Raadsbesluit Vaststellen Privacybeleid 2025 - Getekend.pdf

GEMEENTE

HardinxveldGiessendam Gemeenteraad (Het Debat en Het Besluit) GHG Besluit

GOEDGEKEURD

Vergadering van 24 april 2025 Gemeente Hardinxveld-Giessendam Hardinxveld-Giessendam

-

Vaststellen Privacybeleid 2025 Raadsvoorstel

16

-

Besluit Beslispunt 1 Het "Privacybeleid Gemeente Hardinxveld-Giessendam 2025" vast te stellen.

Inhoud Inleiding De gemeente werkt met (persoons)gegevens van burgers, ondernemers, medewerkers en (keten)partners. Deze gegevens verzamelt de gemeente om de gemeentelijke wettelijke taken goed uit te kunnen voeren. Om deze taken goed te volbrengen is het noodzakelijk dat de gemeente persoonsgegevens verwerkt. Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds digitaler wordende overheid maakt het zorgvuldig omgaan met persoonsgegevens steeds complexer en noodzakelijker. De gemeente Hardinxveld-Giessendam is zich hiervan bewust en wil daarom met dit beleid aangeven hoe zij in algemene zin invulling geeft aan nationale en Europese wet- en regelgeving op het gebied van privacy, waaronder de Algemene Verordening Gegevensbescherming (hierna te noemen: AVG) en de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG).

Beoogd effect Het privacybeleid zorgt voor een duidelijke en uniforme aanpak van de verwerking van persoonsgegevens binnen de organisatie.

Argumenten 1.1. Het vaststelien van het privacy beleid is een wettelijke verplichting op grond van artikel 24 lid AVG. Als verwerkersverantwoordelijke dient de gemeente passende technische en organisatorische

1

maatregelen te nemen om te waarborgen en aan te kunnen tonen dat de verwerking in overeenstemming is met de AVG. 1.2. Het privacybeleid biedt de kaders en richtlijnen om de beginselen van de AVG in de praktijk te brengen. Artikel AVG schrijft voor dat verwerking van persoonsgegevens in overeenstemming moet zijn met de beginselen van rechtmatigheid, transparantie en dataminimailisatie. 1.3.Het privacybeleid geeft handvaten voor het beheren van risico's. Een privacybeleid draagt bij aan het opstellen van de verplichte verwerkingsregister en het uitvoeren van Data Protection Impact Assessments ( hierna DPIA's), zoals vereist in artikel 35 AVG. 1.4 Het oude Privacybeleid is niet meer van toepassing. Met de vaststelling van het nieuwe beleid vervalt het Privacybeleid Drechtsteden versie 2020. 5

Kanttekeningen NVT

Financiéle informatie NVT

1/2

Participatie NVT Communicatie Het Privacybeleid moet worden gepubliceerd op officiéle bekendmakingen. Tevens moet het Privacybeleid gedeeld worden onder de medewerkers om bewustwording te creéren.

Vervolg Het Privacybeleid moet ook worden vastgesteld door de gemeenteraad.

Bijlagen 1.

Privacybe

Aldus

sloten in b venvermelde vergadering,

deAriffier

Ma

em eente Hardinxveld-Giessendam 2025

de voorzitter,

ind

Dirk Heij

2/2