Wij realiseren ons dat het gebruik van persoonsgegevens invloed kan hebben op de persoonlijke levenssfeer van betrokkenen. Daarom verwerken wij alleen persoonsgegevens als het echt niet anders kan, als wij zonder deze gegevens ons doel niet kunt bereiken.
Voorafgaand aan iedere verwerking van persoonsgegevens heeft de gemeente Zundert een rechtmatige grondslag en een doelstelling. Wij maken dit aantoonbaar in het verwerkingsregister.
De verwerking van persoonsgegevens is altijd gebaseerd op één van de zes grondslagen uit de Avg artikel 6. De motivatie voor het toepassen van de grondslag beschrijven wij in het verwerkingsregister. Bij een hoog risico verwerking beschrijven wij de grondslag ook in de risicoanalyse informatiebeveiliging en privacy (zie artikel 9). Als er geen rechtmatige grondslag is vindt de verwerking van persoonsgegevens geen doorgang.
Wij beschrijven het doel wat wij met de verwerking van persoonsgegevens voor ogen hebben voorafgaand aan de eerste verwerking en leggen dit vast in het verwerkingsregister. De doelstelling kan in een wet benoemd zijn. Iedere afzonderlijke verwerking van persoonsgegevens (bijvoorbeeld registreren, bewaren, uitwisselen) moet onder de doelbeschrijving vallen. De gemeente beschrijft de doelstelling to-the-point en niet te ruim; de vlag dekt de lading (Avg artikel 5). De doelstelling bepaalt eveneens de bewaartermijn van de persoonsgegevens en iedere uitwisseling van persoonsgegevens, zowel intern als extern, heeft een binding of is verenigbaar met dit doel.
Tezamen met de Avg-grondslag vormt de doelbeschrijving de rechtsgrond voor het mogen verwerken van persoonsgegevens. Wij informeren tijdig de betrokkenen over op grond van welke wettelijke grondslag en doelstelling wij hun persoonsgegevens verwerken (zie ook artikel 20).
Hoofdstuk 1
Artikel 16
Grondslag en doelstelling
Onderdeel van Privacyreglement gemeente Zundert 2023-2026