De verwerking van persoonsgegevens is elke handeling of elk geheel van handelingen met persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde processen. In de AVG valt onder een verwerking:
verzamelen, vastleggen en ordenen;
bewaren, bijwerken en wijzigen;
opvragen, raadplegen, gebruiken;
verstrekken door middel van doorzending;
verspreiding of enige andere vorm van ter beschikkingstellen;
samenbrengen, met elkaar in verband brengen;
afschermen, uitwissen of vernietigen van gegevens.
Uit deze opsomming blijkt dat alles wat je met een persoonsgegeven doet een verwerking is.
Doeleinden (artikel 5, AVG)
Volgens de AVG mogen persoonsgegevens alleen verwerkt worden als daarvoor een doel is vastgesteld. Het doel moet uitdrukkelijk omschreven en gerechtvaardigd zijn. De gegevens mogen in beginsel niet voor andere doelen verwerkt worden. Voor de uitvoering van sommige wetten, zoals de Jeugdwet, zijn de doelen voor het verwerken in de wet al vastgelegd, net als de persoonsgegevens die gevraagd en verwerkt mogen worden.
Rechtmatige grondslag (artikel 6, AVG)
De AVG zegt dat er voor elke verwerking van persoonsgegevens een rechtmatige grondslag uit de wet van toepassing moet zijn. Dat betekent dat de verwerking alleen mag plaatsvinden:
om een verplichting na te komen die in de wet staat;
voor de uitvoering van een overeenkomst waar de betrokkene partij bij is;
om een ernstige bedreiging voor de gezondheid van de betrokkene te bestrijden;
voor de goede vervulling van de gemeentelijke taak;
wanneer de betrokkene toestemming heeft gegeven voor de specifieke verwerking;
indien deze noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.
Wijze van verwerking
De hoofdregel van de verwerking van persoonsgegevens is dat het alleen toegestaan is in overeenstemming met de AVG, en op een zorgvuldige wijze. Persoonsgegevens worden zoveel mogelijk verzameld bij de betrokkene zelf. De wet gaat uit van subsidiariteit. Dit betekent dat verwerking alleen is toegestaan wanneer het doel niet op een andere manier kan worden bereikt.
In de wet wordt ook gesproken over proportionaliteit. Dit betekent dat persoonsgegevens alleen mogen worden verwerkt als dit in verhouding staat tot het doel. Wanneer met geen, of minder (belastende) persoonsgegevens hetzelfde doel bereikt kan worden moet daar altijd voor gekozen worden.
De gemeente zorgt ervoor dat de persoonsgegevens kloppen en volledig zijn voordat ze verwerkt worden. Deze gegevens worden alleen verwerkt door personen met een geheimhoudingsplicht. Daarnaast beveiligt de gemeente alle persoonsgegevens. Dit moet voorkomen dat de persoonsgegevens kunnen worden ingezien of gewijzigd door iemand die daar geen recht toe heeft. Hoe de gemeente dit doet, staat in het interne informatiebeveiligingsbeleid van de gemeente en in aanvullende beveiligingsplannen specifiek opgesteld voor een proces of registratie.
De gemeente geeft alleen persoonsgegevens door aan een land buiten de Europese Economische Ruimte (EER) of een internationale organisatie op grond van goedgekeurde afspraken door de Europese Commissie (artikel 44 t/m 50, AVG).
Artikel 5.
Verwerkingen (artikel 4, AVG)
Onderdeel van Besluit van het college en wethouders van de gemeente Schiedam houdende regels omtrent privacy Privacybeleid