Werken in overeenstemming met de AVG
8 september 2020 Participatiewet, Schuldhulpverlening, Jeugd, Wmo, Omgevingsrecht
In de dagelijkse praktijk worden in verschillende situaties persoonsgegevens verwerkt. In deze infographic worden de stappen genoemd die u tot het antwoord leiden of u in overeenstemming met de AVG werkt. Klik op onderstaande afbeelding om de PDF te openen.
Tekst uit Infographic:
Werken in overeenstemming met de AVG
In de dagelijkse gemeentelijke praktijk worden in verschillende situaties persoonsgegevens verwerkt. In deze infographic worden de stappen genoemd die u tot het antwoord leiden of u in overeenstemming met de AVG werkt.
Stap 1. Is de AVG van toepassing?
De AVG is van toepassing op het verwerken van persoonsgegevens. Om deze vraag te kunnen beantwoorden moeten de onderstaande deelvragen worden beantwoord:
- Verwerk ik gegevens? artikel 4, onder 2 AVG
- Niet alle gegevens zijn persoonsgegevens artikel 4 onder 1 AVG
- Worden de persoonsgegevens gedeeltelijk geautomatiseerd verwerkt of worden ze opgenomen in een bestand? artikel 4 onder 2 en 6 AVG
- Welke verwerkingen zijn uitgezonderd van de AVG? artikel 2 AVG
Stap 2. Welke bepalingen in de uitvoeringswet zijn op mijn gegevensverwerking van toepassing?
Iedere lidstaat van de EU stelt uitvoeringswetgeving voor de AVG vast. AVG wordt op bepaalde punten verder uitgewerkt in de UAVG.
Controleer de UAVG.
Stap 3. Bent u een verwerkingsverantwoordelijke of verwerker?
De gemeente is een verwerkingsverantwoordelijke als zij bepaalt welke persoonsgegevens worden verzameld, voor welk doel dit gebeurt en de manier waarop dit plaatsvindt (met welke middelen).
Artikel 4 onder 7 AVG
Een verwerker verwerkt persoonsgegevens in opdracht van de verwerkingsverantwoordelijke.
Artikel 4 onder 8 AVG
Op de verwerker rusten andere verplichtingen dan op de verwerkingsverantwoordelijke. Daarnaast moeten er (schriftelijke) afspraken gemaakt worden tussen de verwerkingsverantwoordelijke en de verwerker.
Artikel 24 AVG en Overwegingen 74-77, 83
(verantwoordelijkheid van de verwerkingsverantwoordelijke)
Artikel 26 AVG | Overweging 79 (gezamenlijke verantwoordelijkheid)
Artikel 28, 29, 4 lid 8 AVG | Overweging 81 (verwerkers)
Stap 4. Is uw gegevensverwerking AVG-proof?
De verwerking van persoonsgegevens door gemeenten moet altijd voldoen aan:
- De wettelijke eisen genoemd in de AVG en UAVG
- De eisen van proportionaliteit en subsidiariteit
- Algemene beginselen van behoorlijk bestuur
Stap 5. Wanneer moet ik betrokkene informeren?
Betrokkene moet over de verwerking worden geïnformeerd, tenzij:
- informatie verkregen van betrokkene en hij/zij hiervan op de hoogte is;
- de informatieverstrekking aan de betrokkene is onmogelijk/vergt onevenredige inspanning
- de persoonsgegevens moeten vertrouwelijk blijven in verband met een beroepsgeheim.
- informatie over betrokkene verkregen van een derde. Betrokkene hoeft niet te worden geïnformeerd over de verwerking als hij/zij hiervan al op de hoogte is;
- verkrijging of verstrekking van de persoonsgegevens is uitdrukkelijk bij wet voorgeschreven en in die wet zijn de gerechtvaardigde belangen van de betrokkene gewaarborgd.