Bij de invoering van nieuw beleid of regelgeving of bij het gebruik van nieuwe technologieën houdt de gemeente Woensdrecht al bij het ‘ontwerp’ rekening met de bescherming van de persoonlijke levenssfeer, de zgn. Privacy by Design. Bij nieuwe verwerkingen onderzoekt de gemeente vooraf het risico voor de bescherming van persoonsgegevens en de vrijheden van de betrokkene(n). De wijze waarop de gemeente Woensdrecht hieraan invulling geeft is o.a. door een gegevensbeschermingseffectbeoordeling uit te voeren.
In de gegevensbeschermingseffectbeoordeling komt op grond van artikel 35, zevende lid, van de AVG, ten minste naar voren:
een systematische beschrijving van de beoogde verwerkingen en de verwerkingsdoeleinden;
een beoordeling van de noodzaak en de evenredigheid van de verwerkingen;
een beoordeling van de risico’s voor de rechten en vrijheden van burgers;
de boogde passende technische en organisatorische maatregelen om de risico’s aan te pakken.
Wanneer het effect van een verwerking beoordeeld is, wordt de FG geraadpleegd en om advies gevraagd. Bij een onverminderd getaxeerd hoog risico legt de gemeente de situatie voor aan de AP. Bij een positief besluit met voldoende waarborgen, kan de verwerking een aanvang nemen. Deze gang van zaken geldt ook voor voorgestelde verbeterprocessen.
Hoofdstuk 14. › Paragraaf 14.1
Artikel 14.1.2
Gegevensbeschermingseffectbeoordelingen
Onderdeel van Privacybeleid gemeente Woensdrecht 2020