Besluit van Gedeputeerde Staten van Noord-Holland, nr. 1001173/1001204, tot vaststelling van het Privacyreglement verkeersregistratiesystemen weginspectie provincie Noord-Holland

Besluiten vast te stellen het Privacyreglement verkeersregistratiesystemen weginspectie provincie Noord-Holland.

Artikel 1. Begrippen

In dit besluit wordt verstaan onder:

 betrokkenen: degenen op wie een persoonsgegeven betrekking heeft;

 verwerkingsverantwoordelijke: Gedeputeerde Staten van Noord-Holland;

 beheerder: de door de verwerkingsverantwoordelijke aangewezen functionaris van de provincie die belast is met het beheer van de provinciale verkeersregistratiesystemen of een onderdeel daarvan;

 verwerking: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen, of vernietigen van gegevens;

 verkeersregistratiesysteem: systeem bedoeld voor het registreren, verzamelen, opslaan combineren, anonimiseren, weergeven, bewaren, delen en vernietigen van data, zoals beeld, geluid, radarbeelden of andere gegevens ten behoeve van de bedienings- en beheertaak;

 bediening: werksoort, waarbij het gaat om de verkeersbeheersing in de verkeerbeheersingcentrales, de bediening en controle van tunnels en bruggen in wegen en de bediening van objecten (bruggen en sluizen);

 persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;

 Algemene Verordening Gegevensbescherming, nr. 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, zoals deze per 25 mei 2018 van toepassing zal zijn.

Artikel 2 Reikwijdte van het privacyreglement

Dit reglement is van toepassing op iedere verwerking van persoonsgegevens, die door verkeersregistratiesystemen voor weginspectie van de provincie Noord-Holland, ten behoeve van de doelen als beschreven in artikel 3 van dit reglement, zijn verkregen.

Artikel 3 Doel van de verwerking van persoonsgegevens

De gegevensverwerking met de verkeersregistratiesystemen voor weginspectie door de provincie Noord-Holland, is noodzakelijk voor de goede vervulling van de publiekrechtelijke taak die de provincie Noord-Holland heeft met betrekking tot het uitvoeren van Incidentmanagement en het vlot en veilig laten verlopen van het wegverkeer. Bovendien stelt de Provinciewet in artikel 105, lid 1, dat de bevoegdheid tot regeling en bestuur inzake de huishouding van de provincie wordt overgelaten aan het provinciebestuur.

De persoonsgegevens worden dan ook uitsluitend verwerkt voor zover die verwerking noodzakelijk is ten behoeve van het Incidentmanagement en het veilig werken op en aan de weg, in het bijzonder:

a. het verzekeren en bevorderen van het doelmatig, vlot en veilig gebruik van provinciale wegen, waaronder begrepen het vaststellen van schade, toegebracht aan de provinciale wegen;

b. de zorg voor de veiligheid van gebruikers van wegen, waaronder begrepen het snel en doelmatig kunnen handelen bij ongevallen en calamiteiten;

c. het verhalen van schade toegebracht aan de provinciale eigendommen of door de provincie beheerde eigendommen en het afhandelen van schadeclaims tegen de provincie op basis van camerabeelden, zoals bedoeld in art. 105 Provinciewet;

d. het delen van camerabeelden met politie voor zover het bepaalde onder a. , b. en c. daartoe noopt, dan wel de politie zulks van de provincie vordert op grond van de Politiewet, met het Openbaar Ministerie, of voor zover het bepaalde onder c. daartoe noopt, met een verzekeraar;

e. het verrichten van veiligheidsevaluaties en voor beleids-, opleidings- en trainingsdoeleinden.

Artikel 4 Beheer en beveiliging van persoonsgegevens

1. De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

2. Persoonsgegevens worden op een door de verwerkingsverantwoordelijke aan te wijzen plaats opgeslagen.

3. Alleen de door de verwerkingsverantwoordelijke geautoriseerde personen en de beheerder hebben toegang tot de persoonsgegevens.

Artikel 5 Anonimiseren en recht op inzage en correctie

1. Degene van wie persoonsgegevens zijn verwerkt kan de verwerkingsverantwoordelijke verzoeken de omtrent hem verwerkte persoonsgegevens in te zien of te corrigeren. Dit kan schriftelijk, maar ook elektronisch.

2. De behandeling van een verzoek tot inzien of correctie geschiedt overeenkomstig de artikelen 35 of 36 van de Wet bescherming persoonsgegevens en de artikelen 15 en 16 Algemene Verordening Gegevensbescherming.

3. De beheerder eist van degene die om inzage of correctie verzoekt, dat deze zich deugdelijk legitimeert.

4. De inzage geschiedt op de locatie waar de beheerder de persoonsgegevens verwerkt.

5. Bij het ter inzage geven van persoonsgegevens worden gegevens van andere personen voor zover mogelijk anoniem gemaakt door vervaging van alle voor de inzage irrelevante camerabeelden en persoonsgegevens.

6. Voor opleidings- of trainingsdoeleinden worden uitsluitend beelden gebruikt waarin persoonsgegevens onherkenbaar zijn gemaakt. Hierop wordt door de Functionaris Gegevensbescherming van de provincie toegezien.

7. Na inzage of correctie wordt schriftelijk vastgelegd in een verwerkingsregister:

a) de naam en het adres van de betrokkene;

b) de wijze van inzage of correctie;

c) het tijdstip;

d) welke gegevens het betrof.

Artikel 6 Inzage en verstrekking aan derden

De verwerkingsverantwoordelijke weigert derden inzage in of verstrekking van persoonsgegevens, tenzij daarvoor een wettelijke verplichting bestaat of sprake is van de in artikel 3, onderdeel d, beschreven mogelijkheid.

Artikel 7 Opslaan, archiveren en vernietigen van persoonsgegevens

1. Camerabeelden en de persoonsgegevens daarop, worden opgeslagen voor de doelen als bedoeld in artikel 3, onderdelen a tot en met e. Deze camerabeelden en de persoonsgegevens daarop, worden ten behoeve van die doelen maximaal 4 weken bewaard, tenzij er sprake is van het afhandelen van een schadeclaim. Na 4 weken, respectievelijk na afhandeling van de schadeclaim of na het afgeven van gevorderde beelden in het kader van strafrechtelijk onderzoek, worden de camerabeelden en de persoonsgegevens vernietigd.

2. Voor zover sprake is van bijzondere omstandigheden of incidenten, kunnen persoonsgegevens langer worden bewaard dan in het eerste lid is bepaald, doch niet langer dan noodzakelijk voor het doel waarvoor zij worden bewaard. Daarna worden de verzamelde persoonsgegevens vernietigd. De genoemde bijzondere omstandigheden en langere bewaring worden gemeld bij de Functionaris Gegevensbescherming van de Provincie.

Artikel 8 Koppelen, combineren of delen van persoonsgegevens

Persoonsgegevens worden niet gekoppeld aan of gecombineerd met andere persoonsgegevens. Als schade toegebracht aan provinciale eigendommen of aan door de provincie beheerde eigendommen wordt verhaald op de veroorzaker van die schade, worden de desbetreffende persoonsgegeven voor zover noodzakelijk gedeeld met de verzekeraar van de provincie en - in geval van een strafrechtelijk onderzoek - met het Openbaar Ministerie, ten behoeve van het doel als bedoeld in artikel 3, onderdeel c.

Artikel 9 Inwerkingtreding en citeertitel

1. Dit besluit treedt in werking met ingang van de dag na uitgifte van het provinciaal blad waarin het wordt geplaatst.

2. Dit besluit wordt aangehaald als Privacyreglement verkeersregistratiesystemen weginspectie provincie Noord-Holland.

Toelichting

De Wet bescherming persoonsgegevens (Wbp) stelt regels omtrent het omgaan met privacygevoelige gegevens om er voor te zorgen dat de persoonlijke levenssfeer van een ieder niet meer aangetast wordt dan nodig en wenselijk is. Centraal in deze wet staat het begrip verwerking van persoonsgegevens. Verwerking heeft hierbij een zeer ruime betekenis, waar onder meer het verzamelen, vastleggen, bewaren, verstrekken door middel van doorzending en verspreiding, alsmede vernietigen onder vallen. Een voorbeeld van een persoonsgegeven is een videobeeld indien daarop een persoon zichtbaar is of gegevens staan die herleidbaar zijn tot een natuurlijk persoon.

Gedeputeerde Staten zijn de verwerkingsverantwoordelijke als bedoeld in de Wbp. Door middel van dit privacyreglement geven Gedeputeerde Staten invulling aan haar bevoegdheid om op grondslag van de Wbp en per 25 mei 2018 de Algemene Verordening Gegevensbescherming, die persoonsgegevens te verwerken welke noodzakelijk zijn voor de goede vervulling van haar publiekrechtelijke taak. Daarmee stelt de Wet bescherming persoonsgegevens verplicht dat de verwerking van persoonsgegevens door de gegevensverantwoordelijke wordt onderbouwd met een relevante wettelijke grondslag en wordt vastgelegd in een privacyreglement. In artikel 3 van dit reglement wordt dit nader ingevuld. Dit biedt zekerheid voor de betrokkenen van wie persoonsgegevens worden verwerkt.

Het reglement bevat regels ten aanzien van de verwerking van persoonsgegevens die verkregen zijn door het gebruik van verkeersregistratiesystemen voor weginspectie van de provincie Noord-Holland. Verkeersregistratiesysteem is een verzamelbegrip en duidt op enig systeem geschikt voor het verwerken van data, opnamen, beelden, geluidsbeelden, radarbeelden of andere gegevens ten behoeve van de beheertaak.

Dit privacyreglement ziet op het verwerken van persoonsgegevens door verkeersregistratiesystemen voor weginspectie van de provincie Noord-Holland. De verwerking van persoonsgegevens, zoals het opslaan van (video)beelden en screenshots, valt onder de werking van de Wet bescherming persoonsgegevens (Wbp).

Het gebruik van verkeersregistratiesystemen voor weginspectie van de provincie Noord-Holland, levert een inbreuk op privacy van burgers op, als op beelden een persoon zichtbaar is of gegevens staan, die herleidbaar zijn tot een natuurlijk persoon. Zo is een kenteken een gegeven dat herleidbaar is tot een natuurlijk persoon. De gegevens in de verkeersregistratiesystemen voor weginspectie van de provincie Noord-Holland, zullen niet langer dan 4 weken bewaard worden, indien geen aanleiding bestaat voor nader onderzoek of specifiek opsporingsonderzoek. Na afloop van deze termijn worden de gegevens automatisch vernietigd. De voor opleidings- of trainingsdoeleinden gebruikte beelden of geluidsopnames zullen geen persoonsgegevens bevatten.

Provincie Noord-Holland is op basis van een convenant uit 2010 gehouden de Interprovinciale Baseline Informatiebeveiliging (IBI) te implementeren voor al haar activiteiten. Voor de implementatie zijn beleid, verantwoordelijkheden en beheersprocessen ingeregeld en is een intern toezichthouder (CISO) aangesteld. Onder meer de Regionale Rekenkamer houdt extern toezicht op de mate van implementatie van de IBI. Voor verwerkingen van persoonsgegevens worden aanvullende maatregelen als maatwerk geïdentificeerd en op de toepassing en werking wordt toegezien, onder meer door specifieke afspraken in bewerkersovereenkomsten.