Verordening bescherming persoonsgegevens

Geldend van 13-12-2002 t/m heden met terugwerkende kracht vanaf 01-09-2001

Intitulé

Verordening bescherming persoonsgegevens

De raad van de gemeente Eemsmond;

Gelezen het voorstel van het college van burgemeester en wethouders d.d. 4 december 2002;

gelet op de Wet bescherming persoongegevens en de Wet gemeentelijke basisadministratie persoonsgegevens;

b e s l u i t :

vast te stellen de Verordening bescherming persoonsgegevens.

Hoofdstuk 1 Algemene bepalingen

Artikel 1

In deze verordening wordt verstaan onder:

  • -

    de Wet

    de Wet bescherming persoonsgegevens (Stb. 2002, 302);

  • -

    persoonsgegeven

    een gegeven als bedoeld in artikel 1, onder a, van de Wet, zijnde elk gegeven betreffende een geïdentificeerde of indenti-ficeerbare natuurlijke persoon;

  • -

    bestand

    elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;

  • -

    reglement

    de reglementen die zijn vastgesteld voor eigen gebruik;

  • -

    verantwoordelijke

    de verantwoordelijke als bedoeld in artikel 1 van de Wet, zijnde de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt;

  • -

    beheerder

    degene die onder gezag van de verantwoordelijke is belast met de dagelijkse zorg voor de verwerking van de persoonsgegevens;

  • -

    verstrekken van persoonsgegevens

    het bekend maken of ter beschikking stellen van persoonsgegevens;

  • -

    verwerking van persoonsgegevens

    elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;

Artikel 2

  • 1. Deze verordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen, met uitzondering van de in artikel 2, lid 2, van de Wet genoemde verwerking van persoonsgegevens.

  • 2. In afwijking van het bepaalde in het eerste lid is de verordening ook van toepassing op de verwerking van persoonsgegevens ten behoeve van de Wet gemeentelijke basis-administratie persoonsgegevens.

Hoofdstuk 2 Verantwoordelijkheid

Artikel 3

  • 1. Burgemeester en wethouders zijn verantwoordelijk voor de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen, met uitzondering van de in het tweede lid bedoelde verwerking van persoonsgegevens.

  • 2. De burgemeester is verantwoordelijk voor de verwerking van persoonsgegevens die zijn opgenomen in een bestand, of die bestemd zijn om daarin te worden opgenomen, en dat is aangelegd ten behoeve van de uitvoering van de taken van de burgemeester.

Hoofdstuk 3 Het reglement

Artikel 4

  • 1. De verantwoordelijke kan voor de bestanden met persoonsgegevens een reglement vaststellen.

  • 2. De reglementen welke door de verantwoordelijke zijn vastgesteld, worden ter kennis gebracht van de commissie Bestuur.

  • 3. a. In aanvulling op de wettelijke voorschriften betreffende de gemeentelijke basisadministratie persoonsgegevens bevat het privacyreglement gemeentelijke basisadministratie een duidelijke regeling op welke gronden aan welke derden tot gegevensverstrekking kan worden overgegaan en welke gegevens hierbij worden verstrekt.

    b. Onder derden wordt verstaan elke andere persoon of instelling dan een afnemer, zoals genoemd in artikel 1 Wet gemeentelijke basisadministratie persoonsgegevens.

Artikel 5

  • 1. Burgemeester en wethouders houden een openbaar register bij, waarin alle bestanden met persoonsgegevens worden ingeschreven. In dit register worden ook opgenomen de besluiten tot verstrekking van persoonsgegevens als bedoeld in de artikelen 8 en 9.

  • 2. Het register ligt voor een ieder kosteloos ter inzage bij de Publieksbalie in het gemeentehuis.

Artikel 6

De inschrijving van een bestand met persoonsgegevens, waarvoor ten behoeve van eigen gebruik een reglement is opgesteld, geschiedt door opneming van dit reglement in het openbaar register.

De overige bestanden met persoonsgegevens worden vermeld door het opnemen van de naam, het doel van de verwerking, de categorieën van opgenomen gegevens en het organisatieonderdeel waar het bestand wordt gehouden.

Artikel 7

De verantwoordelijke draagt er zorg voor dat iedere wijziging van een reglement terstond in het register wordt opgenomen.

Hoofdstuk 4 Bijzondere vormen van verstrekking van persoonsgegevens

Artikel 8

  • 1. Het samenbrengen van verschillende bestanden met persoonsgegevens in een bestand, op zodanige wijze dat meervoudige opslag wordt voorkomen en de samengebrachte gegevens uitsluitend afzonderlijk kunnen worden gebruikt overeenkomstig de doelstellingen, het reglement en andere eisen gesteld voor de afzonderlijke bestanden, mag alleen plaatsvinden op grond van een besluit van de verantwoordelijke.

  • 2. Het besluit wordt in het openbaar register opgenomen.

Artikel 9

  • 1. Een niet in een reglement voorziene verstrekking van gegevens uit een geautomatiseerd bestand met persoonsgegevens door een beheerder aan een andere beheerder met het oog op het in verband brengen van deze gegevens uit een ander geautomatiseerd bestand met persoonsgegevens kan alleen plaatsvinden op grond van een besluit van de verantwoordelijke voor de betrokken bestanden.

  • 2. Het besluit wordt in het openbaar register opgenomen.

  • 3. Dit besluit wordt niet opgenomen dan nadat advies is ingewonnen van de commissie Bestuur.

  • 4. Indien de in het eerste lid bedoelde verstrekking plaatsvindt voor een eenmalig gebruik van het aangelegde verband, wordt in het besluit vermeld met welk doel de gegevens uitsluitend met elkaar in verband mogen worden gebracht en mogen worden gebruikt.

  • 5. In andere gevallen behelst het besluit tevens de aanpassing van de reglementen van de betrokken bestanden met persoonsgegevens, voor zover hiervoor reglementen waren vastgesteld.

Artikel 10

  • 1. Onverminderd het bepaalde in de artikelen 8 en 9 kan de verantwoordelijke, met inachtneming van de toepasselijke wettelijke voorschriften, besluiten dat aan andere personen en instanties persoonsgegevens kunnen worden verstrekt.

  • 2. Onverminderd het bepaalde in de artikelen 8 en 9 kan de verantwoordelijke besluiten dat aan personen en instanties vermeld in een bestand met persoonsgegevens waarvoor een reglement is vastgesteld andere persoonsgegevens worden verstrekt dan in het reglement is voorzien.

  • 3. Een besluit als bedoeld in voorgaande leden kan slechts genomen worden naar aanleiding van een concreet verzoek om het incidenteel verstrekken van persoonsgegevens.

Hoofdstuk 5 Beveiliging

Artikel 11

Burgemeester en wethouders stellen een beveiligingsplan vast waarin is aangegeven welke voorzieningen van technische en organisatorische aard zijn getroffen tegen verlies of aantasting van gegevens tegen onbevoegde kennisneming, wijziging of verstrekking ervan.

Hoofdstuk 6 Overgangs- en slotbepalingen

Artikel 12

  • 1. Deze verordening treedt in werking op de dag na die van haar afkondiging en werkt terug tot en met 1 september 2001.

  • 2. Deze verordening vervangt het op 8 april 1999 vastgestelde reglement.

Artikel 13

Deze verordening kan worden aangehaald als: Verordening bescherming persoonsgegevens.

Ondertekening

Aldus besloten in de openbare vergadering van de raad van de gemeente Eemsmond, gehouden op 12 december 2002.
De raad voornoemd,
voorzitter,
secretaris,