De gemeente verwerkt een grote hoeveelheid persoonsgegevens van burgers en werknemers en moet een voorbeeldrol vervullen als het gaat om zorgvuldig en veilig gebruik van persoonsgegevens. Als de gemeente de privacy niet voldoende beschermt, gaat dat ten koste van het vertrouwen in de gemeentelijke dienstverlening, idem als werkgever.
De bescherming van persoonsgegevens is een verantwoordelijkheid van iedereen die bij de gemeente werkt. Iedere medewerker gebruikt dagelijks persoonsgegevens bij het uitvoeren van zijn of haar werkzaamheden. Degenen van wie de persoonsgegevens worden verwerkt, noemen we ‘betrokkenen’.
Betrokkenen hebben onder de AVG en Wpg de volgende rechten:
1. Recht om geïnformeerd te worden (art. 12, 13 en 14 AVG en art. 24a,b Wpg);
2. Recht van inzage (art. 15 AVG en art. 25 Wpg);
3. Recht op rectificatie (art. 16 AVG en art. 28 Wpg);
4. Recht op vergetelheid (gegevenswissing) (art. 17 AVG);
5. Recht op beperking van de verwerking (art. 18 AVG);
6. Kennisgevingsplicht bij rectificatie, wissing of verwerkingsbeperking. (art. 19 AVG en art. 28 lid 4 & 5 Wpg).
7. Recht op dataportabiliteit (overdraagbaarheid gegevens) (art. 20 AVG);
8. Recht van bezwaar tegen verwerking (art. 21 AVG);
9. Recht niet te worden onderworpen aan uitsluitend geautomatiseerde individuele besluitvorming/profileren (art. 22 AVG en art. 7a Wpg);
10. Recht om een klacht in te dienen bij de AP (art. 77 AVG en art. 31a Wpg)
De informatieplicht hangt nauw samen met de rechten van betrokkenen: aan de ene kant is er de verplichting voor de gemeente om betrokkenen actief, tijdig en adequaat te informeren over verwerkingen van persoonsgegevens. Denk bijvoorbeeld aan het publiceren van specifieke privacyverklaringen op de gemeentelijke website.
Aan de andere kant kunnen betrokkenen hun rechten uitoefenen richting de gemeente.
Om gebruik te maken van zijn/haar rechten kan de betrokkene een verzoek indienen bij de gemeente. De gemeente heeft vanaf ontvangst van het verzoek een maand de tijd om een besluit te nemen op het verzoek. Onder omstandigheden kan deze termijn met twee maanden worden verlengd. Wordt de termijn overschreden, dan kan betrokkene de gemeente in gebreke stellen.
Voordat een verzoek in behandeling kan worden genomen, dient de identiteit van betrokkene vastgesteld te worden. Dit om fraude te voorkomen. De gemeente voldoet aan het verzoek, tenzij er gerechtvaardigde gronden zijn om een verzoek af te wijzen. Een betrokkene heeft het recht om bezwaar te maken tegen de beslissing.
Betrokkenen kunnen met de FG contact opnemen over alle aangelegenheden die verband houden met de verwerking van hun persoonsgegevens.
Er is tactisch uitvoeringsbeleid over rechten van betrokkenen opgesteld. Dit beleid is voor intern gebruik en is voor de medewerkers van de gemeente terug te vinden op het (interne) intranet van de gemeente. Daarnaast zijn op operationeel niveau voor intern gebruik (deel)processen met onder andere taken, rollen en verantwoordelijkheden vastgesteld met werkinstructies voor medewerkers. Dit is terug te vinden in het interne processenhuis van de gemeente.
Hoofdstuk 3
Artikel 3.6
Rechten van betrokkenen
Onderdeel van Strategisch privacybeleid Gemeente Eindhoven