Naar hoofdinhoud

Hoofdstuk 3.

Artikel 3.2

Behoorlijkheid

Onderdeel van Privacybeleid gemeente Beekdaelen

De gemeente streeft naar minimale gegevensverwerking. Dit houdt in dat we alleen de gegevens verzamelen die strikt noodzakelijk zijn voor het vastgelegde doel en voorkomen dat informatie onnodig herhaaldelijk wordt gevraagd. We handhaven dit principe ook door middel van werkinstructies en periodieke data opschoonacties. De gemeente hanteert het beginsel van eenmalige vastlegging, meervoudig gebruik. Gegevens die bekend zijn, worden niet onnodig opnieuw gevraagd. We maken zoveel mogelijk gebruik van brongegevens, zoals die in de basisregistraties zijn opgenomen, mits hiervoor een wettelijke grondslag en een verenigbaar doel bestaan. Deze grondslagen en vereisten worden niet door individuele werknemers bepaald, maar zijn vastgelegd op teamniveau via werkinstructies en autorisaties, die heldere kaders scheppen voor onze medewerkers. De gemeente bewaart persoonsgegevens niet langer dan noodzakelijk, waarbij de bewaartermijn altijd wordt afgestemd op het doel waarvoor de gegevens zijn verzameld. Dit gebeurt doorgaans op basis van wettelijke bewaartermijnen; als de wet hierin niet voorziet, worden de bewaartermijnen vastgelegd in ons verwerkingsregister. Alleen functionarissen (ambtenaren, externen, leveranciers en convenantpartners) hebben toegang tot de persoonsgegevens indien dit noodzakelijk is voor hun directe taakuitoefening. Deze gegevens worden vertrouwelijk behandeld en er is een strikt autorisatiebeleid van kracht, zodat alleen medewerkers toegang hebben tot de gegevens die relevant zijn voor hun rol. Er worden geheimhoudingsverklaringen gebruikt voor externen en leveranciers. Daarnaast worden met externe (keten)partners verwerkingsovereenkomsten of convenanten afgesloten. Persoonsgegevens worden zorgvuldig beveiligd opgeslagen om ze te beschermen tegen misbruik, verlies, onbevoegde toegang en wijziging. De gemeente hanteert het principe van ‘privacy by design’, wat inhoudt dat er al tijdens de ontwikkeling van producten en diensten, zoals informatiesystemen, aandacht wordt besteed aan privacy verhogende maatregelen. Hierdoor worden privacy risico’s vanaf het begin proactief aangepakt. Het is van groot belang voor zowel de gemeente als de burgers dat persoonsgegevens actueel en juist zijn. Daarom worden er regelmatig projecten en processen uitgevoerd om de basisregistratie personen te onderhouden en te actualiseren. Dit valt ook onder onze wettelijke verantwoordelijkheden. De gemeente zal nooit persoonsgegevens voor commerciële doeleinden gebruiken.

Rechtspraak bij dit artikel