Gemeenteblad van Houten
| Datum publicatie | Organisatie | Jaargang en nummer | Rubriek |
|---|---|---|---|
| Houten | Gemeenteblad 2025, 78220 | beleidsregel |
Zoals vergunningen, bouwplannen en lokale regelgeving.
Adressen en contactpersonen van overheidsorganisaties.
U bent hier:
| Datum publicatie | Organisatie | Jaargang en nummer | Rubriek |
|---|---|---|---|
| Houten | Gemeenteblad 2025, 78220 | beleidsregel |
Privacy protocol: Bestuurlijke aanpak ondermijning gemeente Houten 2025
Het college van burgemeester en wethouders van Houten en de burgemeester van Houten, ieder voor zover het zijn bevoegdheden betreft;
Gelet op het bepaalde in de Algemene verordening gegevensbescherming (hierna: AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (hierna: UAVG);
Overwegende dat van gemeenten meer verwacht wordt in de aanpak van georganiseerde ondermijnende criminaliteit zowel regionaal als lokaal in het kader van de eigen taakuitvoering (niet-faciliteren van criminaliteit), is dit protocol ondersteunend in de aanpak van de georganiseerde ondermijnende criminaliteit. Voor een effectieve aanpak van deze ondermijnende activiteiten (en mogelijk georganiseerde criminaliteit) is een geïntegreerde bestuurlijke aanpak binnen de gemeente een noodzakelijk vereiste1;
Overwegende dat de bestuurlijke aanpak van ondermijning met inachtneming van Grondwettelijke en Europeesrechtelijke wet- en regelgeving op het gebied van privacy en (persoons)gegevensbescherming dient plaats te vinden (de AVG, de UAVG, art. 10 GW, art. 8 EVRM, art. 7-8 EU-Handvest en het Gemoderniseerd Verdrag 108+).
Hierbij ook rekening houdend met wat de gemeente Houten in het algemeen privacy beleid en privacyreglement heeft opgenomen.
Als bedoeld in artikel 4 aanhef en onder 1 van de AVG:
Een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;
Data Protection Impact Assessment. De Nederlandse vertaling van Data Protection Impact Assessment is gegevensbeschermingseffectbeoordeling. Dit is een instrument om vooraf de privacy risico’s van een gegevensverwerking in kaart te brengen. En om daarna maatregelen te kunnen nemen om de risico's te verkleinen. AVG stelt een DPIA voor sommige organisaties verplicht. Een verwerkingsverantwoordelijke is verplicht een DPIA uit te voeren wanneer de gegevensverwerking waarschijnlijk een hoog privacy risico oplevert;
Functionaris voor Gegevensbescherming, als bedoeld in de artikelen 37 tot en met 39 van de AVG, en artikel 39 van de UAVG:
In artikel 38 AVG wordt bepaald dat de verwerkingsverantwoordelijke en de verwerker ervoor dienen te zorgen dat de functionaris voor gegevensbescherming naar behoren en tijdig wordt betrokken bij alle aangelegenheden die verband houden met de bescherming van persoonsgegevens. De FG is de sleutelfiguur in de organisatie als het op privacy compliance neerkomt;
Een gelegenheid en/of een opeenstapeling van gelegenheden die zich voordoet in de bestuurlijke, maatschappelijke en zakelijke omgeving die faciliterend werkt voor het plegen van bestuursrechtelijk of strafrechtelijk of civielrechtelijk te sanctioneren gedragingen en waarin personen samenwerken die deze gedragingen faciliteren;
Misdaadverschijnselen met een maatschappij ondermijnend karakter, die tot stand zijn gekomen in samenwerking tussen personen en worden gepleegd met het oog op het gezamenlijk behalen van financieel of materieel gewin en waarbij de ondermijning ook dreigt door te werken naar de overheid (corruptie, aantasting van integriteit). Ondermijnende criminaliteit is vooral een economisch gedreven maatschappelijk fenomeen waarbij de verwevenheid van de onderwereld met en de ontwrichting van de bovenwereld een belangrijk kenmerk is;
Als bedoeld in artikel 4 aanhef en onder 9 van de AVG:
Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt.
(Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lid-statelijke recht gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de gegevensbeschermingsregels die op het betreffende verwerkingsdoel van toepassing zijn);
Aanwijzing(-en) van één of meerdere professionals en/of burgers dat bepaalde handelingen, gedragingen en/of situaties mogelijk verband kunnen houden met (verschijningsvormen van) ondermijnende activiteiten. Met een signaal wordt ook bedoeld: (een cluster van) signalen of een (cluster van) melding(-en) die zien op eenzelfde ondermijnende activiteit;
Artikel 2. Doel bestuurlijke aanpak ondermijnende criminaliteit: terugdringen
Onze missie binnen het grondgebied van de gemeente Houten is om onze inwoners en organisaties en hun integriteit te beschermen tegen ondermijnende invloeden en ondermijnende criminaliteit terug te dringen. Dat we zicht hebben op ondermijnende invloeden, zodat we in kunnen zetten daar waar de ondermijnende keten het beste verstoord kan worden. Samen werpen we een dam op tegen de criminele industrie. Het doel van deze aanpak middels samenwerking met gemeentelijke teams is:
De bestuurlijke aanpak ondermijnende criminaliteit dient met inachtneming van wet- en regelgeving op het gebied van privacy en gegevensbescherming plaats te vinden. Dit protocol beoogt de benodigde waarborgen daarvoor te bieden en verantwoording daarover af te leggen.
Zodoende is dit protocol in een aantal fases ingericht, zodat de gegevensverwerking beperkt wordt tot hetgeen noodzakelijk is voor het doel waarvoor de gegevens worden verwerkt. Dit protocol biedt een betrokkene inzicht in de wijze waarop de gemeente Houten bij deze aanpak persoonsgegevens verwerkt en met welk doel dat gebeurt.
Artikel 4. Verwerkingsverantwoordelijke
De burgemeester van de gemeente Houten is verwerkingsverantwoordelijke voor verwerking van de persoonsgegevens die plaatsvindt binnen de gemeente en waarvoor hij als verwerkingsverantwoordelijke is aangemerkt in het Register van verwerkingsactiviteiten Houten.
Artikel 5. Grondslag voor de verwerking
De grondslag voor de verwerking is dat de gegevensverwerking noodzakelijk is voor de goede vervulling van de wettelijke- en publiekrechtelijke taak van de gemeente, dan wel van de ontvangers zoals bedoeld in artikel 7 van dit protocol, waaraan de persoonsgegevens worden verstrekt.
De gemeente Houten verwerkt persoonsgegevens voor zo ver dit noodzakelijk is om te voldoen aan een wettelijke verplichting op grond van artikel 6, eerste lid, onder c AVG, of voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan haar is opgedragen op grond van artikel 6, eerste lid, onder e AVG.
Artikel 6. De verwerkte persoonsgegevens
Bijzondere persoonsgegevens (zie bijlage B) worden ten behoeve van dit protocol alleen geregistreerd als deze relevant zijn voor het vervolg van de casus of het te behalen doel. Om redenen van zwaarwegend algemeen belang (artikel 9, tweede lid, onder g van de AVG) moet dit belang gemotiveerd worden vastgelegd.
Artikel 7. Categorieën van ontvangers
Voor zover noodzakelijk voor de in dit protocol genoemde doelen, kunnen gegevens (signaal en aanvullingen uit open bronnen) worden:
De teammanager A&O van de gemeente Houten1 is beheerder van de verwerking ten behoeve van dit protocol. Deze draagt zorg voor het dagelijks beheer van de verwerking, waaronder de beveiliging van de persoonsgegevens, de informatieverstrekking aan betrokkene en de afhandeling van de door betrokkene uitgeoefende rechten.
Het feitelijk beheer van de verwerking van persoonsgegevens en feitelijke naleving van de informatieplicht is opgedragen aan door de beheerder daartoe aangewezen regisseur aanpak ondermijning. Slechts de regisseur aanpak ondermijning en de jurist aanpak ondermijning hebben toegang tot het geautomatiseerde bestand waarin gegevens over een ondermijningssignaal zijn opgenomen.
Artikel 9. Beveiliging van persoonsgegevens
De beheerder2 draagt zorg voor passende technische en organisatorische maatregelen om Persoonsgegevens die in het kader van dit protocol worden verwerkt, te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
Hiertoe behoren in ieder geval:
Voor de voor het doel van dit protocol gebruikte gegevens kan niet één geldende bewaartermijn worden bepaald. Per fase in de bestuurlijke aanpak ondermijning wordt -afhankelijk van het soort informatie en het doel waarvoor deze informatie verzameld, bewerkt en gebruikt- bepaald wat de bewaartermijn van de betreffende informatie is alvorens deze informatie vernietigd wordt. De uitwerking hiervan volgt in hiernavolgende artikelen. De Selectielijst gemeenten en intergemeentelijke organen 2020 vormt de grondslag voor deze vernietiging (Archiefbesluit 1995, artikel 8).
Indien alle fasen doorlopen zijn, wordt de totale gegevensset opgeslagen in het zaaksysteem PGAx, alwaar het geautomatiseerd beheerd wordt. Dat wil zeggen dat de totale gegevensset een bewaartermijn meekrijgt van 5 jaar (identiek aan de bewaartermijn van Bibob-onderzoek en, in dit geval, Landelijke Selectielijst cat. 12.1 “Toezicht”) en daarna automatisch wordt vernietigd. Formele besluiten worden opgenomen in het algemeen zaaksysteem van de gemeente Houten: BINK.
Artikel 11. Rechten van betrokkenen
Betrokkenen hebben rechten zoals opgenomen in afdeling 2 en 3 AVG. Deze informatie/inzageverzoeken worden opgepakt binnen de gebruikelijke AVG procedure zoals geldend is binnen de gemeente Houten.
Artikel 12. Evaluatie en wijziging protocol
Het protocol zal elk jaar worden geëvalueerd via de GRC tool in Key2Control. Bij deze evaluatie worden de FG, Privacy Officer en de regisseur aanpak ondermijning betrokken.
Indien werkprocessen en/of wet- en regelgeving worden aangepast (n.a.v. evaluatie en/of DPIA review ) en/of sprake is van nieuwe verschijningsvormen van ondermijning, kan dit van invloed zijn op de rechtmatigheid van de verwerkingen van persoonsgegevens en dit kan leiden tot (voortijdige) aanpassing van het protocol.
Artikel 13. Het doel van de verwerking van persoonsgegevens in fase 1
De verwerking in deze fase is ten behoeve van:
Analyseren van signalen van burgers en gemeentelijke ambtenaren van de gemeente van onrechtmatigheden en maatschappelijke bedreigingen die op ondermijnende activiteiten duiden, beoordelen of het signaal betrekking heeft op een gemeentelijke bevoegdheid/ verantwoordelijkheid en of het gemeentelijk grondgebied betreft.
Aan de hand van de in bijlage A van dit protocol onder fase 1 genoemde bronnen vaststellen of een signaal aanleiding geeft tot een verdere aanpak van ondermijning. Indien geen sprake is van (een vermoeden van) een ondermijnende activiteit en/of een gemeentelijke bevoegdheid/ verantwoordelijkheid en/of gemeentelijk grondgebied dan: doorsturen naar een gemeentelijk onderdeel (onderdelen), partner of andere gemeente, om op basis van de eigen wettelijke kaders het signaal op te pakken of het signaal vernietigen bij niet in behandeling nemen van het signaal.
Artikel 14. Weging signaal en vervolgstap in fase 1
Artikel 15. Informeren betrokkene in fase 1
Als een signaal, zoals in hierboven genoemd artikel 14, lid 2, sub b, mono- of interdisciplinair door een onderdeel (onderdelen) van de gemeente is afgerond, dan informeert het desbetreffende onderdeel (onderdelen) betrokkene conform wet- en regelgeving die van toepassing is op basis van de bij die taak behorende wet- en regelgeving.
Als een signaal, zoals in hierboven genoemd artikel 14, lid 4, sub b, mono- of multidisciplinair door een andere (niet gemeentelijke) partner wordt opgepakt, dan informeert de desbetreffende partner betrokkene conform wet- en regelgeving die van toepassing is op basis van de bij die taak behorende wet- en regelgeving.
Als een signaal, zoals in hierboven genoemd artikel 14, lid 6, sub b, mono- of interdisciplinair door de gemeente op wiens grondgebied het signaal betrekking heeft wordt opgepakt, dan informeert de desbetreffende gemeente betrokkene conform wet- en regelgeving die van toepassing is op basis van de bij die taak behorende wet- en regelgeving.
Artikel 16. Het doel van de verwerking van persoonsgegevens in fase 2
Het doel van de verwerking in deze fase is het terugdringen van ondermijnende criminaliteit door:
Artikel 18. Informeren betrokkene in fase 2
Indien een signaal, zoals in hierboven genoemd artikel 17, lid 2, sub a, mono- of interdisciplinair door een onderdeel (onderdelen) van de gemeente of RIEC is afgerond, dan informeert het desbetreffende onderdeel (onderdelen) of RIEC(partner) betrokkene conform wet- en regelgeving die van toepassing is op basis van de bij die taak behorende wet- en regelgeving.
Artikel 19. Het doel van de verwerking van persoonsgegevens in fase 3
Het terugdringen van ondermijnende criminaliteit in Houten door:
Artikel 21. Informeren betrokkene in fase 3
Indien een signaal, zoals in hierboven genoemd artikel 20, lid 4, sub a, mono- of interdisciplinair door een onderdeel (onderdelen) van de gemeente of DTO wordt opgepakt, dan informeert het desbetreffende onderdeel (onderdelen) of DTO betrokkene conform wet- en regelgeving die van toepassing is op basis van de bij die taak behorende wet- en regelgeving.
Fase 4 van het protocol (afsluiten, archiveren en vernietigen)
Artikel 26. Informeren betrokkene in fase 3 en 4
Aan de persoon of personen op wie de aanpak als bedoeld in fase 3, betrekking heeft ("subject(en)"), wordt door de verwerkingsverantwoordelijke de informatie als bedoeld in artikel 14 van de AVG verstrekt.
Indien tot interventie wordt besloten, vindt de mededeling/verstrekking plaats tegelijk met de feitelijke uitvoering van de interventie.
Bijlage A. Categorieën van verwerkte gegevens
Van de subjecten over wie wordt gemeld, kunnen onderstaande gegevens, afhankelijk van de inhoud van de melding/signaal worden verwerkt.
In fase 1 (intake signaal) van het Privacy Protocol zijn dit de volgende gegevens:
In fase 2 (weging zwaarte signaal) kunnen in aanvulling op gegevens uit fase 1 onderstaande gegevens worden verwerkt, afhankelijk van de melding en/of relevante casusinformatie:
In fase 3 (onderzoek gemeentelijke bronnen) van het Privacy Protocol kunnen in aanvulling op gegevens uit fase 1 en 2 onderstaande gegevens worden verwerkt, afhankelijk van de melding en of relevante casusinformatie:
Deze checklist bestaat uit drie onderdelen.
Aan de hand van deze checklist wordt beoordeeld of een signaal betrekking kan hebben op ondermijning. De beoordeling bestaat uit twee stappen.
De inhoud van de checklist is afhankelijk van maatschappelijke ontwikkelingen en kan daarom niet als limitatief worden beschouwd.
De persoonsgegevens van personen die in hun hoedanigheid als beschreven in de onderstaande lijst worden geregistreerd als zij mogelijk betrokken kunnen zijn bij de omschreven criminele activiteit.
Omschrijving van de (criminele) activiteiten en rollen van daarbij (al dan niet bewust) betrokken personen.
En/of personen die een rol spelen bij een regionaal thema of een handhavingsknelpunt zoals:
Mensenhandel, -smokkel en uitbuiting (o.a. illegale prostitutie)
Georganiseerde hennepteelt/drugs(-handel)
Fraude en/of witwassen en daaraan gerelateerde vormen of andere vormen van financieel-economische criminaliteit (o.a. ook illegaal gokken/heling/underground banking)
Voor de bepaling of sprake kan zijn van ondermijnende criminaliteit bekijkt de informatiecoördinator of het signaal een van de onderstaande kenmerken bevat:
Bijlage 2 Bevoegdheid en wettelijke grondslag gegevensdeling (toelichting op model privacy protocol)
Zowel in de Gemeentewet als in de meeste APV’s zijn bevoegdheden voor de burgemeester opgenomen op het terrein van de openbare orde en bevordering van de leefbaarheid. De burgemeester is in artikel 172 lid 1 Gemeentewet belast met de handhaving van de openbare orde, en op grond van artikel 172 lid 2 Gemeentewet bevoegd overtredingen van wettelijke voorschriften die betrekking hebben op de openbare orde te beletten of te beëindigen. Voorbeelden van meer concrete taken en bevoegdheden zijn artikel 172a Gemeentewet (gebiedsverbod), toezicht houden op openbare samenkomsten en vermakelijkheden en op voor het publiek openstaande gebouwen (artikel 174 Gemeentewet), diverse sluitingsbevoegdheden (zoals artikel 174a Gemeentewet, artikel 13b Opiumwet, en sluitingsbevoegdheden in APV’s) en toezicht en regulering van activiteiten als de exploitatie van seksinrichtingen en evenementen (zie daarvoor ook APV-bepalingen).
De doelstellingen van deze taken en bevoegdheden zijn gelegen op het terrein van de handhaving van de openbare orde, waaronder het voorkomen van (veiligheids)risico’s, tegengaan van overlast en bevorderen van de leefbaarheid.
De Gemeentewet en APV’s kennen geen specifieke bepalingen die de burgemeester de bevoegdheid geven bepaalde persoonsgegevens te verwerken. Daarvoor moet worden teruggevallen op de algemene grondslagen voor een rechtmatige gegevensverwerking in de AVG, in het bijzonder de grond dat de verwerking noodzakelijk is voor de vervulling van een taak in het kader van een taak van algemeen belang of de uitoefening van het openbaar gezag dat aan de burgemeester is opgedragen.
In het kader van de vergunningverlening – bijvoorbeeld een evenementenvergunning of een vergunning voor de exploitatie van een seksbedrijf – is de burgemeester dus in ieder geval bevoegd de gegevens te verwerken die nodig zijn om de vergunningaanvraag te kunnen beoordelen, waaronder de gegevens die de aanvragers hebben verstrekt.
Voor zover in het kader van de vergunningverlening een Bibob-toets wordt uitgevoerd, wordt verwezen naar de juridische analyse over de Wet Bibob.
In het kader van het uitoefenen van toezicht geldt in algemene zin voor toezichthouders dat zij op grond van de Awb inlichtingen kunnen vorderen (artikel 5:16 Awb) en zakelijke gegevens en bescheiden kunnen opvragen (artikel 5:17 Awb).
Op grond van deze bepalingen kunnen ook kopieën van stukken en bescheiden worden gevorderd. In beginsel kunnen inlichtingen van een ieder worden gevorderd, mits dat in lijn is met het evenredigheidsbeginsel (artikel 5:13 Awb). Het uitgangspunt is dat de toezichthouder zijn bevoegdheden niet mag uitoefenen als dat niet noodzakelijk is en dat hij zijn bevoegdheden op een voor de burger zo min mogelijk belastende wijze uitoefent. Deze gegevens mogen ook worden verwerkt voor zover dat voor de uitoefening van het toezicht nodig is.
In het kader van de handhaving van de openbare orde geldt dat evenzeer.
Voor zover de burgemeester bij de uitvoering van zijn taken gebruik maakt van persoonsgegevens die in bestuurlijke rapportages van de politie zijn opgenomen, wordt verwezen naar de juridische analyse over de Wet politiegegevens.
De Gemeentewet en APV’s bevatten geen specifieke geheimhoudingsplicht.
Het doelbindingsbeginsel vindt zijn uitwerking in artikel 5 lid 1 sub b en 6 lid 4 AVG.
De openbare ordebevoegdheden van de burgemeester in de Gemeentewet en APV’s bieden de mogelijkheid om gegevens te verwerken met als doel om een goede invulling aan die bevoegdheden te kunnen geven, en kort gezegd de openbare orde te handhaven, risico’s in dat verband tegen te gaan, overlast te bestrijden en de leefbaarheid te bevorderen.
Vraag is vervolgens of deze gegevens ook kunnen worden geraadpleegd als ter bestrijding van ondermijning de inzet van gemeentelijke bevoegdheden wordt overwogen. Voor zover het daarbij ook om de mogelijke inzet van bevoegdheden van de burgemeester gaat op het terrein van openbare orde, bestrijden van overlast en bevordering van leefbaarheid – wat bij de bestrijding van ondermijning vaak het geval zal zijn – zal al snel aan het doelbindingsbeginsel zijn voldaan. Als de mogelijke inzet van eventuele andere bevoegdheden wordt onderzocht, zal de vraag of aan het doelbindingsvereiste wordt voldaan, scherp moeten worden beoordeeld en van geval tot geval moeten worden bezien.
Kopieer de link naar uw clipboard
https://zoek.officielebekendmakingen.nl/gmb-2025-78220.html
De hier aangeboden pdf-bestanden van het Staatsblad, Staatscourant, Tractatenblad, provinciaal blad, gemeenteblad, waterschapsblad en blad gemeenschappelijke regeling vormen de formele bekendmakingen in de zin van de Bekendmakingswet en de Rijkswet goedkeuring en bekendmaking verdragen voor zover ze na 1 juli 2009 zijn uitgegeven. Voor pdf-publicaties van vóór deze datum geldt dat alleen de in papieren vorm uitgegeven bladen formele status hebben; de hier aangeboden elektronische versies daarvan worden bij wijze van service aangeboden.