Definitie en afkortingenlijst AVG Wpg

Bijlage Definities en afkortingen AVG WPG Deze bijlage bevat de definities en afkortingen die in de AVG en WPG gebruikt worden (en linkjes naar verordening en wetten) met soms met een praktische vertaling of voorbeeld erbij.

Eigenaar: Versie: Datum:

Privacy Officer (ook wel Privacy beheerder genoemd) 0.99 – aangeboden ter vaststelling 29-02-2024

Aanpassingswet Algemene verordening gegevensbescherming AB Afdelingen

-

afdelingsmanager/ afdelingscoördinator/ concernmanager

-

Artificial Intelligence (AI) of Kunstmatige intelligentie

Algoritme

AP

art. AVG

Aanpassingswet Algemene verordening gegevensbescherming https://wetten.overheid.nl/BWBR0041233/2019-07-01/0 Algemeen Bestuur van Dienst Dommelvallei De organisatorische eenheden van de ambtelijke organisatie van de gemeente en Dienst Dommelvallei Degene die namens de verantwoordelijke is belast met de dagelijkse zorg voor het onderhoud en het gebruik van de verwerking van persoonsgegevens binnen diens afdeling, teams of programma in overeenstemming met het bij of krachtens de wetgeving en het privacy beleid bepaalde Technologie waarbij digitale systemen reageren op data, bijvoorbeeld afkomstig uit sensoren, en op basis daarvan zelfstandig acties ondernemen. Streven naar lerend vermogen. (uit Cyberwoordenboek kunstmatige intelligentie) Aanvulling: Er zijn 2 categorieën van AI: menselijk of rationeel denken (machines die in staat zijn om beslissingen te nemen, problemen op te lossen en te leren) en menselijk of rationeel handelen (machines kunnen activiteiten uitvoeren die intelligentie vereisen) Een proces, stappenplan of een serie regels die een computer moet volgen om een probleem of rekensom op te lossen. Het lijkt op een soort recept.(uit Cyberwoordenboek ) Aanvulling: Deze algoritmes kunnen autonoom of met menselijke betrokkenheid geautomatiseerd beslissingen nemen. Bijv. anonimiseringssoftware Autoriteit Persoonsgegevens.

De Autoriteit Persoonsgegevens is de onafhankelijke toezichthouder in Nederland voor de bescherming van persoonsgegevens o.b.v. toepasselijke wet- en regelgeving, zoals de AVG, UAVG en WPG artikel Algemene Verordening Gegevensbescherming https://eur-lex.europa.eu/legalcontent/NL/TXT/HTML/?uri=CELEX:32016R0679&qid=1685451198313

1

betrokkene

BF

-

bijzondere persoonsgegevens

-

Een geïdentificeerde of identificeerbare natuurlijke persoon. Degene van wie persoonsgegevens worden verwerkt. (artikel 4 AVG) Bevoegde Functionaris WPG. Dit is de hoeder van politiegegevens. Degene die beslist wie er toegang mag hebben tot deze politiegegevens en of ze verstrekt kunnen worden aan een samenwerkingspartner. Gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, het lidmaatschap van een vakbond blijken, genetische gegevens, biometrische gegevens met het oog op unieke identificatie, gegevens over gezondheid, seksueel gedrag of seksuele gerichtheid. (artikel 9 AVG) Deze gegevens schenden de privacy ernstiger dan gewone persoonsgegevens. Voor de AVG geldt: dit soort gegevens mogen alleen verwerkt worden als sprake is van een uitzondering die is genoemd in de wet.

BOA BPG

-

BPG BOA

BRP BSN burgemeester CISO

-

College

-

Crisis

Datalek

Voor politiegegevens geldt: verwerken mag alleen als dit onvermijdelijk is voor het doel van de verwerking, in aanvulling op de verwerking van andere politiegegevens en de gegevens moeten afdoende beveiligd zijn. Bijvoorbeeld is toegestaan: vastleggen van een verklaring van een verdachte die betoogt dat hij niet in overtreding is omdat hij bepaalde handelingen in het kader van zijn Hindoeïstische geloofsovertuiging verricht. buitengewoon opsporingsambtenaar Besluit politiegegevens https://wetten.overheid.nl/BWBR0023086/2023-01-01 Besluit Politiegegevens buitengewoon opsporingsambtenaren https://wetten.overheid.nl/BWBR0041971/2021-10-01/0 Basisregistratie Personen Burgerservicenummer de burgemeester van de gemeente Chief Information Security Officer, de adviseur en interne controleur ten aanzien van informatiebeveiliging van de Dommelvallei-organisaties het college van burgemeester en wethouders van de gemeente Een abnormale of buitengewone gebeurtenis of situatie die een organisatie of gemeenschap bedreigt en een strategische, adaptieve en tijdige reactie vereist om de levensvatbaarheid en integriteit te behouden. (uit Cyberwoordenboek 2021, crisismanagement) Inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige manier leidt tot inzage,

2

Derde (derde partij)

DB Dienst Dommelvallei

-

dreigingen

-

DPIA

-

EDPB

EER

-

FG

-

GEB inbreuk (beveiligingsinbreuk)

-

informant

-

informatiebeveiligingsbeleid

-

verlies, vernietiging, wijziging of ongeoorloofde verstrekking van persoonsgegevens (artikel 4 AVG) Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken) (artikel 4 AVG). Dagelijks bestuur van Dienst Dommelvallei het openbaar lichaam ingesteld krachtens de gemeenschappelijke regeling Dienst Dommelvallei potentiële of hypothetische situaties die kunnen leiden tot een inbreuk op de informatiebeveiligingsmaatregelen Data Protection Impact Assessment (of GEB: gegevensbeschermingseffectbeoordeling). Een analyse van de gevolgen voor de privacy van de betrokkenen die wordt uitgevoerd als een project, beleid, dienst, product of ander initiatief wordt gestart of ingevoerd waarbij persoonsgegevens worden verwerkt. Ook wordt beschreven welke risico beperkende maatregelen worden genomen om een negatieve impact op voorhand te voorkomen dan wel te verkleinen. (zie artikel 35 AVG) European Data Protection Board.

Een EU-orgaan bestaande uit alle voorzitters van de privacytoezichthouders van de Europese Unie welke belast is met het uitbrengen van richtlijnen om een uniforme toepassing van de AVG principes in alle lidstaten te bevorderen Europese Economische Ruimte. Dit zijn de landen in Europa inclusief Liechtenstein, Noorwegen en IJsland. Functionaris Gegevensbescherming. De interne toezichthouder van de Dommelvallei-organisaties op zowel naleving van de AVG als de WPG, en het aanspreekpunt voor de AP Gegevensbeschermingseffectbeoordeling. Zie DPIA Een daadwerkelijke inbreuk op de beveiliging van gegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens. Het zijn incidenten die de beschikbaarheid, de integriteit en/of de vertrouwelijkheid van gegevens aantasten (BIV). Een persoon die heimelijk informatie verstrekt over het vermoeden van strafbare feiten of mogelijke ernstige schendingen van openbare orde (door anderen), die gevaar voor deze persoon of derden oplevert het door het college vastgestelde informatiebeveiligingsbeleid

3

medewerkers

-

MvT ontvanger

overleggroep Privacy

de natuurlijke personen die in dienst zijn van de Dommelvallei-organisaties, dan wel de natuurlijke personen die anderszins in een hiërarchische relatie tot de Dienstdommelvallei-organisaties gemeente staan (bijv. inhuurkrachten, stagiaires, externe medewerkers, etc.) Memorie van Toelichting Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lidstatelijke recht, gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de gegevensbeschermingsregels die op het betreffende verwerkingsdoel van toepassing zijn. (artikel 4 AVG) een privacy overlegstructuur binnen de Dommelvalleiorganisaties, die bestaat uit de privacy officers en de functionarissen gegevensbescherming van de Dommelvalleorganisaties

persoonsgegeven

alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. (artikel 4 AVG) Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon Het gaat dus om alles dat in verband kan worden gebracht met een persoon: naam, foto, telefoonnummer of personeelsnummer, maar ook een bankrekeningnummer of kenteken.

Poho-overleg Informatiebeveiliging en privacy politiegegeven

Belangrijk is dat de persoon nog niet geïdentificeerd hoeft te zijn: het is al een persoonsgegeven als het tot identificatie kán leiden Overleg met de portefeuillehouder over onderwerpen betreffende de uitvoering van het bij of krachtens de wet en het privacybeleid persoonsgegeven dat wordt verwerkt in het kader van de uitvoering van de politietaak (van de Politiewet 2012) waaronder bescherming van openbare veiligheid, en de Wet administratiefrechtelijke handhaving verkeersvoorschriften, of voor de Vreemdelingenwet 2000 opgedragen taken (artikel 1, eerste lid, onderdeel i, onder 4

1° en artikel 4, eerste lid, onderdeel f van de Politiewet 2012).

Privacy Officer

-

Profilering

-

proportioneel Raad Regeling Periodiek audit politiegegevens

-

register van verwerkingen

-

strafrechtelijke persoonsgegevens

subsidiair Systematische of stelselmatige verwerking

-

Het gaat over persoonsgegevens die in het strafrecht door de BOA’s verwerkt worden in het kader van opsporingstaak. de persoon belast met de coördinatie van de gegevensbescherming binnen de gemeente overeenkomstig het bij of krachtens de wet en deze verordening/beleid bepaalde (soms Privacy beheerder genoemd) Elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen (artikel 4 AVG) staat het middel in verhouding tot het doel de gemeenteraad van de gemeente Deze regeling beschrijft het doel, inhoud en vereisten van de WPG privacy audit (https://wetten.overheid.nl/BWBR0025038/2019-06-26) het register van verwerkingsactiviteiten die onder de verantwoordelijkheid van de organisatie plaatsvinden (artikel 30 AVG) Hierin staat informatie over de persoonsgegevens die worden verwerkt. o.a. contactgegevens FG, doeleinden, betrokkenen, bewaartermijn, ontvangers, beveiliging, eventuele andere organisaties met gezamenlijke verantwoordelijkheid, eventuele internationale organisaties waarmee persoonsgegevens gedeeld wordt.

Persoonsgegevens die te maken hebben met strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen (artikel 10 AVG). Deze vallen onder het regime van de Wet justitiële en strafvorderlijke gegevens (Wjsg) het minst ingrijpende middel om het doel te bereiken Een verwerking van persoonsgegevens die is opgenomen in de systemen of in het beleid van de organisatie (en niet ad hoc of incidenteel plaatsvindt). Voor EDPB kan "stelselmatig" een of meer van de volgende betekenissen hebben: • Plaatsvindend volgens een systeem. Vooraf geregeld, georganiseerd of methodisch. • Plaatsvindend in het kader van een algemeen plan voor gegevensverzameling. • Uitgevoerd als onderdeel van een strategie. 5

ter beschikking stellen van politiegegevens

UAVG verstrekken van politiegegevens

verwerken van persoonsgegevens (verwerking)

verwerken van politiegegevens

verwerker

verwerkersovereenkomst

verstrekken van politiegegevens BINNEN WPG domein. Dus aan personen die overeenkomstig de WPG geautoriseerd zijn voor het verwerken van politiegegevens, voor zover zij deze nodig hebben voor uitvoering van hun taak. (in tegenstelling tot verstrekken van politiegegevens) uitvoeringswet Algemene Verordening Gegevensbescherming verstrekken van politiegegevens BUITEN het WPG domein. Het bekend maken van politiegegevens aan derden, Minister van Veiligheid en Justitie of samenwerkingsverbanden, voor zwaarwegend algemeen belang met doeleinden: • Voorkomen en opsporen van strafbare feiten • Het handhaven van openbare orde • Het verlenen van hulp aan hen die deze behoeven • Het uitoefenen van toezicht op het naleven van regelgeving (in tegenstelling tot ter beschikking stellen van politiegegevens) Een verwerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 AVG) Het inzien van persoonsgegevens is dus al een verwerking.

Het verwerken van persoonsgegevens voor de uitoefening van de politietaak, om inzicht te krijgen in betrokkenheid van personen bij het beramen of plegen van misdrijven (of de samenhang met andere misdrijven in het georganiseerd verband), of die mogelijk een ernstige inbreuk op de rechtsorde kunnen opleveren Iedere niet-ondergeschikte derde partij die namens of in opdracht van de verwerkingsverantwoordelijke persoonsgegevens verwerkt (artikel 4 AVG) Subverwerker: Iedere niet-ondergeschikte derde partij die namens of in opdracht van een verwerker persoonsgegevens verwerkt. Een overeenkomst tussen een verwerkingsverantwoordelijke en een verwerker, zoals bedoeld in artikel 28 lid 3 AVG, waarin de verwerking van persoonsgegevens door de verwerker wordt geregeld, zoals het onderwerp en de duur van de verwerking, de aard en 6

verwerkingsverantwoordelijke

wetgeving UAVG Wgs Wmo Wpg Wpg Artikel 8 Wpg Artikel 9 Wpg Artikel 11 Wpg Artikel 13

het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt De toepasselijke wet- en regelgeving met betrekking tot de verwerking van persoonsgegevens. Uitvoeringswet Algemene verordening gegevensbescherming Wet gemeentelijke schuldhulpverlening Wet maatschappelijke ondersteuning 2015 Wet politiegegevens https://wetten.overheid.nl/BWBR0022463/2022-10-01 dagelijkse politietaak (conform de wet politiegegevens) onderzoek in verband met handhaving van rechtsorde in bepaald geval (conform de wet politiegegevens) geautomatiseerd vergelijken en in combinatie zoeken (conform de wet politiegegevens) ondersteunende taken (conform de wet politiegegevens)

7