Privacybeleid 2024 gemeente Reusel-De Mierden

Voor het opstellen, uitvoeren en handhaven van het privacybeleid gelden onder andere de volgende wettelijke kaders:

1Europese Algemene Verordening Gegevensbescherming (AVG)

2Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG)

3Grondwet (artikel 10 t/m 13)

4Handvest van de grondrechten van de Europese Unie (EHRM)

5Europees Verdrag voor de Rechten van de Mens (EVRM) (artikel 8)

6Wet politiegegevens (Wpg) en het Besluit politiegegevens

7Wet justitiële en strafvorderlijke gegevens

8Wet bevordering integriteitsbeoordelingen door het openbaar bestuur (Bibob)

Wetten gericht op de uitvoering in specifieke sectoren zoals:

9Wet maatschappelijke ondersteuning (WMO)

10Jeugdwet (voor zover niet gedelegeerd naar de GRSK)

11Participatiewet (voor zover niet gedelegeerd naar de GRSK)

12Wet Basisregistratie Personen (BRP)

13Omgevingswet

14Wet open overheid (Woo)

15Archiefwet

16Drank- en Horecawet

17Het Wetboek van Strafrecht

AP

De Autoriteit Persoonsgegevens, op grond van de AVG bevoegd om toe te zien op de verwerking van persoonsgegevens overeenkomstig het bij en krachtens de Wet bepaalde.

AVG

Algemene Verordening Gegevensbescherming, VERORDENING (EU) 2016/679 VAN HET EUROPEES PARLEMENT EN DE RAAD, betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.

Bescherming van persoonsgegevens

Zoals beschreven in artikel 4 van de AVG heeft ‘bescherming van persoonsgegevens’ niet alleen ten doel ieders privacy te beschermen. Maar ook de integriteit, kwaliteit en veiligheid van de (verwerking van) persoonsgegevens. Dus zorgen dat de juiste, actuele, leesbare persoonsgegevens gebruikt worden en dat die alleen ingezien kan worden door personen die deze gegevens nodig hebben voor hun werk.

Betrokkene

De persoon op wie de persoonsgegevens betrekking hebben. De betrokkene is degene van wie de gegevens worden verwerkt.

Dataminimalisatie

Alleen de informatie die noodzakelijk is voor de uitvoering van taken waarvoor een wettelijke grond-slag bestaat of toestemming is gegeven.

Data Protection Impact Assessment (DPIA)

Met een DPIA worden de effecten en risico’s van nieuwe of bestaande verwerkingen beoordeeld op de bescherming van de privacy.

Functionaris Gegevensbescherming (FG)

Het college van burgemeester en wethouders benoemt een functionaris voor de gegevensbescher-ming, zoals bedoeld in de AVG, die belast is met toezicht op het privacy- en beveiligingsbeleid van de gemeente.

GRSK

Gemeenschappelijke Regeling Samenwerking Kempengemeenten

Persoonsgegevens

Alle gegevens die gaan over mensen en waaraan je een mens als individu kunt herkennen. Het gaat hierbij niet alleen om vertrouwelijke gegevens, zoals over iemands gezondheid, maar om ieder gege-ven dat te herleiden is tot een bepaald persoon. Bijvoorbeeld een e-mailadres dat opgebouwd is uit voorletter en achternaam is ook een persoonsgegeven. Of een gegeven dat iets duidelijk maakt over jouw als persoon. Het voorbeeld hiervan is de pasfoto waaruit je huidskleur blijkt.

Naast gewone persoonsgegevens kent de wet ook bijzondere persoonsgegevens. Dit zijn:

•ras of etnische afkomst;

•politieke opvattingen;

•godsdienst of levensovertuiging;

•lidmaatschap van een vakbond;

•genetische of biometrische gegevens met oog op unieke identificatie;

•gezondheid;

•seksuele leven;

De verwerking van bijzondere persoonsgegeven is verboden tenzij…

Privacy Officer (PO)

De PO is verantwoordelijk voor het ontwikkelen en bewaken van het privacybeleid. Tevens biedt de PO ondersteuning aan bij de uitvoering van dit beleid en is het dagelijkse aanspreekpunt voor mede-werkers voor wat betreft gegevensbescherming.

Profilering

Automatische besluitvorming op basis van het profiel van een inwoner. Een organisatie kan iemands profiel gebruiken om in te schatten hoe diegene zich gaat gedragen. Bijvoorbeeld of deze persoon de rekeningen gaat betalen.

Pseudonimiseren

Een procedure waarmee identificerende gegevens met behulp van een bepaald algoritme in een data-set worden vervangen door versleutelde gegevens (het pseudoniem).

Strafrechtelijke (persoons)gegevens

Strafrechtelijke persoonsgegevens zijn persoonsgegevens die te maken hebben met strafrechtelijke veroordelingen en strafbare feiten. Of met veiligheidsmaatregelen die daarmee verband houden. On-der de AVG gelden speciale regels voor het verwerken van strafrechtelijke gegevens.

Verwerker

De persoon of organisatie die de persoonsgegevens verwerkt in opdracht van een andere persoon of organisatie.

Verwerking

Een verwerking is alles wat je met een persoonsgegeven doet, zoals: vastleggen, bewaren, verzame-len, bij elkaar voegen, verstrekken aan een ander, en vernietigen.

Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens, zoals bedoeld in de AVG, is het college van burgemeester en wethouders, respectievelijk de burgemeester.