De gemeente is verantwoordelijk voor het opstellen, uitvoeren en handhaven van het beleid. Hiervoor gelden, naast de bijzondere wetten (bv de Jeugdwet en de Participatiewet) onder andere de volgende wettelijke kaders:
de Algemene Verordening Gegevensbescherming (AVG)[1]; de Europese verordening die vanaf 25 mei 2018 de Wet bescherming persoonsgegevens (Wbp) vervangt,
de Uitvoeringswet Algemene verordening gegevensbescherming[2], die de AVG uitwerkt.
De gemeente gaat op een veilige manier met persoonsgegevens om en respecteert de privacy van betrokkenen. De gemeente houdt zich hierbij aan de volgende uitgangspunten:
Rechtmatigheid, behoorlijkheid, transparantie
Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt.
Grondslag en doelbinding
De gemeente zorgt ervoor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Persoonsgegevens worden alleen met een rechtmatige grondslag verwerkt.
Dataminimalisatie
De gemeente verwerkt alleen de persoonsgegevens die noodzakelijk zijn voor het vooraf bepaalde doel. De gemeente streeft naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt.
Bewaartermijn
Persoonsgegevens worden niet langer bewaard dan nodig is. Het bewaren van persoonsgegevens kan nodig zijn om de gemeentelijke taken goed te kunnen uitoefenen of om wettelijke verplichtingen te kunnen naleven.
Integriteit en vertrouwelijkheid
De gemeente gaat zorgvuldig om met persoonsgegevens en behandelt deze vertrouwelijk. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en voor het doel waarvoor deze gegevens zijn verzameld. Daarbij zorgt de gemeente voor
passende beveiliging van persoonsgegevens. Deze beveiliging is vastgelegd in het interne informatiebeveiligingsbeleid.
Delen met derden
In het geval van samenwerking met externe partijen, waarbij sprake is van verwerking van persoonsgegevens, maakt de gemeente afspraken over de eisen waar gegevensuitwisseling aan moet voldoen, voor zover dit niet al wettelijk is vastgelegd (bijv. in Belastingwetgeving). Deze afspraken voldoen aan de wet en er wordt voor zorggedragen dat deze actueel zijn.
Subsidiariteit
Voor het bereiken van het doel waarvoor de persoonsgegevens worden verwerkt, wordt inbreuk op de persoonlijke levenssfeer van de betrokken burger zoveel mogelijk beperkt.
Proportionaliteit
De inbreuk op de belangen van de betrokkene mag niet onevenredig zijn in verhouding tot het met de verwerking te dienen doel.
Rechten van betrokkenen
De gemeente honoreert alle rechten van betrokkenen.
[1]http://wetten.overheid.nl/BWBR0011468/2017-03-10 en de website van de Autoriteit Persoonsgegevens.
[2]https://www.internetconsultatie.nl/uitvoeringswetavg
Artikel 1.
Inleiding
Onderdeel van Besluit van het college en wethouders van de gemeente Schiedam houdende regels omtrent privacy Privacybeleid