Naar hoofdinhoud

Artikel 7.

Plichten van de gemeente

Onderdeel van Privacy Reglement Gemeente Zevenaar

De gemeente is verantwoordelijk voor het aanleggen van een register van alle verwerkingen waarvan de gemeente de verwerkingsverantwoordelijke is. Elk register bevat een beschrijving van wat er tijdens een verwerking plaatsvindt en welke gegevens daarvoor worden gebruikt, namelijk: De naam en contactgegevens van de verwerkingsverantwoordelijke en, mogelijk, de gezamenlijke verwerkingsverantwoordelijke; De doelen van de verwerking; Een beschrijving van het soort persoonsgegevens en de daarbij horende betrokkenen; Een beschrijving van de ontvangers van de persoonsgegevens; Een beschrijving van het delen van persoonsgegevens aan een derde land of internationale organisatie; De termijnen waarin de verschillende persoonsgegevens moeten worden gewist; Een algemene beschrijving van de beveiligingsmaatregelen. Met een gegevensbeschermingseffectbeoordeling worden de effecten en risico’s van nieuwe of bestaande verwerkingen beoordeeld op de bescherming van de privacy. De gemeente Zevenaar voert een gegevenseffectbeoordeling uit in de volgende gevallen: Wanneer er sprake is van een systematische en uitgebreide evaluatie van persoonlijke aspecten gebaseerd op geautomatiseerde verwerking, waaronder profiling, en hierop besluiten worden gebaseerd die gevolgen hebben voor mensen; Wanneer er sprake is van een grootschalige monitoring van openbare ruimten; Wanneer er sprake is van verwerking van bijzondere categorieën van persoonsgegevens en/of strafrechtelijke gegevens. De gemeente heeft een FG aangesteld. De FG is betrokken bij alle aangelegenheden die verband houden met de bescherming van persoonsgegevens. De taken van de functionaris zijn informeren, adviseren, toezicht houden, bewustwording creëren, en optreden als contactpersoon van het AP. Het is niet de bedoeling dat de functionaris de taken op het gebied van bescherming van de privacy van de afdelingen overneemt. De afdelingen hebben hun eigen verantwoordelijkheid in het goed omgaan met privacygevoelige gegevens. Een verwerking van persoonsgegevens wordt eerst aan de FG gemeld voordat de verwerking begint. De FG is verantwoordelijk voor het structureel toetsen van de implementatie en de uitvoering van de wettelijke eisen en de gemeentelijke richtlijnen op het gebied van privacy. Voor vragen over privacy of over deze toelichting kunt u contact opnemen met de functionaris voor gegevensbescherming van gemeente Zevenaar via: Privacy@Zevenaar.nl. We spreken van een datalek wanneer persoonsgegevens in handen vallen van derden die geen toegang tot die gegevens mogen hebben. Wanneer er een datalek heeft plaatsgevonden onderneemt de gemeente de volgende acties: Indien van toepassing meldt de gemeente het datalek zonder onredelijke vertraging , uiterlijk 72 uur nadat er kennis van de inbreuk is vernomen aan de Autoriteit Persoonsgegevens; Als de melding later dan 72 uur wordt doorgegeven, wordt de motivering voor de vertraging bij de melding gevoegd; Indien het datalek een hoog risico met zich mee brengt voor de rechten en vrijheden van betrokkene, dan meldt de gemeente dit aan de betrokkene in eenvoudige en duidelijke taal; Om toekomstige datalekken te voorkomen worden de bestaande datalekken geëvalueerd met als doel om een vergelijkbaar datalek in de toekomst te voorkomen. Als de gemeente een wettelijke verplichting niet nakomt, kan de betrokkene een klacht indienen. Deze zal via de klachtenregeling van de gemeente worden behandeld. Bij de behandeling van de klacht kan de Functionaris Gegevensbescherming om advies worden gevraagd (ombudsfunctie). In onvoorziene gevallen waar dit reglement niets over zegt, beslist het verantwoordelijke bestuursorgaan van de gemeente. Meer informatie over de afwikkeling van klachten staat de website van de gemeente. Dit reglement is een eenvoudige vertaling van de privacywetgeving en zoals gesteld gebaseerd op de AVG. Vanzelfsprekend is de actueel geldende wet- en regelgeving altijd leidend en mede daarom kunnen er geen rechten ontleend worden aan dit document.

Rechtspraak bij dit artikel