De gemeente past bij nieuwe en gewijzigde verwerkingen altijd de volgende beginselen toe:
Privacy by design: Voordat een nieuwe verwerking wordt gestart stelt de procesverantwoordelijk vast of de verwerking een risico inhoudt voor de privacy van betrokkenen en hoe dit risico ondervangen wordt. Daarnaast levert de procesverantwoordelijke informatie aan die nodig is voor het register van verwerkingen bij de FG. Ook bevestigt de procesverantwoordelijke dat de medewerkers die zijn betrokken bij de nieuwe verwerking op de hoogte zijn van de relevante privacyafspraken, waaronder dit privacybeleid en het Protocol Datalekken. Wanneer sprake is van een verwerking met een hoog risico, bijvoorbeeld wanneer bijzondere persoonsgegevens worden verwerkt, wordt een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd. De Privacy-ambassadeur coördineert de uitvoering van de DPIA;
Privacy by default: De gemeente treft technische en organisatorische maatregelen om ervoor te zorgen dat alleen persoonsgegevens verwerkt worden die noodzakelijk zijn voor het specifieke doel dat zij wil bereiken. Dit betekent ook dat in applicaties standaard de meest privacyvriendelijke opties worden gekozen (vinkjes om toestemming te verlenen staan bijvoorbeeld niet automatisch aangevinkt).
Artikel 10.
Nieuwe verwerkingen
Onderdeel van Besluit van het college van burgemeester en wethouders van de gemeente Midden-Delfland houdende regels omtrent privacybeleid