Art. 2 Privacy beleid gemeente Boekel 2017 — Uitgangspunten

Het privacy beleid is gebaseerd op de volgende uitgangspunten. Rechtmatigheid Gegevens van burgers verwerken we binnen de kaders van de geldende wet- en regelgeving en vindt uitsluitend plaats voor zo ver dit nodig is voor een goede gemeentelijke taakuitoefening. Subsidiariteit Voor het bereiken van het doel waarvoor de persoonsgegevens worden verwerkt, wordt de inbreuk op de persoonlijke levenssfeer zo veel mogelijk beperkt. Als met een ander middel hetzelfde resultaat wordt bereikt, maar minder inbreuk gemaakt wordt op de privacy, dan kiezen we voor dit middel. Proportionaliteit De inbreuk op de belangen van de betrokkene mag niet onevenredig zijn in verhouding tot het met de verwerking te dienen doel. Werkbaar en zorgvuldig Het waarborgen van de persoonlijke levenssfeer en de daaruit voortvloeiende wet- en regelgeving, moet tegelijkertijd niet in de weg staan aan een goede en tijdige uitvoering van de gemeentelijke taken, bijvoorbeeld bij zorgverlening of in het kader van de openbare orde en veiligheid. Het beleid voor de verwerking van persoonsgegevens moet met andere woorden niet dusdanig ingewikkeld of rigide zijn, dat het in de weg staat aan de zorg- en dienstverlening. Doelbinding Gegevens worden gebruikt voor duidelijk omschreven doelen en kunnen alleen worden gebruikt voor andere doelen of worden gedeeld voor zo ver de wet dat toestaat. Transparantie Er wordt op een transparante wijze gecommuniceerd hoe de gemeente denkt over privacy en hoe de gemeente privacy borgt. De burger wordt in algemene zin proactief geïnformeerd met betrekking tot het privacy beleid. Actualiteit Gegevens zijn steeds voldoende actueel en zijn een nauwkeurige weergave van de feitelijke situatie. Om dit te borgen worden werkwijzen vastgelegd en op professionele wijze uitgevoerd conform functionele en praktische protocollen en procesbeschrijvingen. Klachten Klachtenafhandeling vindt plaats via onze reguliere klachtenprocedure. Samenwerking In geval van samenwerking met externe partners waarbij sprake is van verwerking van persoonsgegevens, worden via een bewerkersovereenkomst afspraken gemaakt over de (beveiligings-)eisen waar gegevensuitwisseling aan moet voldoen, de verplichtingen die de bewerker heeft en met name de verplichting tot het melden van een inbreuk op de beveiliging die leidt tot (een aanzienlijke kans op) ernstige nadelige gevolgen voor de bescherming van persoonsgegevens. Voor bij het werk belangrijke, veel voorkomende processen, worden specifieke procedures beschreven. Daarin wordt voor dat proces aangegeven hoe wordt omgegaan met (privacygevoelige) informatie. Verantwoordelijkheid De gemeente is altijd (eind)verantwoordelijk voor de gegevensverwerking en de privacy daarvan. Dit geldt ook als gegevens ter beschikking worden gesteld aan derden of worden gedeeld in samenwerkingsverbanden.

Rechtspraak bij dit artikel