Voor de bescherming van persoonsgegevens houdt gemeente Waadhoeke zich aan verschillende wet- en regelgeving. Dit gaat om Europese verordeningen, nationale wetgeving en sectorspecifieke wetten. Daarnaast hebben verschillende ontwikkelingen invloed op hoe we omgaan met persoonsgegevens. Hieronder zetten we de belangrijkste uiteen.
De Algemene Verordening Gegevensbescherming
Op 25 mei 2018 trad de AVG in werking. De AVG is een Europese Verordening die rechtstreekse werking heeft. Het hoofddoel van de AVG is de bescherming van persoonsgegevens van natuurlijke personen en het faciliteren van het vrije verkeer van die gegevens binnen de Europese Unie. De AVG versterkt de privacyrechten van individuen en legt tegelijkertijd meer verantwoordelijkheden bij organisaties die persoonsgegevens verwerken.
De belangrijkste doelen en aspecten van de AVG zijn:
Bescherming van privacy
De AVG zorgt ervoor dat mensen meer controle hebben over hun persoonsgegevens en dat deze op een veilige en rechtmatige manier worden verwerkt.
Harmonisatie van regels
De AVG zorgt voor uniforme regels voor de verwerking van persoonsgegevens in alle EU-lidstaten, wat het makkelijker maakt voor bedrijven die in meerdere landen actief zijn.
Rechten van betrokkenen
De AVG geeft mensen diverse rechten, zoals het recht op inzage, recht op correctie, recht op vergetelheid (wissen van gegevens) en recht op dataportabiliteit (overdracht van gegevens).
Verantwoordelijkheden voor organisaties
Organisaties moeten aantonen dat ze de AVG naleven, bijvoorbeeld door een register van verwerkingsactiviteiten bij te houden, een DPIA uit te voeren bij risicovolle verwerkingen en maatregelen te nemen voor 'privacy by design' en 'privacy by default'.
Toezicht en handhaving
De AVG voorziet in een onafhankelijke toezichthouder, de AP in Nederland, die toezicht houdt op de naleving van de AVG en boetes kan opleggen bij overtredingen. In het verlengde daarvan verplicht de AVG overheidsinstanties om een interne, onafhankelijke toezichthouder, de Functionaris Gegevensbescherming, te benoemen.
Moderne technologie
De AVG is ontworpen om rekening te houden met de ontwikkelingen in de digitale wereld en de toegenomen verzameling en verwerking van persoonsgegevens.
Uitvoeringswet Algemene Verordening Gegevensbescherming
De AVG geeft ruimte aan de lidstaten om bepaalde zaken verder uit te werken in nationale wetgeving. In Nederland is daar vorm aan gegeven middels de UAVG. De UAVG bevat onder andere:
Benoeming van de AP als toezichthoudende instantie
De AP houdt toezicht op de naleving van de AVG en UAVG en andere gerelateerde privacy wet- en regelgeving.
Uitzonderingen en specifieke bepalingen
De UAVG voorziet op bepaalde punten, zoals bij de verwerking van persoonsgegevens in de zorg, of voor specifieke sectoren, in regels die een aanvulling vormen op de AVG.
Regels voor de verwerking van strafrechtelijke gegevens
De UAVG bevat specifieke bepalingen voor de verwerking van persoonsgegevens die verband houden met strafrechtelijke veroordelingen en strafbare feiten.
Verantwoordelijkheden en plichten van organisaties
De UAVG verduidelijkt de verantwoordelijkheden van organisaties bij het verwerken van persoonsgegevens.
Rechten van betrokkenen
De UAVG bevestigt de rechten van betrokkenen, zoals het recht op informatie, rectificatie en verwijdering van persoonsgegevens.
De Wet politiegegevens
Bijzondere Opsporingsambtenaren (BOA) kunnen meerdere taken en bevoegdheden hebben waarbij rekening moet worden gehouden met verschillende wet- en regelgeving. In het kader van de verwerking van persoonsgegevens door BOA kunnen twee regimes van toepassing zijn: de AVG en/of de Wpg. In de Wpg en het bijbehorende Besluit politiegegevens (Bpg) staat dat de Wpg van toepassing is op gegevensverwerkingen door BOA voor de uitvoering van hun opsporingstaak. Het gaat om de opsporing van strafbare feiten die in een akte van opsporingsbevoegdheid of in een aanwijzing zijn opgelegd aan de BOA. Gemeente Waadhoeke heeft BOA in dienst die persoonsgegevens verwerken die onder de AVG en onder de Wpg vallen.
De FG die is benoemd om toezicht te houden op de naleving van de AVG, is ook met de taak belast om toezicht te houden op de verwerking van politiegegevens als daar binnen de organisatie geen andere FG voor is aangesteld. Binnen gemeente Waadhoeke is er één FG aangesteld die de toezichthoudende taken op grond van zowel de AVG als Wpg uitvoert.
Hoofdstuk 2. › Paragraaf 2.2
Artikel 2.2.1
Wettelijk en normatief kader
Onderdeel van Strategisch informatiebeveiligings- en privacybeleid