsverantwoordelijke.

In het kader van het register verwerkt het instituut gegevens betreffende de afgifte en de ongeldigverklaring van certificaten, gegevens omtrent de door het instituut verrichte taken, bedoeld in artikel 2, eerste lid, onderdelen a tot en met d, f tot en met i, en de gegevens, bedoeld in artikel 12, derde lid, voor zover die gegevens noodzakelijk zijn voor een goede uitvoering van deze wet of de daarop berustende bepalingen. Onder gegevens als bedoeld in de eerste volzin worden mede begrepen bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf 3.1 onderscheidenlijk paragraaf 3.2 van de Uitvoeringswet Algemene verordening gegevensbescherming.