Het bewaren van signalen en nadien verkregen informatie
Uit de hierboven opgenomen toelichting op de vier fases volgt dat in iedere fase de conclusie kan zijn dat een signaal niet (verder) wordt behandeld. De gemeente bepaalt of en zo ja, hoe lang dergelijke signalen (versleuteld) worden bewaard (en wanneer er aanleiding is om een signaal te ontsleutelen). Datzelfde geldt voor informatie betreffende een afgesloten casus. Hoofdregel is dat niet-relevante signalen moeten worden verwijderd.
Het informeren van betrokkenen
Daarnaast legt de gemeente, bijvoorbeeld in beleid, vast wanneer de betrokken persoon of het betrokken bedrijf wordt geïnformeerd over een onderzoek. Vanuit transparantie-oogpunt is het uitgangspunt dat betrokkenen zo snel en volledig mogelijk worden geïnformeerd over onderzoek dat naar hen wordt gedaan. Dat is evenwel niet altijd mogelijk, omdat het informeren van betrokkenen het onderzoek kan schaden. Dat doet niet af aan de mogelijkheid om meer in algemene zin te informeren over de mogelijkheid dat gegevens verder worden verwerkt ter bestrijding van ondermijning, bijvoorbeeld in het algemene privacy beleid van de gemeente of, beter nog, bij het in eerste instantie verzamelen van de gegevens bij de betrokkene. In beleid over het informeren van betrokkenen kan worden aangesloten bij de informatieplicht van de artikelen 13 en 14 AVG en de uitzonderingen daarop zoals opgenomen in artikel 23 AVG en artikel 41 UAVG. Bij verwerkingen van persoonsgegevens die onder het toepassingsbereik van de AVG vallen, is het vanzelfsprekend verplicht te voldoen aan deze bepalingen inzake de informatieplicht.
Rechten van de betrokkenen
Verder hebben betrokkenen, in ieder geval als het gaat om de verwerking van persoonsgegevens, het recht te verzoeken om inzage in de persoonsgegevens die ten aanzien van hen worden verwerkt (artikel 15 AVG). Desgewenst kunnen zij verzoeken om rectificatie, wissing of beperking van die verwerking (artikel 16, 17 en 18 AVG). Ook hierbij kunnen de uitzonderingen van artikel 23 AVG en artikel 41 UAVG aan inwilliging van de verzoeken in de weg staan.
Hoofdstuk 3
Artikel 3.3
Waarborgen in de verschillende fases
Onderdeel van Privacy protocol ondermijning gemeente Alphen aan den Rijn