Aanhef
het college van burgemeester en wethouders van de gemeente Albrandswaard
Overwegende dat;
Ons college kaders heeft vastgesteld voor de privacy-borging van persoonsgegevens die door of namens de gemeente worden verwerkt bij de uitvoering van haar (wettelijke) taken;
Gelet op artikel 24, lid 2 Algemene verordening gegevensbescherming en artikel 160, lid 1 sub a en c Gemeentewet;
B E S L U I T vast te stellen
Privacybeleid gemeente Albrandswaard 2025 - 2027
Doel
Dit Strategisch Privacybeleid geeft richting aan de manier waarop binnen Gemeente Albrandswaard wordt gezorgd voor een adequate, zorgvuldige en rechtmatige omgang met persoonsgegevens van zowel burgers, inwoners en medewerkers (hierna: betrokkenen) en de borging daarvan. Dit privacybeleid beschrijft op hoofdlijnen (de ‘wat) waar we binnen de Gemeente Albrandswaard de aankomende tijd de nadruk op leggen, mede richting gegeven door maatschappelijke ontwikkelingen en wet- en regelgeving. De daadwerkelijke uitvoering (de ‘hoe’) valt buiten de scope van dit beleid en zal in samenwerking met De BedrijfsvoeringsPartner (hierna DBP) worden vastgelegd in een uitvoeringsplan en in procedures en werkinstructies beschreven worden.
Doelgroep
In dit beleid wordt onder “medewerker” verstaan eenieder die namens een bestuursorgaan van de gemeente Albrandswaard op grond van een mandaat, machtiging of een geattribueerde bevoegdheid gegevens verwerkt ter uitvoering van de (wettelijke) taken van de gemeente.
Hieronder wordt in ieder geval begrepen:
-een ieder die op grond van een arbeids-, inhuur-, uitzendkracht-, detacheringsovereenkomst onder gezag staat van het college of het Bestuur van DBP (DBP);
-zelfstandigen zonder personeel (ZZP’ers);
-en Boa’s, ambtenaren burgerlijke stand, leerplichtambtenaren, toezichthouders, heffings- en invorderingsambtenaren.
Toepasselijke regelgeving
Dit privacybeleid is opgesteld conform:
•de Algemene verordening gegevensbescherming (AVG), die aantoonbaarheid, evaluatie en aanpassing van de maatregelen (Art 24 lid 1) vereist en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG);
•de Wet Politiegegevens, die nader is uitgewerkt in het Besluit Politiegegevens en het Besluit Politiegegevens Boa’s;
•de volgende maatregelen uit de Baseline Informatiebeveiliging Overheid (BIO);
○ Control: 18.1.1; 18.1.3; 18.1.4;
○ Overheidsmaatregel: 18.1.3.1; 18.1.4.1; 18.1.4.2.
•de Archiefwet;
•sectorspecifieke wet- en regelgeving over de verwerking van persoonsgegevens;
•mandaatregelingen voor verlening van mandaat en volmacht aan functionarissen van Gemeente Albrandswaard en DBP.
Bereik
Dit privacybeleid is vastgesteld en van toepassing op alle medewerkers binnen onze gemeente en alle betrokkenen met wie Gemeente Albrandswaard werkt. Dit beleid draagt bij aan transparantie over de manier waarop we als gemeente omgaan met persoonsgegevens.
Dit privacybeleid is van toepassing op de Gemeente Albrandswaard en alle uit te voeren werkprocessen, organisatieonderdelen, objecten, informatiesystemen en gegevens(verwerkingen), inclusief gegevensverwerkingen door Gemeente Albrandswaard in opdracht van derden. Dit vraagt om nauwe samenwerking met DBP.
Dit beleid is opgesteld rekening houdende met privacy in het kader van de Algemene verordening gegevensbescherming (AVG) en andere relevante privacy wet- en regelgeving. De Wet Politiegegevens (Wpg) wordt eveneens behandeld, omdat de Gemeente Albrandswaard ook persoonsgegevens verwerkt die onder de Wpg vallen.
Griffie van gemeenteraad en verwerkingen gemeenteraad
Dit privacybeleid is eveneens van toepassing op de griffie van de gemeenteraad en op de verwerkingen van persoonsgegevens die door dit bestuursorgaan worden uitgevoerd, voor zover het beleid relevant is voor de taken en verantwoordelijkheden van de griffie.
De griffie conformeert zich aan de uitgangspunten en doelstellingen van dit privacybeleid, maar hanteert daarnaast eigen kaders en werkafspraken op het gebied van informatieveiligheid en privacy.
De griffie is zelfstandig verantwoordelijk voor een zorgvuldige omgang met persoonsgegevens binnen haar werkdomein, en draagt zorg voor een tijdige en adequate melding van eventuele datalekken
Verantwoordelijkheid en naleving
Het College van Burgemeester en Wethouders (B&W) van de gemeente Albrandswaard is verantwoordelijk voor de vaststelling van dit privacybeleid en de te stellen kaders.
Voor het bevorderen van de naleving van dit privacybeleid, de algehele communicatie en bewustwording (awareness) rondom privacy dragen zorg:
-ons College;
-het concernmanagement van de gemeente;
-het management van DBP (DBP);
-de proceseigenaren van de gemeente en DBP;
-de (Coördinerend) Privacy Officer(s) van DBP.
Beheer & herziening
Het inhoudelijke beheer van dit document berust bij de Coördinerend Privacy Officer (CPO) van DBP. Het privacybeleid wordt ten minste elke drie jaar herzien, of eerder indien omstandigheden en wet- en regelgeving daartoe vragen.