BEVOEGDHEID TOT VERWERKEN VAN PERSOONSGEGEVENS
Het verrichten van handelingen in verband met het verwerken van persoonsgegevens is slechts voorbehouden aan:
medewerkers van de Gemeente Heerlen;
medewerkers niet in dienst van, of niet onder volledig gezag van, de Gemeente Heerlen maar werkzaam in de hoedanigheid van of namens een andere organisatie welke werkzaamheden verricht t.b.v. de Gemeente Heerlen mits op basis daarvan een specifieke overeenkomst, regelende de wederzijdse bevoegdheden volgens de
onderwerpen genoemd in artikel 7, lid b, tussen de Gemeente Heerlen en die andere organisatie is aangegaan.
Bevoegdheid ontstaat door opdracht
Behoudens het bepaalde in artikel 10, lid 1 is het verrichten van verwerkingen, waaronder het raadplegen, slechts toegestaan indien en voor zover deze telkens voortvloeien uit een van of namens betrokkene verkregen gerichte opdracht tot verwerking als rechtstreeks betrokkene, bevoegd gebruik maakt van de door of namens de verantwoordelijke afgegeven autorisatie als
bedoeld in artikel 10, lid 4.
Beleid en beheer
Voor de uitvoering van beleids - en beheerstaken, waaronder secretariële, financiële, administratieve en andere taken die een afgeleide zijn van de primaire taken van de overheid, de bevoegdheid verkrijgen persoonsgegevens te verwerken, zowel in hoedanigheid als omvang begrensd, naar de mate waarin dat voor de uitoefening van de functie van die andere medewerkers noodzakelijk is. De bevoegdheid blijkt uit een afgegeven autorisatie, als bedoeld in artikel 10, lid 4, waarbij voor zover nodig een geheimhoudingsverklaring is opgelegd.
Het verrichten van handelingen op het gebied van het verwerken van persoonsgegevens dient voor elk specifiek geval te herleiden zijn tot een daaraan ten grondslag liggende en door of namens de verantwoordelijke expliciet toegekende opdracht.
Autorisaties als blijk van bekwaamheid
Voor elke op grond van zijn functie daarvoor in aanmerking komende medewerker dan wel categorie van medewerkers wordt door of namens de verantwoordelijke aangegeven voor welke soort van verwerkingen van persoonsgegevens de bekwaamheid ex artikel 10, lid 1 is verleend en om welke categorieën van gegevens het gaat. In de autorisatie wordt voorts vastgelegd op welke wijze en in welke bestand of bestanden in een toegangsregeling is voorzien. De betrokken medewerker wordt in het bezit gesteld van de op hem van toepassing zijnde autorisatie.
Positie verantwoordelijke en beheerder
Het is de verantwoordelijke slechts toegestaan van persoonsgegevens kennis te nemen indien en voor zover dat voor de uitoefening van zijn taken en bevoegdheden als verantwoordelijke noodzakelijk is.
Een beheerder heeft slechts toegang tot persoonsgegevens indien en voor zover dat in het kader van het beheer als aangegeven in artikel 6 noodzakelijk is.
Geheimhoudingsplicht
Bij de Gemeente Heerlen werkzame ambtenaren, overige medewerkers en iedere derde die de bevoegdheid heeft verkregen verwerkingen te verrichten zijn gehouden tot geheimhouding van persoonsgegevens waarvan zij functioneel bevoegd kennis nemen of anderszins onverhoopt kennis mochten nemen.
In het kader van eenmalige gegevensverstrekking hanteert de Gemeente Heerlen de primaire basisregistraties. Indien de basisregistratie niet voldoende is voor de uitvoering van de wettelijke taak, dan dient er een verzoek voor het aanleggen van een eigen administratie conform artikel 3 te worden ingediend.
Werkplekken dienen opgeruimd te zijn wanneer er sprake is van persoonsgegevens. Persoonsgegevens dienen in kasten/lades te worden opgeborgen en afgesloten.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies