Een aantal begrippen die voorkomen in de AVG en/of in dit beleid zullen nader worden toegelicht:
Persoonsgegevens: alle gegevens die direct of indirect herleidbaar zijn tot een natuurlijke persoon. Gegevens zoals naam, contactgegevens, inloggegevens en locatiegegevens betreffen reguliere persoonsgegevens. Gevoelige persoonsgegevens, zoals financiële gegevens, dienen met extra zorgvuldigheid te worden verwerkt. Aan de verwerking van strafrechtelijke gegevens en het BSN heeft de AVG extra voorwaarden verbonden. Gegevens van rechtspersonen of van overleden personen zijn geen persoonsgegevens in de zin van de AVG.
Bijzondere persoonsgegevens: gegevens die door hun aard bijzonder gevoelig zijn en extra beschermd dienen te worden:
ras of etnische afkomst
politieke opvattingen
religieuze of levensbeschouwelijke overtuigingen
lidmaatschap van een vakvereniging
gezondheidsgegevens
seksueel gedrag of seksuele gerichtheid
genetische gegevens;
biometrische gegevens
Bijzondere persoonsgegevens mogen door de gemeente verwerkt worden als de verwerking valt onder de wettelijk genoemde uitzonderingen.
Betrokkene: de persoon op wie de persoonsgegevens betrekking hebben en van wie de gegevens worden verwerkt. Dit kunnen inwoners, medewerkers of derden (zoals ondernemers, bezoekers en contactpersonen) zijn.
Verwerken: alles wat je met persoonsgegevens kan doen, zoals vastleggen, raadplegen, wijzigen, opslaan, verstrekken en verwijderen.
Verwerkingenregister: de gemeente is verplicht tot het bijhouden van een verwerkingenregister, waarin informatie staat over de verwerkingen van persoonsgegevens van de gemeente.
Verwerkingsverantwoordelijke: de persoon of instantie die alleen, of samen met een ander, het doel en de middelen voor de verwerking van persoonsgegevens vaststelt. Binnen de gemeente is dit meestal het college van burgemeester en wethouders of de burgemeester.
Verwerker: de persoon of organisatie die de persoonsgegevens verwerkt voor de verwerkingsverantwoordelijke, waarbij de verwerkingsverantwoordelijke het doel en de middelen bepaalt. Vaak betreft dit een applicatie die gebruikt wordt om gegevens te verwerken.
Verwerkersovereenkomst: in een verwerkersovereenkomst leggen de verwerkingsverantwoordelijke en de verwerker afspraken vast over de verwerking van persoonsgegevens door de verwerker. In beginsel gebruiken we als gemeente de standaard verwerkersovereenkomst van de VNG.
DPIA (Data protection impact assessment)/Gegevensbeschermingseffectbeoordeling): Een DPIA is een instrument om vooraf bij nieuwe of bestaande verwerkingen risico’s van een gegevensverwerking in kaart te brengen en vervolgens maatregelen te kunnen nemen om de risico’s te verkleinen. De AVG verplicht de uitvoering van een DPIA voor verwerkingen met een hoog privacyrisico.
Datalek: Een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
PDCA-cyclus (plan-do-check-act-cyclus): een zich steeds herhalende cyclus van een plan opstellen, uitvoeren, evalueren en verbeteren.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies