Aanhef
Het college van Molenlanden besluit het Privacybeleid en het Privacyreglement vast te stellen
hoofdstuk
Inhoud
•1.1 Totstandkoming 3
•1.2 Algemene oriëntatie, reikwijdte en positionering 3
•1.3 Opbouw privacyregels 4
•1.4 Wettelijke kaders de burgemeester, drs. T.C. Segers MBAvoor de omgang met gegevens 4
•2.1 Doel 5
•2.1 Uitgangspunten 5
•3.1 Taken en verantwoordelijkheden 7
•Bijlage 1 Begrippenlijst 11
Binnen gemeente Molenlanden wordt veel gewerkt met persoonsgegevens van inwoners, medewerkers en (keten)partners. Persoonsgegevens worden voornamelijk verzameld bij inwoners voor het goed uitvoeren van de gemeentelijke wettelijke taken. De inwoner moet erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig met persoonsgegevens omgaat. Iedereen heeft het recht op correcte, veilige en betrouwbare informatieverwerking.
Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds meer digitale overheid stellen hoge eisen aan de bescherming van gegevens en privacy. De gemeente is zich hiervan bewust en zorgt dat de privacy gewaarborgd blijft, onder andere door maatregelen te nemen op het gebied van bewustwording, transparantie, informatiebeveiliging, dataminimalisatie en gebruikerscontrole
Het bestuur en de directie spelen een cruciale rol bij het waarborgen van privacy. Gemeente Molenlanden geeft met dit beleid duidelijk aan dat en hoe privacy wordt gewaarborgd, beschermd en gehandhaafd.
1.1 Totstandkoming
De basis voor het privacybeleid van gemeente Molenlanden is te vinden in de Algemene Verordening gegevensbescherming (AVG) en de Uitvoeringswet Algemene verordening Gegevensbescherming (UAVG). De AVG is Europese regelgeving en lidstaten hebben zeer beperkte vrijheid om aanvullende regelgeving vast te stellen. Nederland heeft zijn aanvullende regelgeving vastgelegd in de UAVG. Ook tools die beschikbaar gesteld zijn door de VNG en de IBD zijn meegenomen bij het creëren van dit privacybeleid.
1.2 Algemene oriëntatie, reikwijdte en positionering
Het naleven van de AVG vraagt een behoorlijke inzet van alle medewerkers van gemeente Molenlanden. Privacy is van toepassing op alle taken, processen, objecten en gegevensverzamelingen waar de gemeente verantwoordelijk voor is. Het heeft betrekking op persoonsgegevens van personen van wie gemeente Molenlanden gegevens verwerkt (of laat verwerken). Onder persoonsgegevens verstaan we alle informatie die direct of indirect herleidbaar is tot een identificeerbaar natuurlijk persoon.
Er is al snel sprake van het verwerken van persoonsgegevens. Het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorsturen, verspreiden, combineren, afschermen, wissen of vernietigen van gegevens valt allemaal onder het verwerken van persoonsgegevens. Verdere definities met betrekking tot de verwerking van persoonsgegevens zijn opgenomen in de Algemene Verordening Gegevensbescherming
Als specifiek wordt gekeken naar de positionering van privacy in de organisatie gaat deze hand in hand met informatiebeveiliging en zijn ze onlosmakelijk met elkaar verbonden. Zonder een gedegen informatiebeveiligingsniveau in de organisatie, is het creëren van privacy van betrokkene niet mogelijk. Informatiebeveiliging is een randvoorwaarde voor de borging van privacy bij de verwerking van persoonsgegevens. Daarom is zowel het strategisch- als tactisch informatiebeveiligingsbeleid meegenomen bij het schrijven van dit privacybeleid om voldoende samenhang te creëren. In afbeelding 1 is te zien hoe het informatiebeveiligingsbeleid en het privacybeleid zich tot elkaar verhouden.
Afbeelding 1
1.3 Opbouw privacyregels
Het privacybeleid geldt als algemeen beleid. Hierin zijn kaders beschreven, waarin wordt aangegeven aan welke principes gemeente Molenlanden zich houdt om te voldoen aan wet- en regelgeving. Gemeente Molenlanden heeft daarnaast een privacy reglement opgesteld. Dit reglement is een verdieping van het beleid. Hierin wordt aangegeven hoe de gemeente specifiek omgaat met privacy. Naast het privacy reglement zijn ook gedragsregels en verschillende procedures opgesteld zoals de procedure beveiligingsincidenten en datalekken om juist om te kunnen gaan met privacy kwesties in de organisatie.
1.4 Wettelijke kaders voor de omgang met gegevens
De juridische grondslag voor privacy is terug te vinden in wet- en regelgeving. De bescherming van privacy bij de verwerking van persoonsgegevens is een grondrecht. Dit is geregeld in:
•Grondwet (art. 10)
•Handvest van de grondrechten van de Europese Unie (EHRM)
•Europees Verdrag voor de Rechten van de Mens (EVRM)
•Internationaal Kinderrechtenverdrag (IVRK)
De belangrijkste Europese wet die op dit moment invulling geeft aan de bescherming van privacy van personen bij verwerking van persoonsgegevens is General Data Protection Regulations (GDPR). De GDPR ofwel AVG is rechtstreeks van toepassing in Nederland.
Verder is ook in specifieke regelgeving invulling gegeven aan de bescherming van privacy bij de verwerking van persoonsgegevens, zoals:
•Wet maatschappelijke ondersteuning (Wmo)
•Jeugdwet
•Basisregistratie Personen (BRP)
Begrippenlijst
Dataminimalisatie:
Het alleen verwerken van persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel
FG:
Functionaris voor de Gegevensbescherming
IBD:
Informatiebeveiligingsdienst
PIA:
Privacy Impact Assessment; een instrument om vooraf privacy risico’s van een gegevensstroom in kaart te brengen
PO:
Privacy Officer
Privacy by design:
In een vroeg stadium moet zowel technisch als organisatorisch een zorgvuldige omgang met persoonsgegevens worden afgedwongen, vaak bij de ontwikkeling van producten en diensten.
Privacy by default:
Standaardinstellingen staat altijd zo privacy- vriendelijk mogelijk ingesteld.
RASCI-model:
Het RASCI-model is een matrix die gehanteerd wordt om de rollen en verantwoordelijkheden van de personen die bij een project of werkzaamheden betrokken zijn weer te geven.
VNG:
Vereniging van Nederlandse Gemeenten