Privacyprotocol gegevensverwerking scanauto in verband met betaald parkeren gemeente Rotterdam

De algemeen directeur Stadsbeheer van de gemeente Rotterdam,

overwegende dat:

• Het college van burgemeester en wethouders van Rotterdam bevoegd is tot vaststelling van het gebruik van scanauto’s ten behoeve van toezicht en handhaving van betaald parkeren op grond van artikel 225 Gemeentewet en de verordening parkeerregulering en parkeerbelastingen 2015;

• met het gebruik van scanauto’s persoonsgegevens worden verwerkt;

• op deze verwerking de Wet bescherming persoonsgegevens (hierna te noemen: Wbp) van toepassing is;

• het college van burgemeester en wethouders verantwoordelijk is voor deze gegevensverwerking;

• de gegevensverwerking is gemeld bij de Autoriteit Persoonsgegevens (hierna: AP). De melding is bevestigd op 28 januari 2016 en heeft als kenmerknummer z2016-00075;

• het wenselijk is te regelen wat het doel en wijze van verwerking van persoonsgegevens in het kader van het gebruik van scanauto’s ten behoeve van toezicht en handhaving van betaald parkeren is;

besluit vast te stellen:

Privacyprotocol gegevensverwerking scanauto in verband met betaald parkeren gemeente Rotterdam

Artikel 1 Begripsbepalingen

In dit protocol wordt (mede) verstaan onder:

a. algemeen directeur Stadsbeheer:

algemeen directeur van het cluster Stadsbeheer van de gemeente Rotterdam;

b. betrokkene:

degene op wie een persoonsgegeven direct of indirect betrekking heeft;

c. persoonsgegeven:

elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon dat verwerkt wordt;

d. verwerking:

elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;

e. verantwoordelijke:

de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt, in deze het college van de burgemeester en wethouders van de gemeente Rotterdam;

f. Wbp:

Wet bescherming persoonsgegevens.

Artikel 2 Het doel van de verwerking

• 1. Het primaire doel van de verwerking van de persoonsgegevens is de uitvoering van toezicht en handhaving op betaald parkeren.

• 2. Het college verwerkt de persoonsgegevens met het oog op de volgende secundaire doelen:

  • (a) het verifiëren van een parkeerrecht;

  • (b) het afhandelen van bezwaar- en beroepszaken tegen heffingen parkeerbelasting;

  • (c) het afhandelen van klachten van betrokkenen door of namens de gemeente;

  • (d) in het kader van wettelijke verplichtingen verstrekken van gegevens aan derden.

• 3. Het college vergaart gegevens welke niet tot personen herleidbaar zijn voor (statistisch-) onderzoek.

Artikel 3 De verwerkte gegevens

De gegevensverwerking betreft een geautomatiseerde verwerking van persoonsgegevens die bestemd zijn om in een bestand te worden opgenomen. De navolgende gegevens worden verwerkt:

• a. kenteken;

• b. GPS-coördinaten;

• c. datum;

• d. tijdstip;

• e. landcode;

• f. foto kenteken, voertuig en omgeving;

• g. parkeerrecht.

Artikel 4 Verantwoordelijke

• 1. Het college is verantwoordelijk voor de verwerking van persoonsgegevens. Het college stelt het doel van en de middelen voor de verwerking van persoonsgegevens vast.

• 2. De algemeen directeur Stadsbeheer heeft de dagelijkse verantwoordelijkheid voor de verwerking. Hij draagt er zorg voor dat de in deze regeling gestelde regels worden nageleefd en is bevoegd namens het college te besluiten op verzoeken genoemd in de artikelen 8, 9 en 10 van het protocol.

• 3. De verwerking van persoonsgegevens is opgedragen aan door de algemeen directeur Stadsbeheer daartoe geautoriseerde ambtenaren behorende tot zijn organisatie.

Artikel 5 Toegang

• 1. Tot de bewaarde persoonsgegevens hebben de volgende personen toegang:

  • a. door de algemeen directeur Stadsbeheer aan te wijzen gemeenteambtenaren;

  • b. medewerkers die belast zijn met het onderhoud aan en de beveiliging van de applicatie.

  De personen bedoeld in het eerste lid, voor wie niet reeds uit hoofde van hun ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding van de persoonsgegevens waarvan zij kennis nemen, behoudens voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit.

Artikel 6 Beveiliging

• 1. Het college neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

• 2. De persoonsgegevens worden op een beveiligd netwerk van de gemeente Rotterdam opgeslagen.

Artikel 7 Bewaar- en vernietigingstermijnen

• 1. De verwerkte persoonsgegevens waarbij het parkeerrecht is vastgesteld worden maximaal 24 uur bewaard.

• 2. De verwerkte persoonsgegevens waarbij geen parkeerrecht is vastgesteld worden maximaal drie maanden bewaard.

Artikel 8 Inzage in de persoonsgegevens

• 1. Betrokkene kan het college schriftelijk verzoeken om inzage in de op hem of haar betrekking hebbende persoonsgegevens die bewaard worden in het geautomatiseerde systeem.

• 2. Het in het eerste lid bedoelde verzoek dient gericht te worden aan de algemeen directeur Stadsbeheer.

• 3. De algemeen directeur Stadsbeheer beslist namens het college binnen vier weken na ontvangst op het in het eerste lid bedoelde verzoek.

• 4. De in het derde lid bedoelde beslissing is een besluit ingevolge artikel 1:3 van de Algemene wet bestuursrecht.

Artikel 9 Verzoek tot wijziging of verwijdering van persoonsgegevens

• 1. Betrokkene kan het college schriftelijk verzoeken om de op hem of haar betrekking hebbende persoonsgegevens te wijzigen, aan te vullen, te verwijderen of af te schermen.

• 2. Het in het eerste lid bedoelde verzoek dient gericht te worden aan de algemeen directeur Stadsbeheer.

• 3. Het college kan het in het eerste lid bedoelde verzoek slechts toewijzen, indien wijziging, aanvulling, verwijdering of afscherming van de persoonsgegevens in overeenstemming is met de Wbp en indien de gegevens aantoonbaar feitelijk onjuist, onvolledig of niet ter zake dienend zijn voor het doel van de verwerking.

• 4. Een gewichtig belang van de betrokkene kan reden zijn om de persoonsgegevens te wijzigen, aan te vullen, te verwijderen of af te schermen.

• 5. Indien op grond van een gewichtig belang van de betrokkene de verwerking niet gerechtvaardigd is, wordt de verwerking van zijn persoonsgegevens terstond beëindigd.

• 6. De algemeen directeur Stadsbeheer beslist namens het college, binnen vier weken na ontvangst op het in het eerste lid bedoelde verzoek.

• 7. De in het vijfde lid bedoelde beslissing is een besluit ingevolge artikel 1:3 van de Algemene wet bestuursrecht.

Artikel 10 Klachten

• 1. Betrokkene kan een klacht indienen die betrekking heeft of verband houdt met de verwerking van persoonsgegevens door scanauto’s.

• 2. De in het eerste lid bedoelde klachten kunnen gericht worden aan de algemeen directeur Stadsbeheer.

• 3. De algemeen directeur Stadsbeheer beslist namens het college binnen vier weken na ontvangst van de in het eerste lid bedoelde klacht.

Artikel 11 Inwerkingtreding

• 1. Dit protocol treedt in werking na ondertekening.

• 2. Dit protocol wordt gepubliceerd in het Gemeenteblad en op de website van de gemeente Rotterdam (www.rotterdam.nl).

Aldus vastgesteld op 5 april 2016.

Namens het college van burgemeester en wethouders,

De Algemeen directeur van cluster Stadsbeheer.

C.H. Jäger

Dit gemeenteblad 2016, nummer 106, is uitgegeven op 23 juni 2016 en ligt op werkdagen van 8.30 tot 16.00 uur ter inzage bij het Bestuurlijk Informatiecentrum Rotterdam (BIR), locatie Stadswinkel Centrum, Coolsingel 40 (zijde Doelwater, tegenover hoofdbureau politie)

(Zie ook: www.bis.rotterdam.nl – Regelgeving of Gemeentebladen chronologisch)