Waterschapsblad van Waterschap Hunze en Aa's
| Datum publicatie | Organisatie | Jaargang en nummer | Rubriek |
|---|---|---|---|
| Waterschap Hunze en Aa's | Waterschapsblad 2025, 9628 | ander besluit van algemene strekking |
Authentieke versie (PDF)
Informatie
Printen
Delen
Privacyreglement Waterschap Hunze en Aa’s 2025
In dit reglement leggen wij uit hoe wij omgaan met persoonsgegevens en privacy. We vertellen wat wettelijk wel en niet mag.
Privacy is belangrijk in de relatie tussen burger en overheid, en daarom staat het hoog op onze agenda. Wij zijn verantwoordelijk voor persoonsgegevens en gegevensuitwisseling in al onze taken, waaronder waterbeheer, zorg voor het watersysteem en zuivering van afvalwater. Wij gaan dagelijks zorgvuldig en veilig om met persoonsgegevens.
Privacy beschermen is complex en wordt steeds moeilijker door technologische ontwikkelingen, decentralisaties, veiligheidsuitdagingen en nieuwe Europese wetgeving.
Daarom zijn wij transparant over hoe wij met persoonsgegevens omgaan, privacy waarborgen en de rechten en plichten benoemen.
Artikel 1 Wetgeving en definities
Sinds 25 mei 2018 geldt de Algemene Verordening Gegevensbescherming (AVG) en de uitvoeringswet (UAVG). De definities staan in de AVG uitgeschreven. Hieronder de belangrijke begrippen uit de AVG uitgelegd:
- •
- •
- •
- •
- •
- •
- •
Dit reglement geldt voor alle verwerkingen van persoonsgegevens door alle bestuursorganen van ons waterschap.
Artikel 4 Verwerkingen en doeleinden
Elke handeling met persoonsgegevens, zoals:
- •
- •
- •
- •
- •
Persoonsgegevens mogen alleen verzameld worden met een duidelijk en gerechtvaardigd doel. Ze mogen niet voor andere doelen gebruikt worden. Wij passen de principes van de AVG toe op alle rechtsgebieden waar wij bij betrokken zijn.
Voor elke verwerking moet een wettelijke basis zijn, dat zijn:
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •
Wij geven persoonsgegevens alleen door aan landen buiten de Europese Economische Ruimte (EER) of internationale organisaties als er passende waarborgen zijn.
Artikel 5 Transparantie en communicatie
De wet geeft niet alleen plichten aan degenen die persoonsgegevens verwerken, maar ook rechten aan de personen van wie de gegevens zijn. Deze rechten zijn:
Betrokkenen kunnen aan het waterschap vragen of hun gegevens worden verwerkt, hoe dat gebeurt, en of de gegevens aan anderen worden doorgegeven.
Voorbeeld: Een betrokkene vraagt of het waterschap zijn/haar adres opslaat en doorgeeft. We geven deze informatie.
Betrokkenen mogen een kopie ontvangen van hun persoonsgegevens die wij bewaren.
Voorbeeld: Een betrokkene vraagt ons om een kopie van zijn/haar opgeslagen gegevens. We verstrekken deze kopie.
Als wij foutieve gegevens hebben, corrigeren wij deze en geven de wijziging door aan derden.
Voorbeeld: Een betrokkene meldt een verkeerd telefoonnummer. We passen het aan en informeren de betrokken partijen.
• Recht op beperking van verwerking
Betrokkenen kunnen ons vragen om tijdelijk of gedeeltelijk te stoppen met het verwerken van hun gegevens.
Voorbeeld: Een betrokkene vraagt om een pauze in de gegevensverwerking totdat we duidelijkheid hebben over de juistheid.
Betrokkenen kunnen ons vragen om hun gegevens te verwijderen als ze niet meer nodig zijn of onrechtmatig worden verwerkt.
Voorbeeld: Een betrokkene vraagt om verwijdering van gegevens die niet meer nodig zijn. We verwijderen deze gegevens.
Betrokkenen kunnen bezwaar maken tegen het gebruik van hun gegevens.
Voorbeeld: Een betrokkene maakt bezwaar tegen het gebruik van zijn/haar gegevens voor advertenties. We stoppen met deze verwerking, tenzij we goede redenen hebben om door te gaan.
Betrokkenen kunnen hun gegevens ontvangen in een digitaal formaat dat gemakkelijk kan worden overgedragen.
Voorbeeld: Een betrokkene vraagt om zijn/haar gegevens in een bestand om naar een andere organisatie over te dragen. We verstrekken het bestand.
• Recht op menselijke beoordeling
Als wij een automatische beslissing hebben genomen, kan een betrokkene vragen om een beslissing door een medewerker.
Voorbeeld: Een betrokkene vraagt om een herbeoordeling van een automatische beslissing door een medewerker. We voeren deze herbeoordeling uit.
Iedereen kan een verzoek indienen om gebruik te maken van de rechten. Dit kan schriftelijk of via e-mail. Wij hebben vier weken de tijd om te beoordelen of jouw verzoek gerechtvaardigd is en om hieraan te voldoen. Binnen één maand krijg sturen we een reactie. Bij complexe verzoeken of veel verzoeken kan dit drie maanden duren.
Als wij het verzoek niet kunnen uitvoeren, kan men bezwaar maken bij het waterschap of een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Wij kunnen aanvullende informatie vragen om de identiteit te bevestigen. Bij een verzoek informeren wij over:
- •
- •
- •
- •
- •
- •
- •
- •
Artikel 6 Plichten van het waterschap
Wij houden een register bij van alle verwerkingen waarbij ons waterschap betrokken is. Dit register maakt onderscheid tussen verwerkingen waar wij verwerkingsverantwoordelijke zijn en waar wij verwerker zijn. Als wij verwerkersverantwoordelijke zijn omvat het register:
- •
- •
- •
- •
- •
- •
- •
- •
Wanneer het waterschap als verwerker optreedt, noteren we in ons register:
- •
- •
- •
- •
- •
Gegevensbeschermingseffectbeoordeling (DPIA)
Wij beoordelen de effecten en risico’s van nieuwe of bestaande verwerkingen op privacy. Dit doen wij bij geautomatiseerde of grootschalige verwerkingen, vooral bij nieuwe technologieën. Voor bestaande verwerkingen bepalen wij of een DPIA nodig is en voeren deze uit als dat zo is.
Aanstellen van een Functionaris voor Gegevensbescherming (FG)
Wij hebben een FG aangesteld die toezicht houdt op de bescherming van persoonsgegevens. De FG informeert en adviseert over onze wettelijke verplichtingen, ziet toe op de naleving van beleid en wetgeving, adviseert over verantwoordelijkheden, traint medewerkers en is contactpersoon voor de AP. De taken van de FG zijn:
- •
- •
- •
- •
- •
- •
- •
Eenje van Wijngaarden, e-mailadres: fg@hunzeenaas.nl en telefoonnummer 0598 – 693899.
Verantwoordelijkheid van afdelingen
De afdelingen zelf zijn verantwoordelijk voor het goed omgaan met privacygevoelige gegevens. Voordat wij nieuwe persoonsgegevens verwerken, beoordelen wij eerst of een DPIA nodig is.
Hiervoor kunnen wij de Functionaris Gegevensbescherming (FG) raadplegen. Als een DPIA nodig is, voeren wij deze uit voordat we beginnen met de verwerking. De FG controleert structureel of wij voldoen aan de wettelijke eisen en richtlijnen van de AVG.
Er is een datalek wanneer persoonsgegevens beschikbaar zijn voor derden die geen toegang mogen hebben. Als er een datalek is, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens (AP). Als de melding later dan 72 uur is, voegen wij een uitleg toe voor de vertraging.
Als het datalek een hoog risico vormt voor de rechten en vrijheden van betrokkenen, melden wij dit in eenvoudige en duidelijke taal aan de betrokkenen. Om toekomstige datalekken te voorkomen, evalueren wij bestaande datalekken.
Wij registreren datalekken in Topdesk. Dit is een systeem waarmee wij meldingen en problemen op een gestructureerde manier kunnen vastleggen en opvolgen. Vervolgens monitoren we de klacht via JOIN. Dit is een zaaksysteem dat helpt bij het beheren en monitoren van documenten en processen binnen onze organisatie. Voor datalekken is een apart proces ingericht.
Als wij een wettelijke verplichting niet nakomen, kan men een klacht indienen. Deze klacht behandelen wij volgens onze klachtenregeling (Verordening behandeling bezwaarschriften en klachten waterschap Hunze en Aa’s 2021). Ook kan men de klacht direct indienen bij de Autoriteit Persoonsgegevens via hun website.
Permanente link
Kopieer de link naar uw clipboard
https://zoek.officielebekendmakingen.nl/wsb-2025-9628.html