GDPR respecteren in het omgevingsrecht: hoe doe je dat?

5 februari 2021 Omgevingsrecht, Varia

Wolters Kluwer voorziet gemeentediensten van de juiste juridische informatie. Ambtenaren die verantwoordelijk zijn voor alles wat met omgevingsrecht te maken heeft, vinden in de Schulinck database het antwoord op al hun vragen over bijvoorbeeld ruimtelijke ordening en leefmilieu. Die juridische informatie wordt verzameld en in klare taal omgezet door een team van juridische experts. Regelmatig publiceren we infographics met tips rondom omgevingsrecht.

GDPR respecteren in het omgevingsrecht: hoe doe je dat?

In de dagelijkse praktijk worden binnen gemeentes in verschillende situaties persoonsgegevens verwerkt. Maar gebeurt dat altijd volgens de geldende GDPR-regels? In onderstaande infographic leggen we de verschillende stappen naar GDPR-proof werken binnen het omgevingsrecht uit. Klik op onderstaande afbeelding om de PDF te openen.

Infographic afbeelding van 'GDPR respecteren in het omgevingsrecht: hoe doe je dat?'

Tekst uit Infographic:

Werken in overeenstemming met de GDPR

Elke dag verwerken de gemeentelijke diensten in verschillende situaties persoonsgegevens. Respecteert u hierbij altijd de GDPR (ook gekend als AVG)-regelgeving? Volg de stappen in deze infographic en u weet meteen het antwoord.

Stap 1. Is de GDPR van toepassing?

De GDPR is van toepassing op het verwerken van persoonsgegevens. Om te weten of uw activiteit hieronder valt, moet u de onderstaande deelvragen beantwoorden:

  • Verwerk ik gegevens? Art. 4, lid 2 GDPR
  • Zijn de verwerkte gegevens ook persoonsgegevens? Art. 4, lid 1 GDPR
  • Worden de persoonsgegevens gedeeltelijk geautomatiseerd verwerkt of worden ze opgenomen in een bestand? Art. 4, lid 2, 6 GDPR
  • Welke verwerkingen vallen niet onder de GDPR? Art. 2 GDPR

Stap 2. Welke bepalingen in de uitvoeringswet zijn op mijn gegevensverwerking van toepassing?

Iedere lidstaat van de EU stelt uitvoeringswetgeving voor de GDPR vast. GDPR wordt op bepaalde punten verder uitgewerkt i de wet 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (ook wel “Kaderwet Privacy” genoemd). Controleer de Kaderwet Privacy.

Stap 3. Bent u een verwerkingsverantwoordelijke of verwerker?

  • Een gemeenteambtenaar is een verwerkingsverantwoordelijke als zij of hij bepaalt welke persoonsgegevens worden verzameld, voor welk doel dit gebeurt en op welke manier dit plaatsvindt (met welke middelen). Art. 4, lid 7 GDPR
  • Een verwerker verwerkt persoonsgegevens in opdracht van de verwerkingsverantwoordelijke. Art. 4, lid 8 GDPR
  • Op de verwerker rusten andere verplichtingen dan op de verwerkingsverantwoordelijke. Daarnaast moeten er (schriftelijke) afspraken gemaakt worden tussen de verwerkingsverantwoordelijke en de verwerker. Art. 4 GDPR en Overwegingen 74-77, 83 (verantwoordelijkheid van de verwerkingsverantwoordelijke) Art. 26 GDPR | Overweging 79 (gezamenlijke verantwoordelijkheid) Art. 28, 29, 4 lid 8 GDPR | Overweging 81 (verwerkers)

Stap 4. Is uw gegevensverwerking GDPR-proof?

De verwerking van persoonsgegevens door gemeenten moet altijd voldoen aan:

  • De wettelijke eisen genoemd in de GDPR en Kaderwet Privacy
  • De eisen van proportionaliteit en subsidiariteit
  • Algemene beginselen van behoorlijk bestuur

Stap 5. Wanneer moet ik de betrokkene informeren?

De betrokkene moet altijd over de verwerking worden geïnformeerd, tenzij:

  • de informatie werd verkregen van de betrokkene en hij/zij hiervan op de hoogte is;
  • het onmogelijk is of onredelijke inspanning vergt om de informatie te verstrekken aan de betrokkene;
  • de persoonsgegevens vertrouwelijk moeten blijven in verband met een beroepsgeheim.
  • informatie over de betrokkene werd verkregen van een derde. De betrokkene hoeft niet te worden geïnformeerd over de verwerking als hij/zij hiervan al op de hoogte is;
  • verkrijging of verstrekking van de persoonsgegevens expliciet bij wet is voorgeschreven en in die wet zijn de gerechtvaardigde belangen van de betrokkene gewaarborgd.

Schulinck