Besluit van burgemeester en wethouders van de gemeente Aalsmeer tot vaststelling van het Privacybeleid

Wettelijke kaders voor de omgang met persoonsgegevens

De gemeente is verantwoordelijk voor het opstellen, uitvoeren en handhaven van het beleid. Hiervoor gelden onder andere de volgende (wettelijke) kaders:

Wettelijke kaders

•De Algemene verordening gegevensbescherming;

•De Uitvoeringswet Algemene verordening gegevensbescherming;

•Artikel 8 Europees Verdrag voor de Rechten van de Mens;

•Artikel 10 t/m 13 Nederlandse Grondwet;

•Artikel 272 Wetboek van Strafrecht;

•Wet maatschappelijke ondersteuning 2015;

•Jeugdwet;

•Participatiewet;

•Archiefwet.

Interne kaders

•Privacybeleid;

•Het privacyverklaring op de site van de gemeente Amstelveen en de gemeente Aalsmeer;

•Informatieveiligheidsbeleid;

•Code voor Informatiebeveiliging (NEN/ISO 27002);

•Baseline Informatiebeveiliging Gemeenten (BIG) / Overheid (BIO).

De kaders vormen het uitgangspunt voor nader uit te werken gedragsrichtlijnen en protocollen of om deze te actualiseren. Deze gedragsrichtlijnen en protocollen geven richting aan de uitvoering in de dagelijkse praktijk. Het gaat in ieder geval om de volgende protocollen (niet limitatief):

•GIR Privacy-protocol registratie agressie- en geweldsincidenten

•Monitor top 1000

•Interne Privacyverklaring ten aanzien van verwerking persoonsgegevens van medewerkers en sollicitanten (wordt binnenkort opgesteld),

•E-mail-protocol,

•Privacyreglement Stichting Wijkteams,

•Verordening gegevensverstrekking basisregistratie personen Amstelveen,

•Procedures en richtlijnen WBP GBA (verstrekkingenreglement verordening/beleidsregels),

•Protocol: Afhandeling Datalekken,

•Protocol gebruik thuiswerkplek / thuiscomputer (wordt binnenkort opgesteld),

Naast bovengenoemde kunnen in de toekomst nog meer richtlijnen en protocollen worden opgesteld. Hiermee kunnen we snel en flexibel inspelen op nieuwe ontwikkelingen.