De verwerking van persoonsgegevens is elke handeling of elk geheel aan handelingen met persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde processen.
In de AVG valt onder een verwerking:
Verzamelen, vastleggen en ordenen;
Bewaren, bijwerken en wijzigen;
Opvragen, raadplegen, gebruiken;
Verstrekken door middel van doorzending;
Verspreiding of enige andere vorm van ter beschikkingstelling;
Samenbrengen, met elkaar in verband brengen;
Afschermen, uitwissen of vernietigen van gegevens.
Uit deze opsomming blijkt dat alles wat je met persoonsgegevens doet een verwerking is.
4.1 Doeleinden (Art. 5, AVG)
Volgens de wet mogen persoonsgegevens alleen verzameld worden als daarvoor een doel is vastgesteld. Het doel moet uitdrukkelijk omschreven en gerechtvaardigd zijn. De gegevens mogen niet voor andere doelen verwerkt worden. Voor de uitvoering van sommige wetten, zoals bijvoorbeeld de Jeugdwet, zijn doelen voor het verwerken in de wet al vastgelegd, net als de persoonsgegevens die gevraagd en verwerkt mogen worden.
4.2 Rechtmatige grondslag (Art. 6, AVG)
De wet zegt dat er voor elke verwerking van persoonsgegevens een rechtmatige grondslag uit de wet van toepassing moet zijn. Dat betekent dat de verwerking alleen mag plaatsvinden:
Om een verplichting na te komen die een wet is vastgelegd;
Voor de uitvoering van een overeenkomst waar de betrokkene een partij is;
Om een ernstige bedreiging voor de gezondheid van de betrokkene te bestrijden;
Voor de goede vervulling van de gemeentelijke taak;
Wanneer de betrokkene toestemming heeft gegeven voor de specifieke verwerking.
4.3 Wijze van verwerking
De gemeente zorgt ervoor dat de persoonsgegevens kloppen en volledig zijn voordat ze verwerkt worden. Deze gegevens worden alleen verwerkt door personen met een geheimhoudingsplicht. Daarnaast beveiligt de gemeente alle persoonsgegevens. Dit moet voorkomen dat de persoonsgegevens kunnen worden ingezien of gewijzigd door iemand die daar geen recht toe heeft.
Hoe de gemeente dit doet staat in het informatiebeveiligingsbeleid van de gemeente en in een eventueel aangevuld beveiligingsplan specifiek opgesteld voor een proces of registratie.
4.4 Doorgifte (Art. 44 t/m 50, AVG)
De gemeente geeft geen persoonsgegevens door aan een land buiten de Europese Economische Ruimte (EER) of een internationale organisatie tenzij op grond van goedgekeurde afspraken door de Europese Commissie.
Artikel 4.
Verwerkingen (Art. 4, AVG)
Onderdeel van Besluit van het college van burgemeester en wethouders van de gemeente Loon op Zand houdende regels omtrent privacy