Privacyverklaring Datagedreven werken

De gemeente Oosterhout verwerkt persoonsgegevens voor datagedreven werken om:

• inzicht te krijgen in het gebruik en effect van gemeentelijke voorzieningen
• beleidsdoelen te monitoren en te evalueren
• uitvoering en dienstverlening te verbeteren
• risico’s, knelpunten of trends tijdig te signaleren
• wettelijke taken efficiënt en zorgvuldig uit te voeren

Datagedreven werken wordt niet ingezet voor commerciële doeleinden en niet gebruikt om inwoners op een onrechtmatige of disproportionele manier te profileren. Waar mogelijk werkt de gemeente met geanonimiseerde of gepseudonimiseerde gegevens.

De gemeente Oosterhout verwerkt persoonsgegevens in het kader van datagedreven werken op basis van één of meer van de volgende grondslagen uit de AVG:

• de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of de uitoefening van openbaar gezag (AVG art. 6 lid 1 sub e)
• de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting (AVG art. 6 lid 1 sub c)
• in uitzonderlijke gevallen: toestemming van de betrokkene (AVG art. 6 lid 1 sub a)

Per dataproject wordt beoordeeld welke grondslag van toepassing is. Als de verwerking een hoger privacy risico met zich meebrengt, voert de gemeente een gegevensbeschermingseffectbeoordeling (DPIA) uit.

Afhankelijk van het specifieke dataproject kunnen (beperkte) persoonsgegevens worden verwerkt. Het kan onder andere gaan om:

• basisgegevens zoals naam, adres en woonplaats, leeftijd en geslacht
• gebruiksgegevens van gemeentelijke producten of diensten
• gegevens over leefomgeving, participatie of voorzieningen
• in sommige gevallen: unieke registratienummers

De gemeente verwerkt niet meer persoonsgegevens dan noodzakelijk voor het doel van de analyse (dataminimalisatie). Bij voorkeur worden gegevens geaggregeerd, geanonimiseerd of gepseudonimiseerd voordat analyses plaatsvinden.

Bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens of strafrechtelijke gegevens) worden alleen verwerkt als daar een expliciete wettelijke grondslag voor bestaat en aanvullende waarborgen zijn getroffen.

Persoonsgegevens die worden verwerkt ten behoeve van datagedreven werken worden in principe alleen intern binnen de gemeente gebruikt, door medewerkers die deze gegevens nodig hebben voor hun werkzaamheden.

In sommige gevallen kunnen persoonsgegevens worden gedeeld met:

• andere overheidsorganisaties, indien wettelijk toegestaan of verplicht
• externe verwerkers (zoals IT‑dienstverleners of analysepartijen) die in opdracht van de gemeente werken

Met externe partijen sluit de gemeente een verwerkersovereenkomst, waarin afspraken zijn vastgelegd over vertrouwelijkheid, beveiliging en gebruik van de gegevens. Persoonsgegevens worden niet doorgegeven aan derde partijen voor eigen doeleinden.

De gemeente bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij worden verwerkt. Bewaartermijnen worden afgestemd op:

• geldende wet- en regelgeving
• archiefwetgeving
• het doel en de aard van het dataproject

Waar mogelijk worden persoonsgegevens na afronding van een analyse verwijderd, geanonimiseerd of samengevoegd tot nietherleidbare statistieken.

De gemeente Oosterhout heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang. Dit gebeurt conform de Baseline Informatiebeveiliging Overheden (BIO) en andere relevante wet- en regelgeving.

Als betrokkene heeft u verschillende rechten met betrekking tot uw persoonsgegevens, zoals inzage, correctie, verwijdering of beperking van de verwerking. Ook kunt u bezwaar maken tegen de verwerking in bepaalde gevallen. Voor meer informatie over het uitoefenen van uw rechten, kunt u terecht op onze pagina Privacy. Als u een klacht heeft over de verwerking van uw gegevens, kunt u een e-mail sturen naar privacy@oosterhout.nl.