Voorafgaand aan de start beoordelen wij iedere verwerking van persoonsgegevens op de principes subsidiariteit en proportionaliteit. De uitwerking daarvan nemen wij op in de risicoanalyse informatiebeveiliging en privacy en/of in het verwerkingsregister.
Het subsidiariteitsprincipe komt neer op de vraag of wij het doel ook op een andere wijze kunnen bereiken waarbij de impact op de privacy van de betrokkenen minder groot is. Zo ja, dan zullen wij altijd voor die andere wijze kiezen.
Dat is passend bij ons uitgangspunt ‘rechtmatigheid’ uit het privacybeleid en zoals beschreven in artikel 7. Wij streven naar het zo min mogelijk schaden van de privacy van de betrokkenen.
Het proportionaliteitsbeginsel komt neer op de vraag of het doel van de verwerking in verhouding staat tot de inbreuk op de privacy van de betrokkenen. Dit betekent bijvoorbeeld dat wij persoonsgegevens niet langer bewaren dan noodzakelijk is voor het beschreven doel en dat persoonsgegevens alleen toegankelijk zijn voor de medewerkers die dat nodig hebben voor de uitvoering van hun eigen taken. Als met de verwerking van persoonsgegevens het doel niet bereikt wordt, is de verwerking disproportioneel. Dit houden wij in de gaten.
Daarnaast passen wij het beginsel van minimale gegevensverwerking toe. Persoonsgegevens die wij verwerken zijn voor het doel toereikend en ter zake dienend. Er worden niet meer en niet minder persoonsgegevens verwerkt dan noodzakelijk is.
Hoofdstuk 1
Artikel 18
Subsidiariteit, proportionaliteit en dataminimalisatie
Onderdeel van Privacyreglement gemeente Zundert 2023-2026