Art. 1.4 Privacybeleid gemeente West Betuwe — Juridisch kader

Bij de verwerking van persoonsgegevens staat respect voor de persoonlijke levenssfeer van de betrokkene(n) voorop. De AVG biedt hiervoor het wettelijk kader, samen met de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG). Als algemene regel geldt dat persoonsgegevens op een behoorlijke en zorgvuldige manier moeten worden verwerkt. Degene die verantwoordelijk is voor de gegevensverwerking moet daarbij transparant zijn. De AVG bepaalt verder dat persoonsgegevens alleen voor een specifiek omschreven doel mogen worden verwerkt en niet voor andere doelen dan waarvoor zij verzameld zijn. Daarbij bepaalt de AVG dat deze gegevens alleen mogen worden verwerkt als dat noodzakelijk is om het specifiek beschreven doel te bereiken en dat zo min mogelijk gegevens worden verwerkt. Dat houdt ook in dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld1Deze algemene uitgangspunten zijn terug te vinden in de artikelen 5 en 6 van de AVG en de uitgangspunten inzake transparantie in de artikelen 13 en 14 van de AVG. Beide onderdelen worden in paragraaf 2.2 nader uitgewerkt. . De AVG is een algemene wet, met algemene bepalingen en uitgangspunten. In specifieke wetten (bijvoorbeeld de Jeugdwet, Wmo en Participatiewet) zijn ook bepalingen over het verwerken van persoonsgegevens opgenomen. De bepalingen in specifieke (sectorale) wetgeving over de verwerking van persoonsgegevens geven een specifieke invulling van de bepalingen van de AVG. Zo mogen op grond van de AVG medische gegevens alleen worden verwerkt als hiervoor een wettelijke grondslag aanwezig is; deze grondslag is dan opgenomen in de specifieke wet. Maar dat neemt niet weg dat de algemene uitgangspunten van de AVG, zoals ‘niet meer gegevens verwerken dan nodig’, ‘alleen indien nodig’ en ‘niet langer dan nodig’, nog steeds gelden en moeten worden vertaald naar werkprocessen.

Rechtspraak bij dit artikel