Het privacybeleid is generiek (algemeen) strategisch beleid op hoofdlijnen. Dat betekent dat de uitwerking van het privacybeleid plaatsvindt in onderliggende documenten zoals het privacyreglement, de privacygovernance, de privacyverklaring (belofte), procedurebeschrijvingen, protocollen en werkinstructies.
Het privacybeleid bestrijkt de gehele datastroom van persoonsgegevens binnen de gemeente. Van het vastleggen, ontvangen of verzamelen van persoonsgegevens, het dagelijks gebruik ervan en de gegevensopslag tot en met de archivering en vernietiging van persoonsgegevens. Om aan de Wet Politiegegevens (Wpg) te voldoen gaat dit privacybeleid ook over de verwerking van politiegegevens. Dit privacybeleid is niet alleen bindend voor de gehele organisatie van de gemeente Zundert maar ook voor de externe partijen die in opdracht van de gemeente persoonsgegevens verwerken.
Het is de bedoeling om tijdens de looptijd van dit generieke privacybeleid ook domeinspecifiek privacybeleid te ontwikkelen. Te beginnen met privacybeleid op het gebied van openbare orde en veiligheid. Hierin wordt het beleid voor politiegegevens verder uitgewerkt. Het domeinspecifiek privacybeleid moet onder andere ondersteunend worden bij het bewaken van de integriteit van de verwerkingen van persoons- en politiegegevens en behulpzaam zijn bij de audits. Over de verwerking van politiegegevens voert de gemeente jaarlijks een interne Wpg-audit uit en eens in de vier jaar een externe Wpg-audit.
Het privacybeleid voor het sociaal domein wordt zo snel mogelijk herzien. Verder zijn er plannen om op niet al te lange termijn te bezien of specifiek privacybeleid voor de domeinen HRM en Burgerzaken meerwaarde heeft en haalbaar is.
Wanneer er sprake is van verwerkers of van samenwerkingsverbanden gelden dezelfde uitgangspunten. De uitgangspunten worden meegenomen bij de keuze van leveranciers en verwerkers. Hiervoor maken wij contractuele afspraken die we ook toetsen bij de uitvoering van de werkzaamheden. Het privacybeleid is ook van toepassing bij uitwisseling van informatie met andere gemeenten en organisaties en bij de uitbesteding van publieke taken aan externe partijen.
Het beleid strekt zich ook uit over verwerkingen van persoonsgegevens op grond van de wet Basisregistratie Personen (BRP) en op verwerkingen waarop de Archiefwet van toepassing is. Vanzelfsprekend voor zover deze specifieke wet- en regelgeving geen afwijkende eisen stellen.
Op het gebied van informatiemanagement staat privacybeleid niet alleen. Zo heeft de gemeente Zundert bijvoorbeeld ook informatiebeleid, informatiebeveiligingsbeleid, logbeleid en testbeleid.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies