PRIVACYPROTOCOL ONDERMIJNING Gemeente Son en Breugel 2022

Artikel 1 Definities

In dit protocol wordt verstaan onder:

AVG Algemene Verordening Gegevensbescherming.

Bestand Zoals omschreven in artikel 4, lid 6 van de AVG: elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of dit geheel gecentraliseerd of gedecentraliseerd is dan wel op functionele of geografische gronden is verspreid.

Betrokkene Een persoon of meerdere personen waarop een signaal betrekking heeft of kan hebben.

Functionaris Functionaris als genoemd in de AVG, belast met het toezicht op de

gegevensbescherming naleving van dit protocol.

Lokaal RIEC-overleg Een gemeentelijk overleg dat op het signaaloverleg en een vervolgonderzoek kan volgen. De coördinator bestuurlijke aanpak ondermijning voert de regie over dit overleg waarbinnen een plan van aanpak wordt opgesteld.

Melders Personen en organisaties die een melding doen/een signaal afgeven van mogelijke ondermijning.

Medewerker bestuurlijke Medewerker belast met

aanpak (MBA) • De overall regie op en advisering over ondermijning

• De regie op en zorg voor gezamenlijke acties/interventies ter

voorkoming of beëindiging van ondermijning

• Het delen van signalen, coördineren van signaalafhandeling, beheer

van het bestand en de coördinatie van gegevensuitwisseling en

samenwerking met het RIEC

Plan van aanpak/ Door een gemeentelijk onderdeel of in gezamenlijkheid van gemeentelijke

interventies onderdelen schrijven van een plan ten behoeve van uitvoering van de zijnde wettelijke instrumenten om ondermijning te doen staken.

Privacy officer Functionaris belast met de advisering over privacy in de gemeente

Son en Breugel.

Organisatieonderdeel Een afdeling, team of (een of meerdere) functionaris(en) van de gemeente.

Ondermijning De vermenging van de onderwereld en de bovenwereld, de sluipende bedreiging van de integriteit van het openbaar bestuur, overheidsambtenaren en bedrijfsleven, bedreigde bestuurders en ambtenaren, afpersingspraktijken, de innesteling van criminele fenomenen in buurten en woonwijken of het ontstaan van ‘vrijplaatsen’. Het is een maatschappelijk probleem waar de gemeente dus ook mee te maken heeft.

Signaal Een aanwijzing of meerdere aanwijzingen dat bepaalde gedragingen en/of situaties mogelijk verband zouden kunnen houden met (verschijningsvormen van) georganiseerde criminaliteit dan wel dat zich een handhavingsknelpunt voordoet dan wel dat bepaalde gedragingen en of situaties mogelijk relevant zijn voor de toepassing van de Wet Bibob. Bijlage 2 bevat een nadere concretisering van wat een signaal kan inhouden.

Waar in dit protocol termen worden gebruikt die overeenstemmen met definities uit artikel 4 AVG wordt aan deze termen de betekenis van de definities uit de AVG toegekend.

Artikel 2. Doel van het protocol

De bestuurlijke aanpak ondermijnende criminaliteit dient met inachtneming van wet- en regelgeving op het gebied van privacy plaats te vinden. Dit protocol biedt handvatten voor de analyse die steeds moet worden gemaakt. Daarnaast biedt dit protocol inzicht in de wijze waarop gemeente Son en Breugel bij deze aanpak persoonsgegevens verwerkt waarbij bovenmatig gebruik van gegevens wordt voorkomen en wordt toegespitst op de noodzaak van ondermijning binnen de grenzen van de gemeente.

Artikel 3. Doel van de gegevensverwerking

Het doel van de verwerking van persoonsgegevens die deel uitmaken van een of meerdere signalen is:

• 1.

  Het voorkomen dat organisatieonderdelen bij de uitvoering van de taken ongewild meewerken aan ondermijning.

• 2.

  De organisatieonderdelen in staat stellen bij de uitvoering van hun taken, waar nodig, bestuursrechtelijke instrumenten in te zetten voor het bestrijden van ondermijning binnen hun eigen vakgebied c.q. team.

• 3.

  De organisatieonderdelen door de MBA bij te laten staan en door de MBA te laten adviseren bij het bereiken van de doelen als genoemd in lid 1 en lid 2 van dit artikel.

Artikel 4. Verwerkingsverantwoordelijke

• 1.

  Het college van burgemeester en wethouders en de burgemeester van de gemeente Son en Breugel zijn ieder voor zich verwerkingsverantwoordelijke voor verwerkingen van de persoonsgegevens die plaatsvinden binnen de gemeente en waarvoor zij als verwerkingsverantwoordelijke zijn aangemerkt in het Register van verwerkingsactiviteiten Son en Breugel.

• 2.

  De burgemeester en het college van burgemeester en wethouders van de gemeente Son en Breugel zijn gezamenlijk verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die plaatsvinden in het kader van de registratie van en afhandeling van signalen.

Artikel 5. De privacy officer

• 1.

  De privacy officer adviseert de verwerkingsverantwoordelijke over:

• a.

  De inhoud van het onderhavig privacyprotocol en haar bijlagen;

• b.

  De uitwisseling van gegevens als bedoeld in artikel 7 van dit protocol, in die gevallen dat niet eenduidig is vast te stellen of de gegevensuitwisseling rechtmatig kan plaatsvinden.

• 2.

  De privacy officer stemt het advies als bedoeld in lid 1 van dit artikel af met de functionaris gegevensbescherming.

Artikel 6. Grondslag voor de verwerking

De grondslag voor de verwerking van persoonsgegevens is dat de gegevensverwerking noodzakelijk is voor de goede vervulling van de gemeentelijke taken van de gezamenlijke verwerkingsverantwoordelijken, te weten het voorkomen dat de verwerkingsverantwoordelijken ongewild meewerken aan ondermijning respectievelijk het bestrijden van ondermijning met bestuursrechtelijke instrumenten.

Artikel 7. Categorieën van betrokkenen en de verwerkte persoonsgegevens

• 1.

  Van een melder worden uitsluitend in het bestand geregistreerd de voornaam of voorletter en achternaam, en de voor communicatie benodigde gegevens, voor zover die in het signaal zijn opgenomen. Deze gegevens worden verwerkt ten behoeve van communicatie tussen teams en RIEC-partners.

• 2.

  Van de personen over wie wordt gemeld, genoemd in Bijlage 2 ‘Categorieën personen als onderdeel van de checklist beoordelen signalen Ondermijning’ worden in verschillende fases de gegevens verwerkt zoals genoemd in de Bijlage 1 ‘categorieën van verwerkte gegevens’ behorend bij dit protocol.

• 3.

  De in het tweede lid bedoelde persoonsgegevens worden gebruikt voor:

• •

  afhandeling van het signaal;

• •

  het (mono- of multidisciplinair) oppakken van het signaal binnen de eigen kaders door de gemeentelijke vakafdelingen of -teams of;

• •

  de verdere aanpak van ondermijning onder regie van de coördinator van Team Veilige Leefomgeving of;

• •

  het verstrekken van het signaal binnen het RIEC samenwerkingsverband.

Artikel 8. Categorieën van ontvangers

• 1.

  Voor zover noodzakelijk voor de genoemde doelen, kunnen door de MBA gegevens worden verstrekt aan:

• a.

  gemeentelijke organisatieonderdelen ten behoeve van

• i.

  signaalverrijking of het opstellen van een plan van aanpak door de MBA,

• ii.

  de voorkoming en bestrijding van ondermijning bij de uitvoering van hun wettelijke taak, of;

• b.

  aan een of meerdere partners die deelnemen aan de RIEC-samenwerking (lokale of regionale overleg).

• 2.

  Voor zover noodzakelijk voor genoemde doelen, kunnen organisatieonderdelen gegevens uit de onder hun verantwoordelijkheid tot stand gekomen gegevensverwerkingen verstrekken aan de MBA.

• 3.

  De MBA en de organisatieonderdelen toetsen de noodzaak tot verstrekking als bedoeld in lid 1 respectievelijk lid 2 van dit artikel aan de hand van de criteria als genoemd in bijlage 2.

Artikel 9. Beheer en toegang tot het bestand

• 1.

  Het team Veilige Leefomgeving van de gemeente Son en Breugel is beheerder van het bestand. Zij dragen zorg voor het dagelijks beheer van het bestand, waaronder de beveiliging van de persoonsgegevens, de informatieverstrekking aan betrokkene en de afhandeling van de door betrokkene uitgeoefende rechten.

• 2.

  Het feitelijk beheer van de verwerking van persoonsgegevens en feitelijke naleving van de informatieplicht is opgedragen aan de MBA.

• 3.

  Uitsluitend de MBA, diens plaatsvervanger en de administratieve ondersteuner hebben toegang tot het bestand.

Artikel 10. Beveiliging van persoonsgegevens

De beheerder draagt zorg voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking, gebaseerd op de baseline informatiebeveiliging overheid.

Hiertoe behoren in ieder geval:

• •

  Vastgesteld beveiligingsbeleid dat ook is geïmplementeerd, en;

• •

  Fysieke maatregelen voor toegangsbeveiliging inclusief organisatorische controle, en;

• •

  Logische toegangscontrole (wachtwoord, pincode of aan technologie onderhevige ontwikkeling zoals vingerafdruk en gezichtsherkenning).

Artikel 11. Bewaartermijn en verwijdering

• 1.

  De gegevens in het bestand worden bewaard:

• a.

  Gedurende een jaar in een niet-actieve omgeving indien fase 1 en/of 2 van het protocol niet tot verdere aanpak van het signaal leidt;

• b.

  Gedurende 2 maanden na de laatste verwerking in een actieve omgeving indien een signaal in een gemeentelijk casusoverleg resulteert;

• 2.

  Op basis van een nieuw signaal kunnen de bewaarde persoonsgegevens ten behoeve van het nieuwe signaal worden geraadpleegd dan wel verwerkt en is het protocol van toepassing op de nieuwe verwerking.

• 3.

  De gegevens worden verwijderd binnen één maand na beëindiging van de bewaartermijn.

• 4.

  De bewaartermijn voor gegevens over ondermijning die organisatieonderdelen verwerken in het kader van de uitvoering van taken is gelijk aan de termijnen die voor die taken gelden volgens de Archiefwet.

Artikel 12. Informatieplicht

• 1.

  De informatieverplichting zoals bedoeld in artikel 14 van de Avg is niet van toepassing op de verwerking van persoonsgegevens van betrokkene in het bestand, omdat het achterwege laten van het informeren van betrokkene noodzakelijk is ter waarborging van:

• a.

  de nationale veiligheid;

• b.

  de voorkoming, het onderzoek, de opsporing en vervolging van strafbare feiten;

• c.

  gewichtige economische en financiële belangen van de staat en andere openbare lichamen;

• d.

  het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve van de belangen, bedoeld onder b en c, of;

• e.

  de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

• 2.

  De MBA legt de motivatie voor het niet voldoen aan de informatieplicht op grond van lid 1 van dit artikel schriftelijk vast en legt vast wanneer zij verwacht dat betrokkene wel geïnformeerd kan worden, alsook van welke omstandigheden dit afhankelijk is, hoe periodiek wordt getoetst of deze omstandigheden nog aanwezig zijn en hoe dan wel wanneer betrokkene geïnformeerd zal worden.

• 3.

  De organisatieonderdelen voldoen aan de informatieverplichting zoals bedoeld in artikel 14 AVG overeenkomstig de informatieverplichting die van toepassing zijn op de reguliere uitvoeringspraktijk.

Artikel 13. Rechten van betrokkenen

• 1.

  Een betrokkene heeft het recht op inzage in zijn gegevens en het gebruik daarvan door de gemeente.

• 2.

  De betrokkene kan de gemeente verzoeken de gegevens te verbeteren, aan te vullen te verwijderen of af te schermen, indien de gegevens feitelijk onjuist, onvolledig of niet ter zake dienend zijn voor het doel van de verwerking.

• 3.

  Een betrokkene heeft in verband met zijn bijzondere persoonlijke omstandigheden het recht bezwaar te maken tegen de verwerking van zijn persoonsgegevens.

• 4.

  De verzoeken als bedoeld in de leden 1en 2 van dit artikel, alsmede het bezwaar als bedoeld onder 3 kunnen worden ingediend bij de verwerkingsverantwoordelijke. Deze reageert binnen één maand op de verzoeken of het bezwaar genoemd in dit artikel.

• 5.

  Op de schriftelijke besluiten die de verantwoordelijke neemt op verzoeken op grond van de leden 2, 3 en 4 van dit artikel kan de betrokkene bezwaar aantekenen.

• 6.

  De gemeente zal betrokkene op eerste verzoek nadere informatie toezenden over zijn rechten en de mogelijkheden deze uit te oefenen.

• 7.

  Het bovenvermelde kan buiten toepassing worden gelaten voor zover dit noodzakelijk is in het belang van:

• a.

  de nationale veiligheid;

• b.

  de voorkoming, het onderzoek, de opsporing en vervolging van strafbare feiten;

• c.

  gewichtige economische en financiële belangen van de staat en andere openbare lichamen;

• d.

  het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve van de belangen, bedoeld onder b en c, of;

• e.

  de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

Artikel 14 Bijlagen

De bij dit Protocol gevoegde bijlagen maken deel uit van dit Protocol.

Artikel 15. Evaluatie

De verwerking van persoonsgegevens waarop dit Protocol van toepassing is, zal jaarlijks worden geëvalueerd. Eventuele wijzigingen zullen door de verwerkingsverantwoordelijken vastgesteld worden.

Artikel 16. Datum inwerkingtreding

Dit Protocol treedt in werking op de eerste dag na de datum van bekendmaking.

Artikel 17. Citeertitel

Dit Protocol kan worden aangehaald als: “Privacyprotocol ondermijning gemeente Son en Breugel 2022”.