Gemeente Noordenveld leeft de volgende vuistregels van de AVG na:
1.Doelbinding
Persoonsgegevens mogen slechts voor bepaalde en gerechtvaardigde doeleinden worden verzameld en niet worden verwerkt voor doeleinden die daarmee onverenigbaar zijn.
2.Rechtmatige grondslag
Elk gebruik van persoonsgegevens moet gebaseerd zijn op een rechtmatige grondslag uit de AVG. Deze grondslagen zijn: de uitvoering van een overeenkomst, nakoming van een wettelijke plicht, de bescherming van een vitaal belang, een taak van algemeen belang of een taak voor het openbaar gezag, een gerechtvaardigd belang en ondubbelzinnige toestemming van de betrokkene. Op de laatste twee grondslagen (gerechtvaardigd belang en toestemming) mag de gemeente zich echter niet beroepen in uitoefening van haar publieke taken.
3.Kwaliteit en dataminimalisatie
De persoonsgegevens moeten zoveel mogelijk juist, nauwkeurig, toereikend en ter zake dienend zijn. Er mogen niet meer gegevens worden verwerkt dan noodzakelijk is voor het doel van de verwerking.
4.Bewaren en vernietigen
De verwerkte gegevens mogen niet langer bewaard worden dan noodzakelijk is voor het bereiken van het doel.
5.Transparantie of openheid
De persoon van wie persoonsgegevens worden verwerkt moet kunnen overzien door wie en voor welke doeleinden zijn/haar gegevens worden verwerkt. Gemeente Noordenveld moet de betrokkene actief informeren over de gegevensverwerking.
6.Passende beveiliging
Gemeente Noordenveld heeft een beveiligingsplicht. De organisatie moet ter beveiliging van de persoonsgegevens, passende technische en organisatorische maatregelen treffen.
7.Rechten van betrokkenen
De rechten van betrokkenen dienen nageleefd te worden, deze rechten worden toegelicht in hoofdstuk zes.
8.Meldplicht datalekken
Wanneer Gemeente Noordenveld een inbreuk in verband met persoonsgegevens (datalek) constateert, dienen we deze in veel gevallen binnen 72 uur te melden bij de Autoriteit Persoonsgegevens (AP). Afhankelijk van de aard en omvang van het lek dienen ook de betrokkenen te worden geïnformeerd.
9.Verwerkersovereenkomsten
Met leveranciers, die namens Gemeente Noordenveld persoonsgegevens verwerken, sluiten we een verwerkersovereenkomst waarin we de plichten van partijen en rechten van betrokkenen regelen op grond van de AVG.
Hoofdstuk 2.
Artikel 2.2
De Algemene Verordening Gegevensbescherming (AVG)
Onderdeel van Privacybeleid 2022