Betrokkenen hebben het recht om geïnformeerd te worden over de verwerking van hun persoonsgegevens en om te beschikken over die gegevens. De gemeente stelt hiervoor processen op en informeert inwoners en medewerkers over deze rechten.
a)Klachten
Een betrokkene kan een klacht indienen, als hij in de veronderstelling is dat de gemeente onzorgvuldig is omgegaan met zijn privacy of zijn persoonsgegevens ten onrechte heeft verwerkt. De klacht wordt na binnenkomst direct aan de FG gestuurd voor verdere behandeling. De gemeente handelt een klacht volgens de klachtenregeling af.
Wanneer een betrokkene het niet eens is met de afhandeling van de klacht door de gemeente, kan hij een klacht indienen bij de Autoriteit Persoonsgegevens. De gemeente wijst de betrokkene op deze mogelijkheid bij de afhandeling van de klacht. De mogelijkheid wordt ook benoemd in het privacystatement dat te raadplegen is op de website van de gemeente.
b)Recht op informatie
De gemeente informeert betrokkenen adequaat over de verwerkingen die de gemeente uitvoert en de rechten die de betrokkenen hebben. De gemeente plaatst alle relevante informatie op haar website. Ook deelt de gemeente dit privacybeleid actief met alle medewerkers.
c)Recht op inzage
Iedere betrokkene kan de gemeente vragen om inzage in de persoonsgegevens die de gemeente van hem of haar heeft verzameld. Een verzoeker moet zich identificeren, voordat het verzoek om inzage in behandeling wordt genomen. Het moet namelijk vastgesteld worden of de informatie aan de juiste persoon wordt verstrekt.
Identificatie vindt plaats door gebruik van het digitale aanvraagformulier met DigiD op de website van de gemeente of door het tonen van een geldig identiteitsbewijs aan de balie op het gemeentehuis.
Nadat aan de identificatieplicht is voldaan, krijgt de betrokkene binnen de gestelde termijn informatie van de gemeente over het al dan niet verwerken van zijn persoonsgegevens. Als de gemeente persoonsgegevens van de betrokkene verwerkt, ontvangt hij informatie over:
Het doel van de verwerking;
De categorieën van persoonsgegevens;
De (categorieën) van eventuele ontvangers;
De bewaartermijnen;
De rechten die de verzoeker heeft om gegevens te rectificeren en te wissen. De rechten om de verwerking van de persoonsgegevens te beperken of bezwaar tegen de verwerking van de verzoeker te maken;
Of er gegevens van de betrokkene uit andere bronnen dan van de betrokkene zelf worden gehaald, en zo ja, welke;
Welke passende waarborgen zijn genomen indien de persoonsgegevens buiten de grenzen van Europese Unie (EU) of Europese Economische Ruimte (EER) zijn verwerkt.
Op verzoek van de betrokkene kan de gemeente een kopie van de persoonsgegevens verstrekken. Uitgezonderd van inzage zijn persoonlijke afwegingen of interne adviezen van medewerkers.
De gemeente wijst de betrokkene op de mogelijkheid een klacht in te dienen over de verwerking van zijn persoonsgegevens, zowel bij de gemeente als bij de Autoriteit Persoonsgegevens.
De gemeente reageert binnen één maand op het verzoek van de betrokkene. Wanneer het verzoek complex is, kan de gemeente de termijn met twee maanden verlengen. De betrokkene wordt daarvan zo snel mogelijk, maar uiterlijk binnen één maand na binnenkomst van het verzoek op de hoogte gesteld.
Een uitgebreide beschrijving van het proces inzage, de bijbehorende modeldocumenten en de handleidingen voor de coördinatoren en contactpersonen staan op intranet.
d)Recht op verbetering, aanvulling, verwijdering of afscherming
De betrokkene kan vragen om zijn persoonsgegevens te wijzigen, te verbeteren, aan te vullen, te verwijderen of af te schermen. Ook na binnenkomst van een van deze verzoeken wordt aan de betrokkene gevraagd zich eerst te identificeren. Dit hoeft niet als de betrokkene al eerder een verzoek heeft ingediend en het vaststaat dat het om dezelfde persoon gaat en van dezelfde communicatiemiddelen gebruik wordt gemaakt als in het eerste verzoek.
De gemeente reageert binnen één maand op het verzoek van de betrokkene. Wanneer het verzoek complex is, kan de gemeente de termijn met maximaal twee maanden verlengen. De betrokkene wordt daarvan zo snel mogelijk, maar uiterlijk binnen één maand na binnenkomst van het verzoek op de hoogte gesteld.
e)Recht op dataportabiliteit
De betrokkene kan de gemeente verzoeken om zijn persoonsgegevens te verstrekken in een vorm die het eenvoudig maakt zijn gegevens te hergebruiken. Bijvoorbeeld om door te geven aan een andere organisatie. Het gaat uitsluitend om persoonsgegevens die de betrokkene zelf aan de gemeente heeft verstrekt, die de gemeente verwerkt met toestemming van de betrokkene of voor de uitvoering van een overeenkomst met de betrokkene. De gemeente verstrekt deze gegevens in een gestructureerd, veelgebruikt en machine leesbaar formaat. De betrokkene moet zich altijd legitimeren voordat de gemeente het verzoek om gegevens over te dragen uitvoert. Het verzenden van persoonsgegevens naar verzoeker of een andere organisatie doet de gemeente op een veilige manier, bijvoorbeeld door gebruik van CryptShare.
De gemeente reageert binnen één maand op het verzoek van de betrokkene. Wanneer het verzoek complex is, kan de gemeente de termijn met maximaal twee maanden verlengen. De betrokkene wordt daarvan zo snel mogelijk, maar uiterlijk binnen één maand na binnenkomst van het verzoek op de hoogte gesteld.
f)Recht van bezwaar
Een betrokkene kan bezwaar maken tegen de verwerking van zijn persoonsgegevens. Betrokkene kan bijzondere persoonlijke omstandigheden aanvoeren op grond waarvan de verwerking van een gegeven onredelijk bezwarend is. Dit recht kan alleen ingeroepen worden bij persoonsgegevens die verzameld zijn op de grondslag ‘taak van algemeen belang’ of ‘gerechtvaardigd belang’.
De gemeente reageert binnen één maand op het verzoek van de betrokkene. Wanneer het verzoek complex is, kan de gemeente de termijn met maximaal twee maanden verlengen. De betrokkene wordt daarvan zo snel mogelijk, maar uiterlijk binnen één maand na binnenkomst van het verzoek op de hoogte gesteld.
‘Bezwaar’ in deze context is niet gelijk aan het bezwaar in het kader van de Algemene wet bestuursrecht (Awb). De regels rondom bezwaar in de Awb zijn hier dan ook niet van toepassing.
Artikel 12.
Privacyrechten
Onderdeel van Besluit van het college van burgemeester en wethouders van de gemeente Midden-Delfland houdende regels omtrent privacybeleid