Naar hoofdinhoud

Hoofdstuk 1.

Artikel 1.3

Juridisch kader

Onderdeel van Privacybeleid 2025-2028 gemeente Laarbeek

De Europese Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) gelden als wettelijke kaders voor de omgang met persoonsgegevens. Naast de AVG moet elke EU-lidstaat op een aantal punten onder de AVG nog wetgeving maken. In Nederland is dit voor een belangrijk deel gebeurd in de Uitvoeringswet algemene verordening gegevensbescherming. Wanneer persoonsgegevens worden verwerkt in het kader van de uitvoering van een politietaak, zijn dit politiegegevens. Ook deze gegevens worden door de gemeente verwerkt. Het wettelijke kader voor de omgang met politiegegevens is de Wet politiegegevens (Wpg) en het Besluit politiegegevens Boa’s (Bpg Boa). Gemeente Laarbeek voert publiekrechtelijke taken uit. Deze taken vloeien voort uit vele sectorwetten. Denk hierbij onder andere aan de wet Maatschappelijke Ondersteuning 2015, de Jeugdwet en de wet Basisregistratie Persoonsgegevens. In de sectorwet kan beschreven staan hoe met persoonsgegevens moet worden omgegaan. Dit is een aanvulling op de normen die in de AVG staan beschreven. Gemeente Laarbeek voert ook privaatrechtelijke taken uit. Hiervoor geldt naast de AVG ook de algemene wet- en regelgeving. Voor de Buitengewoon Opsporingsambtenaren (boa's) gelden twee verschillende privacy regimes: de AVG en de Wet politiegegevens (Wpg). Boa’s hebben vaak meerdere taken en verwerken verschillende soorten persoonsgegevens. De persoonsgegevens die een boa verwerkt in zijn rol als toezichthouder vallen onder de AVG. Persoonsgegevens die de boa verwerkt in zijn rol als opsporingsambtenaar vallen onder de Wpg. Voor persoonsgegevens welke onder de Wpg worden verwerkt, gelden o.a. andere verwerkingstermijnen en andere regels voor het delen van gegevens in vergelijking met de AVG. De gegevenshuishouding, systemen en werkprocessen zullen anders moeten worden ingericht dan bij de verwerkingen welke in het kader van toezicht (AVG) worden gedaan. Tevens kent de Wpg een auditplicht. Eén keer per jaar dient er een interne audit plaats te vinden en één keer in de vier jaar een externe audit. Het externe auditrapport dient gedeeld te worden met de Autoriteit Persoonsgegevens; de onafhankelijke toezichthouder in Nederland die de bescherming van persoonsgegevens bevordert en bewaakt. Gemeente Laarbeek heeft boa’s in dienst die verwerkingen uitvoeren welke onder het regime van de Wpg vallen. Daarom dient gemeente Laarbeek ervoor te zorgen dat de gegevenshuishouding, systemen en werkprocessen die van toepassing zijn op de werkzaamheden van boa’s voldoen aan de normen van de Wpg.

Rechtspraak bij dit artikel