4 DPIA Doorontwikkeling Gemeentelijk Grondstoffenplan

DPIA Doorontwikkeling Gemeentelijk Grondstoffenplan (GGP)

Inhoudsopgave DPIA.............................................................................................................................................................................1 Doorontwikkeling Gemeentelijk Grondstoffenplan (GGP)............................................................................................1 Inleiding........................................................................................................................................................................3 1.

Contactgegevens, algemene informatie ...............................................................................................................4

2.

Deel A: Beschrijving kenmerken gegevensverwerkingen.....................................................................................5

3.

Deel B: Beoordeling rechtmatigheid gegevensverwerkingen. ............................................................................11

4.

Deel C: Beschrijving en beoordeling risico’s.......................................................................................................13

5.

Deel D: Beschrijving voorgenomen maatregelen. ..............................................................................................15

6.

Deel E: Advies FG. .............................................................................................................................................16

Bijlage 1: Risico-tabel. ...............................................................................................................................................17

Data Protection Impact Assessment (DPIA)

Inleiding Met dit document kan een DPIA (Data Protection Impact Assessment ofwel Gegevenseffectbeoordeling (GEB)) worden uitgevoerd op een beoogde gegevensverwerking. Onder de Algemene Verordening Gegevensbescherming zijn DPIA’s in bepaalde gevallen verplicht om uit te voeren alvorens wordt begonnen aan een gegevensverwerking. Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. En om daarna maatregelen te kunnen nemen om de risico’s te verkleinen.1

1 https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/data-protection-impact-assessment-dpia

Data Protection Impact Assessment (DPIA)

1.

Contactgegevens, algemene informatie

Contactgegevens Datum: 13 januari 2021 Naam van organisatie: Gemeente Zwolle Afdeling/Domein/Team: Team Afval en Grondstoffen Verwerkingsverantwoordelijke: College van B&W van de gemeente Zwolle Naam proces (zie verwerkingsregister): Gemma Referentiecomponent (zie lijst): afvalbeheercomponent en afvalinzamelingcomponent Uitvoerder DPIA (proceseigenaar) Naam: Marco Kruizinga Functie: Adviseur Afval en Grondstoffen en Circulaire Economie Leidinggevende/Teammanager/Eenheidsmanager: Beheermanager E-mailadres: m.kruizinga@zwolle.nl Tijdlijn: Startdatum van de verwerking: 01-03-2021 Einddatum van de verwerking: Totdat het vastgestelde beleid wijzigt. Bijlagen: - Beslisnota gemeenteraad Doorontwikkeling Gemeentelijk Grondstoffenplan (GGP) - Verwerkersovereenkomst tussen de gemeente Zwolle en NV ROVA Holding Proces uitvoering DPIA: -

Proceseigenaar initieert een introductiegesprek met de Privacy Officer en FG omtrent de context van de DPIA. Proceseigenaar vult onderdelen A t/m D in met hulp van Privacy Officer. Functionaris Gegevensbescherming geeft zijn advies in onderdeel E. Als laatste stap slaat de proceseigenaar de volledig ingevulde DPIA op in het zaaksysteem tezamen met de aanvullende documenten. Als bepaalde vragen door een andere collega zijn ingevuld geef dit dan expliciet aan in de toelichting. Er vindt een definitief afrondend gesprek plaats om de uitkomsten van de DPIA te bespreken.

Data Protection Impact Assessment (DPIA)

2.

Deel A: Beschrijving kenmerken gegevensverwerkingen. 1. Verwerking Beschrijf het proces waar de DPIA op ziet en de context waarbinnen deze plaatsvindt op hoofdlijnen.

Voor de doorontwikkeling van het gemeentelijke grondstoffenplan is het noodzakelijk om, naast de gegevens die ROVA nu al verwerkt, aanbiedgegevens van inwoners te gaan verwerken. Het gaat hierbij om de aanbiedingen van afval- en grondstoffen die inwoners doen aan de NV ROVA Holding (kort: ROVA), het uitvoeringsorgaan van de gemeente Zwolle. Een deel van de aanbiedgegevens wisselt ROVA uit met de GBLT ten behoeve van de belastingoplegging (afvalstoffenheffing). GBLT verstuurt managementinformatie over de afvalstoffenheffing naar de gemeente Zwolle. ROVA stuurt managementinformatie over de aanbiedingen naar de gemeente Zwolle; deze zijn te herleiden naar personen. De beleidsmatige grondslag hiertoe is het Raadsbesluit van 23 november 2020 ten aanzien van de doorontwikkeling van het gemeentelijke grondstoffenplan (GGP).

2. Persoonsgegevens Som alle categorieën van persoonsgegevens op die worden verwerkt. Deze persoonsgegevens zijn onderverdeeld in de typen: algemeen, strafrechtelijk, en bijzonder. Algemene persoonsgegevens Naam: Geslacht, geboortedatum en/of leeftijd: Burgerservicenummer (BSN): Contactgegevens: Toegangs- of identificatiegegevens: Financiële gegevens: (Kopieën van) paspoorten of andere legitimatiebewijzen: Locatiegegevens:

☒ ☐ ☐ ☒ ☒ ☐ ☐ ☐

Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen: ☐ anders, namelijk: Er vindt een koppeling bij ROVA plaats van object/adresgegevens van de klant met de gedane afvalaanbiedingen van de huishoudens. Bijzondere categorieën van persoonsgegevens Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt: Persoonsgegevens waaruit iemands politieke opvattingen blijken: Persoonsgegevens waaruit iemands religieuze overtuigingen blijken: Persoonsgegevens waaruit iemands lidmaatschap van een vakbond blijkt: Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid: Gegevens over iemands gezondheid: Genetische gegevens: Biometrische gegevens:

Data Protection Impact Assessment (DPIA)

☐ ☐ ☐ ☐ ☐ ☐ ☐ ☐

3. Geef aan van welke categorie van betrokkenen persoonsgegevens worden verwerkt. Werknemers: Klanten (huidig en potentieel): Leerlingen of studenten: Patiënten: Minderjarigen: Personen uit kwetsbare groepen: Anders, namelijk: Huishoudelijke aansluitingen van de gemeente Zwolle.

Data Protection Impact Assessment (DPIA)

☐ ☐ ☐ ☐ ☐ ☐

4. Gegevensverwerkingen Geef alle voorgenomen gegevensverwerkingen puntsgewijs weer. Wat wordt er met de persoonsgegevens gedaan? Conform de huidige verwerkersovereenkomst met ROVA worden de volgende gegevens verwerkt (lees: geregistreerd): Afvalinzameling: 1. Adresgegevens ten behoeve van het aanmaken en beheren van afvalpassen. 2. Adresgegevens ten behoeve van het leveren en beheren van minicontainers. 3. Nummer afvalpas en nummer minicontainer ten behoeve van autorisatie. Milieubrengstation: 4. Milieubrengstation: afvalpasnummer ten behoeve van autorisatie. Klant Contact Center (KCC): 5. NAW-gegevens, telefoonnummer en klacht/melding (alleen van melders). 6. Het inregelen van de inzameling bij en nabij de Zwolse huishoudens van alle afval & grondstofstromen. 7. Verwerken van verzoeken voor ophalen grofvuil, leveren tuinzakken, nieuwe pas of minicontainer en meldingen openbare ruimten (via KCC, website of app) . Vanuit het raadsbesluit doorontwikkeling GGP moet ROVA de volgende zaken registreren ten behoeve van het opleggen van de afvalstoffenheffing: 8. De aanbiedingen van minicontainers van de Zwolse huishoudens/aansluitingen. 9. De aanbiedingen van huishoudens op ondergrondse en/of bovengrondse afvalcontainers. 10. De aanbiedingen van huishoudens met zak, doos en/of andere door ROVA beschikbaar gestelde inzamelmiddelen. 11.

De aanbiedingen van huishoudens op het milieubrengstation. 12. De aanbiedingen van huishoudens van overige grove afval en grondstofstromen, zoals de tuinzak en gratis laten ophalen van grofvuil. Vanuit ROVA naar GBLT: 13. ROVA levert de aanbiedingen van punt 8 t/m 10 aan de GBLT ten behoeve van de belastingoplegging. Boven de gestelde grens uit het raadsbesluit van het aantal aanbiedingen van punt 11 en 12 moeten inwoners zelf de gemaakte kosten bij ROVA dragen. Managementinformatie: 14. Vanuit GBLT managementinformatie de naar gemeente Zwolle over de oplegde afvalstoffenheffing. 15. Vanuit ROVA managementinformatie naar de gemeente Zwolle, deze informatie betreft analyses van de aanbiedingen op maximaal buurtniveau. Op inwonerniveau kunnen aanbiedingen doorgezet worden naar Toezicht & Handhaving; uitsluitend in geval van een actief handhavingsonderzoek.

Data Protection Impact Assessment (DPIA)

Data Protection Impact Assessment (DPIA)

5. Verwerkingsdoeleinden Beschrijf de doeleinden van de voorgenomen gegevensverwerkingen. Huidige afvalinzameling: 1 t/m 3 de uitgifte van afvalpassen en gechipte minicontainers; 5 t/m 7 de beantwoording van vragen, behandelen van meldingen en klachten met betrekking tot de dienstverlening; het doen van mededelingen, verstrekken van informatie en leveren van bestellingen; het op adresniveau leveren van inzameldata van geplande afvalinzamelingen (afval app); 12. adres gebonden inzameling (inzameling op afroep); 13. het terug leveren van aantal ledigingen of stortingen ten behoeve van het berekenen van gemeentelijke belastingheffingen; 14,15 het monitoren van het gebruik van de gemeentelijke inzamelvoorzieningen ten behoeve van beleidsreflectie (op maximaal buurtniveau) van het gemeentelijk afvalbeleid; het opstellen van rapportages en het maken van analyses inzake de inzameling van afvalstoffen; het verbeteren van de efficiency van de inzameling van afvalstoffen ten einde de kosten voor gemeentelijk afvalbeheer te kunnen beheersen. Hieraan voegen we toe op basis van het Raadsbesluit van 23 november 2020 ten aanzien van de doorontwikkeling van het gemeentelijke grondstoffenplan (GGP).

In dit document is beschreven dat per 1 maart 2021 de aanbiedingen van grove afval- en grondstofstromen gelimiteerd gaan worden per huishouden, waardoor de registratie van de aanbiedingen van alle grove afval- en grondstoffen vanaf die datum noodzakelijk is. Deze is gekoppeld aan verwerking 11 en 12. Verder is in dat document beschreven dat per 1 januari 2022 de invoering van het model Zwols Belonen gereed moet zijn. Dit model gaat uit van een gedifferentieerde afvalstoffenheffing die gekoppeld is aan limieten van het aantal stortingen van afval per huishouden, waardoor bijgehouden moet worden wat er per huishouden aan overige afval- en grondstofstromen aangeboden wordt. Om dit systeem in te kunnen voeren is het noodzakelijk om de registraties van alle aanbiedingen van huishoudens ten aanzien van de overige afval- en grondstofstromen (niet zijnde grofvuil) in beeld te hebben. Dit is gekoppeld aan verwerking 8 t/m 10. In de aanloop naar de invoering van Zwols Belonen is in het betreffende beleidsplan aangegeven dat er specifieke aandacht voor specifieke problemen en doelgroepen moet zijn (wijk- en/of buurtniveau), zoals aandacht voor bijplaatsingen en de kwaliteit van grondstoffen.

Ook hiervoor geldt dat bij een effectieve aanpak van dit soort problematieken duidelijk moet zijn welke straat, wijk, buurt, huishoudens welke aanbiedingen doen zodat er op maat geïntervenieerd en bijgestuurd kan worden. Dit is gekoppeld aan verwerking 8 t/m 15.

Data Protection Impact Assessment (DPIA)

6. Betrokken partijen Benoem welke partijen betrokken zijn bij welke gegevensverwerkingen. Deel deze partijen per gegevensverwerking in onder de rollen: verwerkingsverantwoordelijke, verwerker, verstrekker en ontvanger voor zover deze van toepassing zijn. Benoem tevens welke functionarissen binnen deze organisaties toegang krijgen tot welke persoonsgegevens (noem hierbij geen namen maar functies). Verwerkingsverantwoordelijke (tevens ontvanger): Gemeente Zwolle, College van B&W; toegang tot deze informatie adviseurs team afval & grondstoffen. Verwerker (tevens verstrekker): NV ROVA Holding; toegang tot deze informatie afdeling Finance & Control (verwerkt deze data tot op te vragen rapportages), afdeling planning/bedrijfsbureau (koppelt aanbiedgedrag aan routes), afdeling communicatie inclusief KCC ROVA (koppelt aanbiedgedrag aan vragen van huishoudens van Zwolle hierover), afdelingen beleid en relatiebeheer en communicatie (koppelen aanbiedgedrag op geaggregeerd niveau aan beleidsvraagstukken; geen rapportages of advisering op huishouden-niveau). Verwerkingsverantwoordelijke (tevens ontvanger): GBLT ten aanzien van de belastingoplegging.

7. Belangen bij de gegevensverwerkingen Beschrijf alle belangen die de verwerkingsverantwoordelijke en anderen hebben bij de voorgenomen gegevensverwerkingen. Gemeente Zwolle: Primair moet bij overgang naar limiteren per 1 maart 2021 voor de grove afval en grondstofstromen en bij overgang naar Zwols belonen per 1 januari 2022 alle overige aanbieddata beschikbaar zijn om inwoners de juiste bedragen te laten betalen en heffing op te leggen, conform het raadsbesluit. ROVA: Door het registreren van aanbiedgegevens van de Zwolse huishoudens kan ROVA haar opdracht voor de gemeente Zwolle invullen, namelijk het rapporteren van aanbiedgedrag op huishoudenniveau ten behoeve van belastingaanslag en ten behoeve van beleidsreflectie. GBLT: Door een terug levering van de aanbiedingen kan GBLT de gevraagde heffingssystematiek uitvoeren en daarmee de juiste belasting opleggen per huishouden.

8. Verwerkingslocaties Benoem in welke landen de voorgenomen gegevensverwerkingen plaatsvinden. De gegevensverwerking van de aanbiedingen vindt in Nederland plaats.

Data Protection Impact Assessment (DPIA)

9. Technieken en methoden van de gegevensverwerkingen Beschrijf op welke wijze en met gebruikmaking van welke (technische) middelen en methoden de persoonsgegevens worden verwerkt. Benoem of sprake is van (semi-) geautomatiseerde besluitvorming, profilering of big dataverwerkingen en, zo ja, beschrijf waaruit een en ander bestaat. Denk bijvoorbeeld aan cameratoezicht.

De aanbiedgegevens komen via diverse kanalen binnen namelijk: 1. Inzameling via minicontainers, hierbij wordt gebruik gemaakt van een chip in de container met een registratiesysteem op de wagen. 2. Inzameling van geregistreerde boven- en ondergrondse systemen hierbij wordt gebruik gemaakt van de afvalpas per huishouden welke op een paslezer aangeboden wordt op een geregistreerde boven of ondergrondse container. 3. Losse inzameling van afval- en grondstofstromen; hierbij kan gebruik gemaakt worden van speciaal verstrekte afvalzakken en/of afvalbakken met een barcode en/of chip welke gelezen wordt bij inzameling. 4. Inzameling van grove afval- en grondstofstromen aan huis; deze service boeken inwoners zélf bij ROVA in en wordt daar dan geregistreerd. 5. Inzameling grove afval- en grondstofstromen op het milieubrengstation: huishoudens bieden daarbij hun afvalpas aan aan de poort waarbij het bezoek geregistreerd wordt. Punt 1 t/m 3 wordt geautomatiseerd uitgewisseld met GBLT ten behoeve van de belastingoplegging. Bij punt 4 en 5 moeten huishoudens boven de door de raad vastgestelde limieten zelf de kosten aan ROVA betalen.

10. Juridisch en beleidsmatig kader Benoem de wet -en regelgeving, met uitzondering van de AVG, en het beleid met mogelijke gevolgen voor de voorgenomen gegevensverwerkingen. De uitvoering van de gemeentelijke afval en grondstoffentaken vallen onder de wet Milieubeheer (hoofdstuk 10), het Landelijk Afvalbeheer Plan (LAP) en het Rijksbrede programma’s ‘Van Afval Naar Grondstof’ en ‘Nederland Circulair in 2050’. Hetgeen vertaald is in het gemeentelijke grondstoffenplan 2017-2020 en de doorontwikkeling van dit gemeentelijke grondstoffenplan (zie bijgaand). De uitvoering van het beleid is vertaald in de afvalstoffenverordening en dit is financieel vertaald in de heffingsverordening.

11. Bewaartermijnen Bepaal en motiveer de bewaartermijnen van de persoonsgegevens aan de hand van de verwerkingsdoeleinden. (Voor bestaande processen kan hiervoor worden gekeken in het verwerkingsregister) De aanbiedgegevens hebben een bewaartermijn van 7 jaar.

Data Protection Impact Assessment (DPIA)

3.

Deel B: Beoordeling rechtmatigheid gegevensverwerkingen. 12. Rechtsgrond Bepaal op welke rechtsgronden de gegevensverwerkingen worden gebaseerd. Geef zo gedetailleerd mogelijk weer op basis van welke rechtsgrond uit artikel 6 AVG de verwerking plaatsvindt. Beschrijf waarom deze rechtsgrond van toepassing is, noem bijvoorbeeld specifieke wet- en regelgeving. Zie hiervoor de website van de Autoriteit Persoonsgegevens.

1. Verwerking 1 t/m 15: De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag Toelichting: De gegevensverwerking 1 t/m 15 vallen allen onder de taakuitvoering van algemeen belang. Zie hiervoor hfd 5 van de Wet Milieubeheer. Om deze taak goed uit te kunnen voeren, met de daarbij gekozen uitvoering door de gemeenteraad, dienen deze registraties plaats te vinden. Het doel hierbij is om de Rijksdoelstellingen ten aanzien van het beleid ‘Van Afval Naar Grondstoffen’ te behalen.

13. Bijzondere persoonsgegevens Indien bijzondere of strafrechtelijke persoonsgegevens worden verwerkt, beoordeel of één van de wettelijke uitzonderingen op het verwerkingsverbod van toepassing is. Beoordeel bij de verwerking van een wettelijk identificatienummer zoals BSN, of dit is toegestaan. Zie hiervoor de website van de Autoriteit Persoonsgegevens. Toelichting: Nvt

14. Doelbinding Indien de persoonsgegevens voor een ander doel worden verwerkt dan oorspronkelijk verzameld, beoordeel of deze verdere verwerking verenigbaar is met het doel waarvoor de persoonsgegevens oorspronkelijk zijn verzameld. Zie hiervoor de website van de Autoriteit Persoonsgegevens.

Nvt. Toelichting: 15. Noodzaak en evenredigheid Beoordeel of de voorgenomen gegevensverwerkingen noodzakelijk zijn voor het verwezenlijken van de verwerkingsdoeleinden. a. Proportionaliteit: staat de inbreuk op de persoonlijke levenssfeer en de bescherming van de persoonsgegevens van de betrokkenen in evenredige verhouding tot de verwerkingsdoeleinden? Toelichting: De inbreuk staat in verhouding tot de verwerkingsdoeleinden, waarbij er niet meer gegevens dan noodzakelijk verwerkt worden. De doelen vanuit het raadsbesluit kunnen niet met minder gegevens behaald worden.

Data Protection Impact Assessment (DPIA)

b. Subsidiariteit: kunnen de verwerkingsdoeleinden in redelijkheid niet op een andere, voor de betrokkenen minder nadelige wijze, worden verwezenlijkt? Benoem hierbij de overwogen alternatieven. Toelichting: Het aanbiedgedrag is de basis van de terugkoppeling op huishoudenniveau. Deze gegevens kunnen dus niet op een andere wijze vergaard worden. Binnen Nederland maakt nu een derde deel van de huishoudens gebruik van deze specifieke vorm van dienstverlening en belastingoplegging. Uit COELO-onderzoeken blijkt Diftar een succesvol model om VANG-doelen te behalen.

16. Rechten van de betrokkenen Indien de rechten van de betrokkene worden beperkt, bepaal op grond van welke wettelijke uitzondering dat is toegestaan. Zie hiervoor de website van de Autoriteit Persoonsgegevens. Toelichting: De rechten van betrokkenen worden niet beperkt.

Data Protection Impact Assessment (DPIA)

4.

Deel C: Beschrijving en beoordeling risico’s.

Beschrijf en beoordeel de risico’s van de voorgenomen gegevensverwerkingen voor de rechten en vrijheden van de betrokkenen. Houd hierbij rekening met de aard, omvang, context en doelen van de voorgenomen gegevensverwerkingen. Risico = Kans x Gevolg (impact). 17. Beschrijf de risico’s van de voorgenomen gegevensverwerkingen voor de rechten en vrijheden van de betrokkenen. a. welke negatieve gevolgen kunnen de gegevensverwerkingen hebben voor de rechten en vrijheden van de betrokkenen. Geef elk negatief gevolg een apart nummer: Toelichting: 1. Door registreren van de afvalaanbiedingen kunnen inwoners op gedrag aangesproken worden. 2. (Grondstoffen)containers staan op straat, indien anderen er iets ingooien wat er niet in mag dan wordt de container niet geleegd. 3. Onjuiste registratie van aanbiedingen. b. de oorsprong van deze gevolgen: Toelichting: 1. De grootgebruikers en geen-gebruikers worden inzichtelijk, daar kan je opvolging aan geven. 2. (Grondstoffen)containers worden aangeboden aan de openbare weg. 3. Pas en/of container is geblokkeerd of er is onjuist gebruik gemaakt van de pas.

c. de waarschijnlijkheid (kans) dat deze gevolgen zullen intreden (per gevolg): Kies hieruit de volgende opties: Hoog – Het is zeer waarschijnlijk of zeker dat het risico zal materialiseren Middel – Het is denkbaar dat dit risico zal materialiseren Laag – Het is onwaarschijnlijk dat dit risico zal materialiseren Toelichting: 1. Middel 2. Laag 3. Middel

Data Protection Impact Assessment (DPIA)

d. de ernst (impact) van deze gevolgen voor de betrokkenen wanneer deze intreden Kies hieruit de volgende opties: Hoog – De gevolgen voor de betrokkene hebben bij het materialen van het risico forse invloed op het leven van de betrokkene Middel – De gevolgen voor de betrokkene hebben bij materialiseren van het risico geen beperkte impact op het leven van de betrokkene Laag – De gevolgen voor de betrokkene hebben materialiseren van het risico weinig of verwaarloosbare invloed op het leven van de betrokkene Toelichting: 1. Je spreekt mensen aan om ze te helpen dus de impact is laag. 2. Als anderen onjuist afval in je container gooien, dan wordt deze alleen niet geleegd als dit gecontroleerd wordt. De impact is middel, want dan moet je het onjuiste afval eruit halen. 3. De gevolgen van een onjuiste registratie zijn laag want dit wordt na bellen met het KCC veelal direct hersteld.

e. Beoordeel de risico’s als functie van kans maal impact. De normering hiervan loopt van zeer laag” (LL), “laag” (L), “middelhoog” (M), “hoog” (H) tot “zeer hoog” (HH). Zie voor de samenstelling hiervan bijlage 1. Toelichting: 1. Middel 2. Laag 3. Middel

Data Protection Impact Assessment (DPIA)

5.

Deel D: Beschrijving voorgenomen maatregelen. Beschrijf de voorgenomen maatregelen om de hiervoor beschreven risico’s van de voorgenomen gegevensverwerkingen voor de vrijheden en rechten van de betrokkenen aan te pakken.

18. Maatregelen Beschrijf welke technische, organisatorische en juridische maatregelen in redelijkheid kunnen worden getroffen om de hiervoor beschreven risico’s te voorkomen of te verminderen. Beschrijf welke maatregel welk risico aanpakt en wat het restrisico is na het uitvoeren van de maatregel (indien van toepassing). Indien de maatregel het risico niet volledig afdekt, motiveer waarom het restrisico acceptabel is. Toelichting:

1. Het aanspreken op aanbiedingen gebeurt alleen bij excessen. Dit om misbruik te voorkomen (inwoners die geen afval aanbieden, wat doen ze er dan mee?) en een hoge belastingaanslag door excessieve aanbiedingen te voorkomen en inwoners hierbij te ondersteunen. 2. Een inwoner kan het KCC bellen en indien nodig wordt Toezicht & Handhaving bijgeschakeld (bijvoorbeeld als er buurtgesprekken nodig zijn). 3. Bij constatering van onjuiste aanbiedingen kan ROVA dit direct herstellen of daartoe onderzoek instellen. Achteraf bij belastingoplegging kan dit via een bezwarenprocedure.

Data Protection Impact Assessment (DPIA)

6.

Deel E: Advies FG. Het advies van de functionaris gegevensbescherming van de gemeente omtrent de voorgenomen gegevensverwerking wordt hieronder weergegeven.

De grondslag voor de verwerking is gelegen in de Wet Milieubeheer en het Raadsbesluit van 23 november 2020 ten aanzien van de doorontwikkeling van het gemeentelijke grondstoffenplan (GGP). Er worden uitsluitend gegevens geregistreerd die noodzakelijk zijn voor het te bereiken doel. Het doel van de verwerking is helder omschreven en er zijn bewaartermijnen vastgelegd en afspraken gemaakt omtrent toegang en gebruik van de gegevens. In beginsel worden niet meer persoonsgegevens verwerkt dan noodzakelijk is voor het proces. De gegevens geven geen gedetailleerde inzage in de persoonlijke levenssfeer van betrokkenen en worden uitsluitend verder verwerkt in geval van een handhavingsonderzoek. Het risico voor de privacy van betrokkenen is middel tot laag. Advies over eventueel te nemen aanvullende maatregelen. Betrokkenen moeten adequaat worden geïnformeerd over de bedoeling en de werkwijze rond deze verwerking. Wanneer de invoering (van Zwols Belonen) definitief wordt, zullen het werkproces en de vastgelegde afspraken nogmaals worden bezien en wordt bepaald of er aanvullend nog maatregelen moeten worden genomen.

Data Protection Impact Assessment (DPIA)

Bijlage 1: Risico-tabel. Er wordt gekeken naar de impact van een risico als dat zou materialiseren en de kans dat dit daadwerkelijk gebeurt. Risico = Kans x Gevolg (impact). De normering is dan als volgt: Gevolg (impact) Laag –De gevolgen voor de betrokkene hebben materialiseren van het risico weinig of verwaarloosbare invloed op het leven van de betrokkene Middel –De gevolgen voor de betrokkene hebben bij materialiseren van het risico geen of beperkte impact op het leven van de betrokkene Hoog –De gevolgen voor de betrokkene hebben bij het materialiseren van het risico forse invloed op het leven van de betrokkene Kans Laag –Het is onwaarschijnlijk dat dit risico zal materialiseren Middel –Het is denkbaar dat dit risico zal materialiseren Hoog –Het is zeer waarschijnlijk of zeker dat het risico zal materialiseren Het Risico wordt berekend als functie van Kans x Impact en wordt als volgt samengesteld:

Kans Laag Middel Hoog Laag Middel Hoog Laag Middel Hoog

Data Protection Impact Assessment (DPIA)

Impact Laag Laag Laag Middel Middel Middel Hoog Hoog Hoog

Risico Zeer-Laag Laag Middel Laag Middel Hoog Middel Hoog Zeer-Hoog