Aanhef
De raad van de gemeente Barendrecht
Overwegende dat:
De gemeenteraad kaders heeft vastgesteld voor de privacy-borging van persoonsgegevens die door of namens de gemeente worden verwerkt bij de uitvoering van haar (wettelijke) taken;
Gelet op artikel 24, lid 2 Algemene verordening gegevensbescherming
B E S L U I T vast te stellen
Privacybeleid gemeente Barendrecht 2025 – 2027
de volgende kaderstellende uitgangspunten voor het gemeentelijk privacybeleid:
a.Transparantie richting inwoners is een leidend uitgangspunt, met inachtneming van wettelijke grenzen.
b.Gegevensverwerking binnen de gemeente geschiedt volgens de beginselen van proportionaliteit en subsidiariteit.
c.Het college past het beginsel van dataminimalisatie actief toe en onderbouwt dit waar nodig.
d.Persoonsgegevens worden uitsluitend gedeeld met derden indien dit noodzakelijk is en op een rechtmatige grondslag berust.
e.De gemeenteraad wordt jaarlijks door het college op hoofdlijnen geïnformeerd over de stand van zaken met betrekking tot privacy en gegevensbescherming.
Doel
Dit Privacybeleid geeft richting aan de manier waarop binnen gemeente Barendrecht wordt gezorgd voor een adequate, zorgvuldige en rechtmatige omgang met persoonsgegevens van zowel burgers, inwoners en medewerkers (hierna: betrokkenen) en de borging daarvan. Dit privacybeleid beschrijft op hoofdlijnen (de ‘wat) waar de gemeente Barendrecht de aankomende tijd nadruk op legt, mede richting gegeven door maatschappelijke ontwikkelingen en wet- en regelgeving. De daadwerkelijke uitvoering (de ‘hoe’) valt buiten de scope van dit beleid en zal in procedures en werkinstructies beschreven worden.
Doelgroep
In dit beleid wordt onder “medewerker” verstaan een ieder die namens een bestuursorgaan van de gemeente Barendrecht op grond van een mandaat, machtiging of een geattribueerde bevoegdheid gegevens verwerkt ter uitvoering van de (wettelijke) taken van de gemeente.
Hieronder wordt in ieder geval begrepen:
–een ieder die op grond van een arbeids-, inhuur-, uitzendkracht-, detacheringsovereenkomst onder gezag staat van het college of het Bestuur van DBP (hierna: DBP);
–zelfstandigen zonder personeel (ZZP’ers);
–en Boa’s, ambtenaren burgerlijke stand, leerplichtambtenaren, toezichthouders, heffings- en invorderingsambtenaren.
Toepasselijke regelgeving
Dit privacybeleid is opgesteld conform:
•de Algemene verordening gegevensbescherming (AVG), die aantoonbaarheid, evaluatie en aanpassing van de maatregelen (Art 24 lid 1) vereist en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG);
•de Wet Politiegegevens, die nader is uitgewerkt in het Besluit Politiegegevens en het Besluit Politiegegevens Boa’s;
•de volgende maatregelen uit de Baseline Informatiebeveiliging Overheid (BIO);
○ Control: 18.1.1; 18.1.3; 18.1.4;
○ Overheidsmaatregel: 18.1.3.1; 18.1.4.1; 18.1.4.2.
•de Archiefwet;
•sectorspecifieke wet- en regelgeving over de verwerking van persoonsgegevens;
•mandaatregelingen voor verlening van mandaat en volmacht aan functionarissen van gemeente Barendrecht en DBP.
Bereik
Dit privacybeleid is vastgesteld en van toepassing op alle medewerkers binnen gemeente Barendrecht en alle betrokkenen met wie gemeente Barendrecht werkt en draagt bij aan transparantie over de manier waarop gemeente Barendrecht omgaat met persoonsgegevens.
Dit privacybeleid is van toepassing op de gemeente Barendrecht en alle uit te voeren werkprocessen, organisatieonderdelen, objecten, informatiesystemen en gegevens(verwerkingen), inclusief gegevensverwerkingen door gemeente Barendrecht in opdracht van derden.
Dit beleid is opgesteld rekening houdende met privacy in het kader van de Algemene verordening privacy (AVG) en andere relevante privacy wet- en regelgeving. De Wet Politiegegevens (Wpg) wordt eveneens behandelt, omdat de gemeente Barendrecht ook persoonsgegevens verwerkt die onder de Wpg vallen.
Toepasselijkheid Privacybeleid op de griffie van de gemeenteraad
Dit privacybeleid geldt ook voor de griffie van de gemeenteraad. De griffie ondersteunt de gemeenteraad bij zijn werkzaamheden en verwerkt daarbij soms persoonsgegevens van bijvoorbeeld raadsleden, insprekers en/of andere betrokkenen. De bepalingen van dit privacybeleid zijn enkel van toepassing voor zover deze passen bij de taken en verantwoordelijkheden van de griffie. Dit betekent dat de griffie de regels uit dit beleid volgt bij de verwerkingen van persoonsgegevens die zij uitvoert in het kader van haar werkzaamheden voor de gemeenteraad.
Verantwoordelijkheid en naleving
Het College van Burgemeester en Wethouders (B&W) van de gemeente Barendrecht is verantwoordelijk voor de vaststelling van dit privacybeleid en de te stellen kaders.
Voor het bevorderen van de naleving van dit privacybeleid, de algehele communicatie en bewustwording (awareness) rondom privacy dragen zorg:
–ons College;
–het concernmanagement van de gemeente;
–het management van DBP (DBP);
–de proceseigenaren van de gemeente en DBP;
–de (Coördinerend) Privacy Officer(s) van DBP.
Beheer & herziening
Het inhoudelijke beheer van dit document berust bij de Coördinerend Privacy Officer (CPO) van DBP. Het privacybeleid wordt ten minste elke drie jaar herzien, of eerder indien omstandigheden en wet- en regelgeving daartoe vragen.