Wanneer er sprake is van een eenmalige, structurele of gevoelige gegevensuitwisseling met derde partijen, maken wij afspraken over de gegevensuitwisseling.
Deze afspraken voldoen tenminste aan de Avg en andere relevante wetgeving en worden vastgelegd in een onderlinge regeling, een samenwerkingsovereenkomst (convenant), een gegevensuitwisselingsovereenkomst of een verwerkersovereenkomst.
Bij het intern en extern delen en uitwisselen van persoonsgegevens zorgen wij dat er een aantoonbare binding is met het oorspronkelijke doel. Politiegegevens worden slechts verwerkt en gedeeld voor zover dit behoorlijk en rechtmatig is, de gegevens rechtmatig zijn verkregen en de gegevens, gelet op de doeleinden waarvoor zij worden verwerkt, toereikend, terzake dienend en niet bovenmatig zijn (Wpg artikel 3 lid 2).
De gemeente Zundert gebruikt landelijke standaarden en richtlijnen om de contractuele verplichtingen te regelen met derden. Wij hanteren het landelijk toegepaste en bindende model van de verwerkersovereenkomst van de VNG/IBD in een Zundertse lay-out, en de landelijke modellen van overeenkomsten tussen gezamenlijk en zelfstandig verwerkingsverantwoordelijken. Verwerkers en verwerkersovereenkomsten worden bijgehouden in het verwerkingsregister. De ondertekende versies van de verwerkersovereenkomsten worden door de medewerkers zelf gearchiveerd in het betreffende zaakdossier.
De gemeente Zundert geeft geen persoonsgegevens door aan een bedrijf of vestiging in een land buiten de Europese Economische Ruimte (EER), tenzij deze doorgifte aantoonbaar rechtmatig is. In de volgende vier gevallen mogen persoonsgegevens doorgegeven worden aan een derde land buiten de EER:
Met een adequaatheidsbesluit;
Met passende waarborgen met een modelcontract (ook wel: Standard Contractual Clauses);
Met binding corporate rules (BCR);
Met specifieke uitzonderingen overeenkomstig Avg artikel 49.
Hoofdstuk 1
Artikel 15
Gegevens delen met derden
Onderdeel van Privacyreglement gemeente Zundert 2023-2026