Kort juridisch kader. 2. Stand van zaken afvalpas. 3. Welke acties moeten worden ondernomen? 4. Wat doet de NVRD?

Transcriptie

1 1. Kort juridisch kader 3. Welke acties moeten worden ondernomen? 1

2 1. Kort juridisch kader Persoonsgegeven Verwerking Verantwoordelijke bewerker Doel en doelbinding Grondslag Proportionaliteit en subsidiariteit Informatieplicht Burger Arnhem maakt bezwaar tegen adresgebonden afvalpas Primair besluit Autoriteit Persoonsgegevens van 20 april 2017 Voorlopige voorziening Rechtbank Arnhem van 13 juli 2017 Beslissing op bezwaar Autoriteit Persoonsgegevens van 1 augustus 2017 Handhavingsbesluit van de Autoriteit Persoonsgegevens van 1 augustus

3 Belangrijkste conclusies uit de primaire beslissing van de AP: Stortgegevens dienen te worden beschouwd als persoonsgegevens, zelfs als ze niet direct toegankelijk zijn en alleen via een koppeling van diverse bestanden herleidbaar zijn tot een adres De opslag van stortgegevens op de ondergrondse container is in strijd met de privacyregelgeving, tenzij diftar In het geval van diftar is het verwerken van stortgegevens in overeenstemming met privacyregelgeving Het gebruik van adresgebonden afvalpassen mag. De gemeente moet daar dan wel een duidelijk doel voor hebben De AP gaat na welke doelen Arnhem heeft vastgelegd voor verwerking van persoonsgegevens via adresgebonden afvalpas (alinea 31 primair besluit AP) Voor het aanmaken van een afvalpas worden persoonsgegevens verwerkt. Per woonadres wordt één afvalpas aangemaakt. De gemeente Arnhem heeft de volgende doeleinden voor de verwerking genoemd: om misbruik (door bedrijven of door niet-arnhemmers) te voorkomen, het voorkomen van afvaltoerisme en het beperken van illegaal gebruik voor bedrijfsafval; om te bepalen welke inzamelingsroute wordt gevolgd; in welke wijk voorlichting over restafval zal worden gegeven; gebruik te kunnen maken van het systeem de vervuiler betaalt (diftar). 3

4 De AP oordeelt dat voor het aanmaken en beheren van de afvalpas en het openen van de containers de verwerking van adresgegevens past binnen een goede vervulling van de publiekrechtelijke taak van de gemeente Arnhem (alinea 36). Op grond van het voorgaande is de AP van oordeel dat de doeleinden van de verwerking van persoonsgegevens door het college voor het aanmaken en beheren van de afvalpas alsmede het openen van de afvalcontainer past binnen een goede vervulling van de publiekrechtelijke taak van de gemeente Arnhem, zoals deze nader is omschreven in de Wet Milieubeheer, de APV van de gemeente Arnhem en haar afvalbeleid. Een adresgebonden afvalpas is dus niet verboden Doelen kunnen worden neergelegd in APV en afvalbeleid Stortgegevens zijn indirecte persoonsgegevens De tijdelijke opslag van de stortgegevens op de cardreaders van de containers is in strijd met de privacyregelgeving Primaire besluit 20 april 2017: wel overtreding, geen handhaving. Reden: diftar per 1 januari 2018 Beslissing op bezwaar 1 augustus 2017: wel overtreding, wel handhaving. Reden: invoering diftar op de lange(re) baan 4

5 3. Welke acties moeten worden ondernomen? 1. Check welke verwerkingen van persoonsgegevens er binnen uw organisatie plaatsvinden 2. Stel per verwerking vast wie verantwoordelijke is en wie bewerker 3. Sluit bewerkersovereenkomsten af met bewerkers 4. Inventariseer de doelen voor het huidige afvalinzamelingsysteem 5. Controleer per persoonsgegeven of de verwerking nodig is voor het doel 6. Ga na of burgers goed geïnformeerd zijn Model bewerkersovereenkomst + toelichting Model privacyverklaring voor gemeenten + toelichting Model privacyverklaring voor publieke afvalinzamelaars + toelichting Model intern protocol voor gemeenten + toelichting Model intern protocol voor publieke afvalinzamelaars + toelichting Zie: website NVRD, dossier privacy 5

6 Model bewerkersovereenkomst Model privacyverklaring voor gemeenten Model privacyverklaring voor publieke afvalinzamelaars 6

7 Model intern protocol voor gemeenten Model intern protocol voor publieke afvalinzamelaars Werkgroep privacy Doel: persoonsgegevens + doelen in kaart brengen Afvalpas Gechipte minicontainer Milieustraat Doel: naast diftar nog andere redenen voor verwerken stortgegevens? Ultiem resultaat: afstemming met Autoriteit Persoonsgegevens Werkgroep STOSAG: nieuwe norm voor anonieme afvalpas 7

8 Vragen? Contactgegevens: Tel: