Privacybeleid Wet politiegegevens Gemeente Vught

1. De gemeente Vught wijst de buitengewoon opsporingsambtenaar aan, indien de buitengewoon opsporingsambtenaar voldoet aan de wettelijke vereisten die gelden voor de uitoefening van de functie van buitengewoon opsporingsambtenaar en in het bezit is van een:

• a.

  akte van opsporingsbevoegdheid;

• b.

  verklaring omtrent het gedrag;

2. De buitengewoon opsporingsambtenaar voldoet aan de her- en bijscholingsplicht.

3. De gemeente Vught organiseert ten aanzien van politiegegevens bewustwordingsactiviteiten dan wel cursussen over de omgang met politiegegevens, die door de buitengewoon opsporingsambtenaar jaarlijks verplicht worden bijgewoond.

1. De gemeente Vught draagt zorg voor een procedure voor het verlenen, wijzigen en beëindigen van toegang tot politiegegevens.

2. De gemeente Vught verleent aan de buitengewoon opsporingsambtenaar een autorisatie tot politiegegevens, indien de toegang tot politiegegevens noodzakelijk is voor het uitvoeren van de aan de buitengewoon opsporingsambtenaar opgedragen opsporingstaak.

3. De gemeente Vught wijst de buitengewoon opsporingsambtenaar ten aanzien van politiegegevens op de plicht tot geheimhouding en de consequenties bij de schending van deze plicht.

4. Indien de buitengewoon opsporingsambtenaar van functie verandert dan wel uit dienst gaat, wordt de autorisatie gewijzigd of beëindigd.

1. De gemeente Vught controleert en evalueert tenminste jaarlijks de autorisaties van de buitengewoon opsporingsambtenaar met als doel om de integriteit en de rechtmatigheid van de toegang tot politiegegevens te waarborgen.

2. De verwerker heeft ten aanzien van de periodieke controle de plicht om de toegang tot politiegegevens te loggen. Ook verstrekt de verwerker op verzoek van de gemeente de logginggegevens zodat deze periodiek gecontroleerd kunnen worden.

3. De logginggegevens worden uitsluitend gebruikt voor de controle van de rechtmatigheid van de gegevensverwerking, ter ondersteuning van de verplichte audits en ter waarborging van de integriteit en de rechtmatigheid van de toegang tot politiegegevens.

4. Het resultaat van de periodieke controle wordt vastgelegd in een verslag van bevindingen, welke wordt gearchiveerd binnen het daartoe bestemde en beveiligde zaaksysteem. De logginggegevens alsmede het resultaat van de periodieke controle worden gedurende vijf jaar bewaard.

1. De gemeente voorziet in werkinstructies per boa-domein, die de buitengewoon opsporingsambtenaar bij de uitvoering van de opsporingstaak in acht neemt.

2. De buitengewoon opsporingsambtenaar verwerkt politiegegevens ten behoeve van de uitvoering van de politietaak als bedoeld in artikel 8 van de Wet politiegegevens.

3. De buitengewoon opsporingsambtenaar verwerkt geen politiegegevens, indien het gegevens betreft die niet noodzakelijk zijn voor de uitvoering van de aan hem of haar opgedragen opsporingstaak.

4. De buitengewoon opsporingsambtenaar draagt zorg voor een juiste, volledige en actuele verwerking van politiegegevens.

5. De buitengewoon opsporingsambtenaar maakt bij het verwerken van politiegegevens onderscheid tussen:

• a.

  de verschillende categorieën van betrokkenen zoals genoemd in artikel 6b van de Wet politiegegevens;

• b.

  gegevens die gebaseerd zijn op feiten en een persoonlijk oordeel zoals genoemd in artikel 4 van de Wet politiegegevens.

6. De verwerker dient ervoor te zorgen dat het onderscheid a en b in de applicatie, waartoe de buitengewoon opsporingsambtenaar toegang heeft, mogelijk wordt gemaakt.

7. De buitengewoon opsporingsambtenaar neemt geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking zoals bedoeld in artikel 7a van de Wet politiegegevens, met inbegrip van profilering, dat voor de betrokkene nadelige rechtsgevolgen heeft of hem of haar in aanmerkelijke mate treft.

1. De gemeente Vught voorziet in voldoende waarborgen om te bewerkstelligen dat de politiegegevens conform de wet niet langer worden bewaard dan strikt noodzakelijk is voor de uitvoering van de buitengewoon opsporingsambtenaar opgedragen opsporingstaak.

2. De gemeente Vught zorgt ervoor dat de politiegegevens voor de uitvoering van de opsporingstaak zoals bedoeld in artikel 8 van de Wet politiegegevens:

• a.

  gedurende een jaar beschikbaar zijn in het kader van de uitvoering van de opsporingstaak;

• b.

  na een jaar slechts beschikbaar zijn voor het gericht zoeken;

• c.

  na vijf jaar worden verwijderd;

• d.

  na tien jaar worden vernietigd.

3. De verwerker zorgt ervoor dat de bewaartermijn conform de wet en dit artikel geconfigureerd zijn, zodat gewaarborgd is dat de politiegegevens niet langer worden bewaard dan strikt noodzakelijk is voor de uitvoering van de opsporingstaak.

4. De buitengewoon opsporingsambtenaar neemt de termijnen conform de wet en het tweede lid van dit artikel in acht.

1. De gemeente Vught stelt de politiegegevens conform de wet ter beschikking indien dit noodzakelijk is voor de uitoefening van de politietaak en binnen de kaders van de Wet politiegegevens.

2. De politiegegevens mogen verstrekt worden zoals beschreven in de verstrekkingenwijzer aan partijen buiten het Wpg-domein. Daarbij wijst de gemeente Vught de ontvangende partij op de plicht tot geheimhouding die op de verstrekte gegevens van toepassing is.

3. De gemeente Vught legt de verstrekking zoals genoemd in het tweede lid van dit artikel vast.

4. De gemeente Vught en de verwerker zorgen voor de technische mogelijkheden om de politiegegevens via een beveiligde wijze te verstrekken aan de ontvangende partij.

5. De verwerker heeft de plicht om binnen de gebruikte applicaties, technische mogelijkheden te creëren, waarmee verstrekkingen kunnen worden vastgelegd.

6. De verwerker zorgt ervoor dat de geautomatiseerde verstrekkingen, zoals bijvoorbeeld aan het Centraal Justitieel Incassobureau, conform de wet plaatsvinden en worden gedocumenteerd.

7. De gemeente Vught verstrekt in beginsel geen politiegegevens aan ontvangers in derde landen of internationale organisaties, tenzij de wet daarin voorziet.

1. De gemeente Vught draagt zorg voor het informeren van de betrokkenen over de verwerking van politiegegevens. Dit vindt plaats conform paragraaf 4 van de Wet politiegegevens. Daarbij heeft de gemeente Vught de plicht tot:

• a.

  actieve informatieverstrekking waarbij de informatievoorziening op de website conform de wet plaatsvindt;

• b.

  passieve informatieverstrekking; waarbij de informatie op verzoek wordt verstrekt, tenzij het verzoek conform artikel 27 van de Wet politiegegevens geheel of gedeeltelijk kan worden afgewezen, bijvoorbeeld als de informatieverstrekking de opsporing en vervolging belemmert.

2. De gemeente Vught heeft een procedure voor de behandeling van verzoeken van betrokkenen, bestaande uit:

• a.

  recht op informatie;

• b.

  inzagerecht;

• c.

  correctierecht;

• d.

  recht van verzet;

• e.

  recht op bezwaar.

1. De gemeente Vught houdt een register van verwerkingen bij, waarin per verwerking minimaal de volgende informatie voorkomt:

• a.

  de naam en contactgegevens van de gemeente Vught;

• b.

  de verwerkingsdoeleinden;

• c.

  een beschrijving van de categorieën persoonsgegevens die worden verwerkt;

• d.

  een beschrijving van de categorieën betrokkenen;

• e.

  een beschrijving van de categorieën van ontvangers aan wie de politiegegevens ter beschikking worden gesteld of worden verstrekt.

2. De gemeente actualiseert jaarlijks het register van verwerkingen.

1. De gemeente Vught laat conform de wet, eenmaal in de vier jaren een externe audit uitvoeren en voert jaarlijks een interne controle op de Wpg-processen uit.

2. De gemeente Vught legt de wijze waarop invulling wordt gegeven aan audits vast in een auditplan of vergelijkbaar document.

3. Indien uit de resultaten van de externe audit blijkt dat de verwerking van de politiegegevens op onderdelen niet voldoet aan de wettelijke normen, dient de gemeente Vught binnen een jaar zorg te dragen voor deze tekortkomingen, met als doel dat deze worden verholpen. Daarnaast voert de gemeente Vught binnen één jaar een hercontrole uit, binnen de onderdelen waarvan het resultaat onvoldoende bleek te zijn.

4. De gemeente Vught zendt een afschrift van de controleresultaten van de audit aan de Autoriteit Persoonsgegevens.

5. De betrokken verwerkers dienen ten behoeve van de audit een Third Party Memorandum verklaring te overleggen die conform de ‘Nederlandse Orde van EDP Auditors handreiking’ wordt uitgevoerd, zodat deze verklaring betrokken kan worden bij de beoordeling van de audit.

6. Als blijkt dat de beheersmaatregelen ten aanzien van de gebruikte applicatie(s) niet voldoen aan de wettelijke normen, dan draagt de verwerker verantwoordelijkheid voor het verhelpen van de tekortkomingen binnen een periode van één jaar.

1. De gemeente Vught heeft een Functionaris voor de Gegevensbescherming aangesteld ten behoeve van de controle en het toezicht op het verwerken van politiegegevens conform de wet en het beleid van de gemeente Vught. De Functionaris Gegevensbescherming is aldus privacyfunctionaris zoals bedoeld in de Wet politiegegevens.

2. De Functionaris Gegevensbescherming houdt toezicht op en toetst periodiek de naleving van de wettelijke verplichtingen en de werking van de getroffen beheersmaatregelen.

3. De Functionaris Gegevensbescherming rapporteert zijn bevindingen en aanbevelingen periodiek aan de gemeente Vught.

1. De gemeente Vught draagt zorg dat de procesinrichting voor de verwerking van politiegegevens in opzet, bestaan en dat de werking voldoet zoals genoemd in de wet, zodat hierop door de auditor en de Functionaris Gegevensbescherming toezicht kan worden gehouden.

2. De gemeente Vught treft daarbij conform de wet passende technische- en organisatorische maatregelen om ongeoorloofde of onrechtmatige verwerkingen, verlies, vernietiging of beschadiging van politiegegevens tegen te gaan, met als doel om de rechtmatigheid en beveiliging van politiegegevens te waarborgen. (art. 4a en 4b Wpg)

3. Indien er sprake is van een hoog risico op de rechten en vrijheden van betrokkenen, dan voert de gemeente Vught conform artikel 4c van de Wet politiegegevens een risicoanalyse, zoals een Data Protection Impact Assessment (DPIA), uit.

4. De gemeente Vught maakt uitsluitend gebruik van een verwerker, indien de verwerker afdoende garandeert dat de passende technische en organisatorische maatregelen en procedures zodanig worden geïmplementeerd dat voldaan wordt aan het bij of krachtens de wet bepaalde (Artikel 6c, 4a en 4b Wpg).

5. De verwerker verstrekt op verzoek van de gemeente Vught alle informatie die nodig is om de nakoming van de verplichtingen uit artikel 6, 32 en 32a van de Wet politiegegevens aan te tonen.

6. De gemeente Vught legt de verplichtingen vast in een schriftelijke overeenkomst, welke door beide partijen wordt ondertekend.

7. De gemeente voldoet aan de documentatieplicht zoals genoemd in de wet.

1. Wijzigingen van of aanvullingen op het Privacybeleid Wet politiegegevens Gemeente Vught worden ter goedkeuring en vaststelling voorgelegd aan het College van Burgemeester en Wethouders.

2. Aanvullende Wpg-regelingen of overige regelingen, dan wel uitvoeringsregels worden - indien nodig - opgesteld, waarmee invulling wordt gegeven aan het algemeen beleid en de kaders zoals vastgelegd door de Gemeente Vught.