De verwerking van persoonsgegevens is elke handeling of elk geheel van handelingen met persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde processen. In de AVG valt onder een verwerking:
Verzamelen, vastleggen en ordenen
Bewaren, bijwerken en wijzigen
Opvragen, raadplegen, gebruiken
Verstrekken door middel van doorzending
Verspreiding of enige andere vorm van ter beschikkingstellen
Samenbrengen, met elkaar in verband brengen
Afschermen, uitwissen of vernietigen van gegevens
Volgens de AVG mogen persoonsgegevens alleen verzameld worden als daarvoor een doel is vastgesteld. Het doel moet uitdrukkelijk omschreven en gerechtvaardigd zijn. De gegevens mogen niet voor andere doelen verwerkt worden. Voor de uitvoering van sommige wetten, zoals bijvoorbeeld de Jeugdwet, zijn de doelen voor het verwerken al in de specifieke wet vastgelegd, net als de persoonsgegevens die gevraagd en verwerkt mogen worden.
De AVG zegt dat er voor elke verwerking van persoonsgegevens een rechtmatige grondslag uit de wet van toepassing moet zijn. Dat betekent dat de verwerking alleen mag plaatsvinden als één van de onderstaande grondslagen van toepassing is.
Wanneer de betrokkene toestemming heeft gegeven voor de specifieke verwerking;
Voor de uitvoering van een overeenkomst waar de betrokkene onderdeel van is;
Om een verplichting na te komen die in de wet staat;
De verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen;
Voor de goede vervulling van de gemeentelijke taak (algemeen belang / openbaar gezag);
Voor de behartiging van de gerechtvaardigde belangen van de gemeente.
De hoofdregel van de verwerking van persoonsgegevens is dat het alleen toegestaan is in overeenstemming met de wet en op een zorgvuldige wijze. In het belang van de zorgvuldigheid worden de volgende uitgangspunten in acht genomen:
De persoonsgegevens worden zoveel mogelijk verzameld bij de betrokkene zelf;
De verwerking is alleen toegestaan wanneer het doel niet op een andere manier kan worden bereikt (subsidiariteit);
De persoonsgegevens mogen alleen verwerkt worden als dit in verhouding staat tot het doel. Wanneer met geen, of minder (belastende), persoonsgegevens hetzelfde doel bereikt kan worden, moet daar altijd voor gekozen worden (proportionaliteit);
De gemeente zorgt ervoor dat de persoonsgegevens kloppen en volledig zijn voordat ze verwerkt worden;
De gegevens worden alleen verwerkt door personen die daar vanuit hun publieke taak of functie bij betrokken zijn1In het geval van samenwerking met externe partijen, waarbij sprake is van (gegevens)verwerking van persoonsgegevens, maakt de gemeente afspraken over de eisen waar gegevensuitwisseling aan moet voldoen.
De gemeente zorgt voor een adequaat beveiligingsniveau van alle persoonsgegevens, zodat de persoonsgegevens niet kunnen worden ingezien of gewijzigd door iemand die daar geen recht toe heeft.
Hoe de gemeente dit doet staat in het informatiebeveiligingsbeleid van de gemeente en in het eventueel aanvullend beveiligingsplan, specifiek opgesteld voor een proces of registratie.
De gemeente geeft alleen persoonsgegevens door aan een land buiten de Europese Economische Ruimte (EER) of een internationale organisatie indien de Europese Commissie heeft besloten dat er sprake is van een gewaarborgd passend beschermingsniveau.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies