De verwerkingsverantwoordelijke gaat op een veilige manier met persoonsgegevens om en respecteert de privacy van betrokkenen. De verwerkingsverantwoordelijke houdt zich hierbij aan de volgende uitgangspunten:
**1..** Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt.
**2..** Voor de verwerking van persoonsgegevens moet een rechtmatige grondslag zijn. Persoonsgegevens worden alleen verwerkt als aan tenminste één van de wettelijke grondslagen wordt voldaan:
om een verplichting na te komen die in de wet staat;
voor de uitvoering van een overeenkomst waarbij de betrokkene partij is;
om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen, bijvoorbeeld een ernstige bedreiging van de gezondheid;
voor de goede vervulling van de gemeentelijke taak;
voor de behartiging van een gerechtvaardigd belang;
wanneer de betrokkene vrij en expliciet toestemming heeft gegeven voor een specifieke verwerking.
**3..** Alleen in uitzonderlijke gevallen wordt vooraf om toestemming gevraagd. Betrokkenen zijn veelal afhankelijk van de gemeente. Er is dan geen sprake van vrije toestemming. Voor een rechtmatige verwerking moet dan aan tenminste één van de andere voorwaarden als bedoeld in het tweede lid worden voldaan.
**4..** Persoonsgegevens worden alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld en verwerkt. Het doel voor de verwerking moet duidelijk zijn en van te voren zijn bepaald.
**5..** Persoonsgegevens worden alleen verwerkt als dat noodzakelijk is voor het vooraf bepaalde doel.
De verwerkingsverantwoordelijke streeft naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt.
**6..** Persoonsgegevens worden niet verwerkt als er een manier voorhanden is die minder inbreuk maakt op de privacy van betrokkenen. De inbreuk op de belangen van betrokkenen mag niet onevenredig zijn in verhouding tot het met de verwerking te dienen doel.
**7..** De verwerkingsverantwoordelijke gaat zorgvuldig met persoonsgegevens om en behandelt deze vertrouwelijk. De kwaliteit van de gegevens wordt gewaarborgd en persoonsgegevens worden alleen verwerkt door bevoegde personen met een geheimhoudingsplicht. Daarbij zorgt de verwerkingsverantwoordelijke voor passende beveiliging van de persoonsgegevens conform het vastgestelde informatiebeveiligingsbeleid.
**8..** In het kader van zorgvuldige omgang met persoonsgegevens volgt elke nieuwe medewerker verplicht een training bewustzijn inzake informatiebeveiliging. Nieuwe boa’s volgen daarnaast een Wpg-training. Periodiek, zo mogelijk jaarlijks, is er aanvullend aandacht voor bewustwording.
**9..** Bij samenwerking met externe partijen waarbij sprake is van verwerking van persoonsgegevens, of als de verwerkingsverantwoordelijke persoonsgegevens laat verwerken door een verwerker, maakt de verwerkingsverantwoordelijke afspraken over de eisen waaraan de verwerking en/of gegevensuitwisseling moet voldoen. Deze afspraken worden vastgelegd in een (verwerkers)overeenkomst die voldoen aan de wet- en regelgeving.
De verwerkingsverantwoordelijke controleert of de gemaakte afspraken worden nageleefd.
**10..** Persoonsgegevens worden zo veel mogelijk bij de betrokkene zelf verzameld.
**11..** De verwerkingsverantwoordelijke informeert betrokkenen over het verwerken van persoonsgegevens.
**12..** Bij verzoeken om informatie bekijkt de verwerkingsverantwoordelijke of het antwoord geen inbreuk maakt op de persoonlijke levenssfeer van de betrokkene. In principe worden geen persoonsgegevens verstrekt, tenzij dat (wettelijk) verplicht is.
**13..** Persoonsgegevens worden niet langer bewaard dan noodzakelijk is. Het bewaren van persoonsgegevens kan nodig zijn om gemeentelijke taken goed uit te voeren of een wettelijke verplichting te kunnen naleven. Zo kent de Wpg bijvoorbeeld, in tegenstelling tot de AVG, specifieke bewaartermijnen voor de opslag van politiegegevens.
HOOFDSTUK 2.
Artikel 5.
Uitgangspunten voor de verwerking van persoonsgegevens
Onderdeel van Privacybeleid gemeente Waterland 2023