Privacybeleid Werkorganisatie Buch 2020 – 2023

De BUCH

Samenvatting

Het privacybeleid van Werkorganisatie BUCH (2020-2023) is gericht op de bescherming van persoonsgegevens van inwoners, medewerkers en partners binnen de gemeenten Bergen, Uitgeest, Castricum en Heiloo. Het beleid benadrukt het belang van zorgvuldige omgang met gegevens en het waarborgen van privacy in overeenstemming met relevante wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). Het beleid is van toepassing op alle processen en onderdelen van de organisatie die met persoonsgegevens werken.

Verantwoordelijkheden

Het college van burgemeester en wethouders is bestuurlijk eindverantwoordelijk voor informatieveiligheid en privacy. Het bestuur van Werkorganisatie BUCH stuurt de operationele taken van het lijnmanagement aan, dat verantwoordelijk is voor risicomanagement en de implementatie van het privacybeleid. Een functionaris gegevensbescherming houdt toezicht op de naleving van de AVG en rapporteert jaarlijks over de effectiviteit van de genomen maatregelen.

Vereisten

De organisatie moet voldoen aan verschillende wettelijke kaders, waaronder de AVG, de Uitvoeringswet AVG, en gemeentelijke informatiebeveiligingsbeleid. Medewerkers dienen zich te houden aan gedragscodes en moeten getraind zijn in privacy- en informatieveiligheid. Er wordt verwacht dat medewerkers zorgvuldig omgaan met persoonsgegevens en op de hoogte zijn van de rechten van betrokkenen.

Arbeidsvoorwaarden

Het beleid stelt dat persoonsgegevens alleen worden verwerkt op een rechtmatige en transparante manier. Dit omvat dataminimalisatie, waarbij alleen noodzakelijke gegevens worden verzameld, en het waarborgen van de juistheid en vertrouwelijkheid van de gegevens. Persoonsgegevens worden niet langer bewaard dan nodig en er zijn specifieke bewaartermijnen vastgesteld. Bij samenwerking met derden worden verwerkersovereenkomsten afgesloten om de privacy te waarborgen.

Over Werkgever

Werkorganisatie BUCH is verantwoordelijk voor de uitvoering van gemeentelijke taken in de betrokken gemeenten. Het privacybeleid is een essentieel onderdeel van de bedrijfsvoering en is ontworpen om de privacy van betrokkenen te beschermen in een tijd van technologische ontwikkelingen en digitalisering. De organisatie streeft naar transparantie en gebruikerscontrole over hun persoonsgegevens en zorgt ervoor dat betrokkenen hun rechten kunnen uitoefenen.