**1..** De verwerkingsverantwoordelijke streeft naar dataminimalisatie en richt processen zodanig in dat alleen de gegevens gevraagd wordt die benodigd zijn. Nadat een proces is afgerond worden gegevens zoveel mogelijk verwijderd tenzij deze bewaard moeten worden om te voldoen aan een wettelijke verplichting.
**2..** De verwerkingsverantwoordelijke stelt bewaartermijnen op van verschillende documenten en systemen ten behoeve van het uitgangspunt genoemd onder lid 1.
**3..** Het college stelt een autorisatiebeleid vast waarin bepaald is wie toegang heeft tot welke gegevens. Tevens is hierin bepaald op welke wijze geborgd wordt dat medewerkers niet onrechtmatig toegang hebben of krijgen tot gegevens die zij niet nodig hebben bij het uitvoeren van hun taak.
Artikel 10
dataminimalisatie en beveiligingsbeleid
Onderdeel van Verordening van de gemeenteraad van de gemeente Oldenzaal houdende regels omtrent de privacy (Privacyverordening 2020)