In dit privacyreglement worden de volgende definities gehanteerd:
Algemene verordening gegevensbescherming (Avg)
Algemene Verordening Gegevensbescherming (EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens). In het Engels de General Data Protection Regulation (GDPR).
Betrokkene
De persoon op wie de persoonsgegevens betrekking hebben. De betrokkene is degene van wie de persoonsgegevens worden verwerkt, bijvoorbeeld een inwoner, ondernemer, medewerker of contactpersoon van een (keten)partner.
Datalek
Een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens (Avg artikel 4 lid 12).
Functionaris Gegevensbescherming (FG)
Een onafhankelijke en deskundige interne toezichthouder en adviseur met wettelijke taken en bevoegdheden. De FG houdt binnen de organisatie toezicht op de toepassing en naleving van alle privacy wet- en regelgeving waaronder de Avg en de Wpg.
Persoonsgegevens
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (Avg artikel 4 lid 1). Gegevens die herleidbaar zijn tot een individueel persoon. De identiteit moet redelijkerwijs, zonder onevenredige inspanning kunnen worden vastgesteld. Denk hierbij aan naam, adres, geboortedatum. Naast deze “gewone” persoonsgegevens kent de Avg ook bijzondere persoonsgegevens. Deze gegevens gaan over gevoelige onderwerpen, zoals etnische achtergrond, politieke voorkeur of gezondheid.
Politiegegevens
Persoonsgegevens die in het kader van een politietaak worden verwerkt. Een gemeentelijke BOA kan beëdigd zijn om politietaken te verrichten en politiegegevens te verwerken. Daar waar in dit document persoonsgegevens staat worden ook politiegegevens bedoeld.
Risicoanalyse informatiebeveiliging en privacy (IB&P)
Dit wordt ook wel een data protection impact assessment (DPIA) of een gegevensbeschermings-effectbeoordeling (GEB) genoemd maar deze termen worden in Zundert zo min mogelijk gebruikt. Het is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen en vervolgens maatregelen te nemen om de risico’s te verkleinen of weg te halen. Een risicoanalyse IB&P is verplicht als een gegevensverwerking een waarschijnlijk hoog privacyrisico oplevert voor de betrokkenen.
Verwerken
Alles wat je met persoonsgegevens kan doen: “het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen van persoonsgegevens.’’
Verwerker
De organisatie of persoon die, in opdracht en ten behoeve van de verwerkingsverantwoordelijke, bepaalde onderdelen van of de gehele verwerking van persoonsgegevens voor zijn rekening neemt.
Verwerkersovereenkomst
Een overeenkomst waarin de afspraken staan hoe een verwerker met de persoonsgegevens moet omgaan bij verwerkingen in opdracht en ten behoeve van de verwerkingsverantwoordelijke.
Verwerkingsverantwoordelijke
De organisatie, bestuursorgaan of persoon die bepaalt waarom de verwerking van persoonsgegevens plaatsvindt en die vaststelt met welke middelen dat gebeurt.
Wet politiegegevens
De Wet politiegegevens (2020) regelt de rechten en de plichten van de politie, maar ook die van de burger, voor wat betreft het verwerken van politiegegevens. De rechten van betrokkenen zijn onder de Wpg anders dan onder de Avg.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies