Privacy voor de Raad

Introductie FG en PO Functionaris Gegevensbescherming (FG) • Onafhankelijke toezichthouder privacywetgeving

Privacy Officer (PO) • Praktische ondersteuning bij uitvoering privacywetgeving

21-01-2025

Agenda • Quiz • AVG algemeen • Rollen raad • Consequenties privacy niet op orde

Waarom de Algemene Verordening Gegevensbescherming (AVG)? Privacy is een grondrecht • Dat je vrij bent om te zijn wie je bent en wat je doet • Dat je niet gevolgd wordt • Dat je niet gediscrimineerd of anders behandeld wordt

Regie houden over je eigen gegevens • Het gaat erom wat iemand ermee kán doen • Informatie is makkelijk te combineren • Identiteitsfraude

Is dit een persoonsgegeven?

Rood haar

Is dit een persoonsgegeven?

Rood haar

Dat hangt er vanaf • Zijn er meer personen met rood haar?

Wat is een persoonsgegeven? • Alle gegevens die iets over een persoon zeggen. • Naam, adres, BSN, foto • Rood haar, IP-adres, kenteken

• Als je naam erbij staat, dan is de rest van de informatie ook een persoonsgegeven.

Uitgangspunten AVG • Grondslag nodig: Als het in een wet staat • Niet meer gegevens dan nodig - Dataminimalisatie • Noodzakelijkheidsafweging • Staat het doel in verhouding tot de privacy-inbreuk? Proportionaliteit • Is het de minst ingrijpende manier? - Subsidiariteit

• Goed beveiligd

Stelling: Over de verwerking van persoonsgegevens gebaseerd op een wettelijke taak hoeven betrokkenen niet geïnformeerd te worden

Stelling:

Niet waa r

Over de verwerking van persoonsgegevens gebaseerd op een wettelijke taak hoeven betrokkenen niet geïnformeerd te worden

Onder de AVG geldt een informatieplicht: Verplichting om mensen duidelijk te informeren over wat we met hun persoonsgegevens doen en waarom. • Privacyverklaring • Op het moment dat we de gegevens vragen of ophalen

Stelling: Als je toestemming vraagt en mensen goed informeert dan mag je in principe alle gegevens verwerken

Stelling: Als je toestemming vraagt en mensen goed informeert dan mag je in principe alle gegevens verwerken

Dat hangt er vanaf

Toestemming is een grondslag voor het verwerken van gegevens als: • vrijelijk gegeven • ondubbelzinnig • geïnformeerd • specifiek

Tweeledige rol raad

Verwerkingsverantwoordelij ke Raadsvergaderingen E-mail Whatsapp Teams

Controlerende rol Controlerend e rol

De raad Een voorbeeld Beste raadslid, Ik heb een zienswijze ingediend over het bestemmingsplan Zonderwijk en wil daar graag eens met u over spreken. Met vriendelijke groet, A. de Jong Repel 1 5500 KA Veldhoven 0612378901

De raad Datalek • Documenten met naam indiener gepubliceerd op openbare deel RIS

• €20.000.000 Hoe hoog is de

maximale boete die opgelegd kan worden voor een privacyovertreding?

• €20.000.000 Hoe hoog is de

maximale boete die opgelegd kan worden voor een privacyovertreding?

€20.000.000 Autoriteit persoonsgegevens: 1. Waarschuwing met aanwijzing om te herstellen 2. Boete, afhankelijk van overtreding, max €20.000.000

Organisatie Stelling: De gemeente moet een lijst bijhouden van alle verwerkingen van persoonsgegev ens

Organisatie Stelling: De gemeente moet een lijst bijhouden van alle verwerkingen van persoonsgegev ens

Waa r In dit register moet voor elke verwerking het volgende zijn opgenomen: • Doeleinden • Betrokkenen • Persoonsgegevens • Bewaartermijn • Ontvangers • Verwerking buiten de EER • Beveiliging

Organisatie Processen + risicoanalyse • Kritieke processen worden in kaart gebracht, inclusief risicoanalyse

Vragen ?