Privacybeleid gemeente Lingewaard
Binnen de gemeente Lingewaard wordt gewerkt met persoonsgegevens van inwoners en andere burgers, medewerkers en (keten)partners. Persoonsgegevens worden verzameld voor het goed uitvoeren van de gemeentelijke wettelijke taken. De burger moet erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig met de verstrekte persoonsgegevens omgaat.
In deze tijd gaat ook de gemeente mee met nieuwe ontwikkelingen. Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds meer digitale overheid stellen andere eisen aan de bescherming van gegevens en privacy.
De gemeente is zich hier van bewust en zorgt dat de privacy gewaarborgd blijft, onder andere door maatregelen op het gebied van informatiebeveiliging, dataminimalisatie, transparantie en gebruikerscontrole. Het bestuur en management spelen een cruciale rol bij het waarborgen van privacy en juist daarom stelt het College het bijbehorende beleid vast. Lingewaard geeft door dit beleid een duidelijke richting aan privacy en laat zien dat zij de privacy waarborgt, beschermt en handhaaft. Dit beleid is van toepassing op de gehele organisatie, alle processen, onderdelen, objecten en gegevensverzamelingen van de gemeente. Dit privacybeleid van de gemeente Lingewaard is in lijn met het algemene beleid van de gemeente en de relevante lokale, regionale, nationale en Europese wet- en regelgeving.
Wettelijke kaders voor de omgang met gegevens
De gemeente is verantwoordelijk voor het opstellen, uitvoeren en handhaven van het beleid. Hiervoor gelden onder andere de volgende wettelijke kaders:
- Wet Bescherming Persoonsgegevens (Wbp)1 , vanaf 25 mei 2018 vervangen door de Europese Verordening; de Algemene Verordening Gegevensbescherming (AVG) .
- Uitvoeringswet Algemene Verordening Gegevensbescherming.
- Bijzondere wetten zoals de Jeugdwet en de Wmo2015 waarin nadere, sectorspecifieke, regelgeving vastgelegd die de gemeente uiteraard moet uitvoeren. Zulke bijzondere regelgeving gaat overigens boven de algemene regelgeving.
Uitgangspunten
De gemeente gaat op een veilige manier met persoonsgegevens om en respecteert de privacy van betrokkenen. De gemeente houdt zich hierbij aan de volgende uitgangspunten: Rechtmatigheid, behoorlijkheid en transparantie. Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt.
Grondslag en doelbinding
De gemeente Lingewaard zorgt ervoor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Persoonsgegevens worden alleen met een rechtvaardige grondslag verwerkt.
Dataminimalisatie
De gemeente verwerkt alleen de persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel. De gemeente streeft steeds naar minimale gegevensverwerking. Waar mogelijk worden dus minder of geen persoonsgegevens verwerkt. Bewaartermijn Persoonsgegevens worden uitsluitend bewaard zo lang dat nodig is. Het bewaren van persoonsgegevens kan nodig zijn om de gemeentelijke taken goed uit te kunnen oefenen of om wettelijke verplichtingen te kunnen naleven.
Integriteit en vertrouwelijkheid
De gemeente gaat zorgvuldig om met persoonsgegevens en behandelt deze vertrouwelijk. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en voor het doel waarvoor deze gegevens zijn verzameld. Daarbij zorgt de gemeente voor passende beveiliging van persoonsgegevens. Deze beveiliging is vastgelegd in het informatiebeveiligingsbeleid dat in 2017 is geactualiseerd en vastgesteld.
Delen met derden
In het geval van samenwerking met externe partijen, waarbij sprake is van gegevensverwerking van persoonsgegevens, maakt de gemeente schriftelijke afspraken over de eisen waar gegevensuitwisseling aan moet voldoen. Deze afspraken voldoen aan de wet. De gemeente controleert deze afspraken regelmatig en actualiseert de afspraken wanneer dat volgens wet en/of rechtspraak en/of de dagelijkse praktijk nodig is.
Subsidiariteit
Voor het bereiken van het doel waarvoor de persoonsgegevens worden verwerkt, wordt inbreuk op de persoonlijke levenssfeer van de betrokken burger zoveel mogelijk beperkt.
Proportionaliteit
De inbreuk op de belangen van de betrokkene mag niet onevenredig zijn in verhouding tot en met door de verwerking te dienen doel. Rechten van betrokkenen De gemeente honoreert de rechten van betrokkenen; zo heeft een betrokkene wiens gegevens zijn verwerkt inzagerecht en het recht om correcties te vragen e.d.. Onder de AVG zal een betrokkene ook het recht hebben om zijn gegevens ‘mee te nemen’ naar een andere organisatie e.d. (het recht van dataportabiliteit).
Dit privacybeleid wordt concreet uitgewerkt door een Privacyreglement. Het beleid en het Reglement treden tegelijk in werking na vaststelling door het College van Burgemeesters en Wethouders. Het beleid wordt elk jaar geëvalueerd en steeds indien nodig herzien. Aanpassingen van dit beleid worden aangekondigd via de website van de gemeente en in de lokale media.
Aldus vastgesteld door het College van Burgemeester en Wethouders van de gemeente Lingewaard op 20 februari 2018.