CVDR610649_1Privacybeleid Midden-Groningen 2018-2021nlregelingMidden-Groningen2018-06-08Midden-Groningengmb-2018-121683Privacybeleid Midden-Groningen 2018-2021artikel 4:81 van de Algemene wet bestuursrechtcollege van burgemeester en wethoudersbestuur en recht2018-05-29De tekst in dit document is vrij van auteursrecht en
databankrecht2018-06-09Onbekend.Onbekend.Privacybeleid Midden-Groningen 2018-2021Het college van burgemeester en wethouders gemeente Midden-Groningen;Gelet op de algemene bevoegdheid tot het vaststellen van beleidsregels als opgenomen in artikel 4:81 Awb;Besluit vast te stellen het Privacybeleid Midden-Groningen 2018-20211 InleidingBinnen onze gemeente wordt veel gewerkt met persoonsgegevens van burgers, medewerkers en (keten)partners. Persoonsgegevens worden voornamelijk verzameld bij de burgers voor het goed uitvoeren van de gemeentelijke wettelijke taken. De burger moet erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig met de persoonsgegevens omgaat. In deze tijd gaat ook de gemeente mee met nieuwe ontwikkelingen. Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds meer digitale overheid stellen andere eisen aan de bescherming van gegevens en privacy. De gemeente is zich hier van bewust en zorgt dat de privacy gewaarborgd blijft, onder andere door maatregelen op het gebied van informatiebeveiliging, dataminimalisatie, transparantie en gebruikerscontrole.Het bestuur en management spelen een cruciale rol bij het waarborgen van privacy.Onze gemeente geeft middels dit beleid een duidelijke richting aan privacy en laat zien dat zij de privacy waarborgt, beschermt en handhaaft. Dit beleid is van toepassing op de gehele organisatie, alle processen, onderdelen, objecten en gegevensverzamelingen van de gemeente. Ons gemeentelijk privacy beleid is in lijn met het algemene beleid van de gemeente en de relevante lokale, regionale, nationale en Europese wet- en regelgeving.2 Wettelijke kadersWelke zijn de wettelijke kaders voor de omgang met gegevens?De gemeente is verantwoordelijk voor het opstellen, uitvoeren en handhaven van het beleid.Hiervoor gelden onder andere de volgende wettelijke kaders:
Wet Bescherming Persoonsgegevens (Wbp)1http://wetten.overheid.nl/BWBR0011468/2017-03-10, vanaf 25 mei 2018 vervangen door de Europese Verordening; de Algemene Verordening Gegevensbescherming (AVG)
3 Uitgangspunten privacyDe gemeente gaat op een veilige manier met persoonsgegevens om en respecteert de privacy vanbetrokkenen. De gemeente houdt zich hierbij aan de volgende uitgangspunten:Rechtmatigheid, behoorlijkheid, transparantiePersoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijzeverwerkt.Grondslag en doelbindingDe gemeente zorgt ervoor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Persoonsgegevens worden alleen met een rechtmatige grondslag verwerkt.DataminimalisatieDe gemeente verwerkt alleen de persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel. De gemeente streeft naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt.BewaartermijnPersoonsgegevens worden niet langer bewaard dan nodig is. Het bewaren van persoonsgegevens kan nodig zijn om de gemeentelijke taken goed uit te kunnen oefenen of om wettelijke verplichtingen te kunnen naleven.Integriteit en vertrouwelijkheidDe gemeente gaat zorgvuldig om met persoonsgegevens en behandelt deze vertrouwelijk. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en voor het doel waarvoor deze gegevens zijn verzameld. Daarbij zorgt de gemeente voor passende beveiliging van persoonsgegevens. Deze beveiliging is vastgelegd in het informatiebeveiligingsbeleid Midden-Groningen 2018-2021.Delen met derdenIn het geval van samenwerking met externe partijen, waarbij sprake is van gegevensverwerking van persoonsgegevens, maakt de gemeente afspraken over de eisen waar gegevensuitwisseling aan moet voldoen. Deze afspraken voldoen aan de wet. De gemeente controleert deze afspraken op reguliere basis. Jaarlijks of zo nodig eerder.SubsidiariteitVoor het bereiken van het doel waarvoor de persoonsgegevens worden verwerkt, wordt inbreuk opde persoonlijke levenssfeer van de betrokken burger zoveel mogelijk beperkt.ProportionaliteitDe inbreuk op de belangen van de betrokkene mag niet onevenredig zijn in verhouding tot en metde verwerking te dienen doel.Rechten van betrokkenenDe gemeente honoreert alle rechten van betrokkenen.4 Inwerkingtreding en evaluatieDit privacybeleid treedt in werking de dag na bekendmaking. Het beleid wordt iedere 3 jaar geëvalueerd en indien nodig herzien. Aanpassingen van dit beleid worden aangekondigd via het intranet en mogelijke overige kanalen. De meest actuele versie van het beleid is te vinden op het intranet Midden-Groningen en wordt gepubliceerd in het digitale gemeenteblad en is voor een ieder te raadplegen op www.overheid.nl onder lokale wet- en regelgeving.Aldus vastgesteld door:Burgemeester en wethouders van gemeente Midden-Groningen op 29 mei 2018, Burgemeester Secretaris