) stelt regels omtrent het omgaan met privacygevoelige gegevens om er voor te zorgen dat de persoonlijke levenssfeer van een ieder niet meer aangetast wordt dan nodig en wenselijk is. Centraal in deze wet staat het begrip verwerking van persoonsgegevens. Verwerking heeft hierbij een zeer ruime betekenis, waar onder meer het verzamelen, vastleggen, bewaren, verstrekken door middel van doorzending en verspreiding, alsmede vernietigen onder vallen. Een voorbeeld van een persoonsgegeven is een videobeeld indien daarop een persoon zichtbaar is of gegevens staan die herleidbaar zijn tot een natuurlijk persoon. Gedeputeerde Staten zijn de verwerkingsverantwoordelijke als bedoeld in de
. Door middel van dit privacyreglement geven Gedeputeerde Staten invulling aan haar bevoegdheid om op grondslag van de
en per 25 mei 2018 de Algemene Verordening Gegevensbescherming, die persoonsgegevens te verwerken welke noodzakelijk zijn voor de goede vervulling van haar publiekrechtelijke taak. Daarmee stelt de Wet bescherming persoonsgegevens verplicht dat de verwerking van persoonsgegevens door de gegevensverantwoordelijke wordt onderbouwd met een relevante wettelijke grondslag en wordt vastgelegd in een privacyreglement. In artikel 3 van dit reglement wordt dit nader ingevuld. Dit biedt zekerheid voor de betrokkenen van wie persoonsgegevens worden verwerkt. Onderstaande tabel geeft op welke wettelijke grondslagen de persoonsgegevens worden gebruikt. Doel Wettelijke grondslag
Wettelijke grondslag publiekrechtelijke taak Opslaan Inzien Delen Anonimiseren a art. 8 e.
6 WARVW Art. 6:45 Bouw-besluit Ja, maximaal 48 uur Ja, door tunneloperator (real time) Nee tenzij er binnen 48 uur een vordering door politie of openbaar ministerie wordt ontvangen Nee b Art. 8 e.
6 WARVW Art. 6:45 Bouw-besluit Ja, maximaal 48 uur Ja door tunneloperator (real time) Nee tenzij er binnen 48 uur een vordering door politie of openbaar ministerie wordt ontvangen Nee c Art. 8 e.
Ja tot schade-claim is afgehandeld Ja door tunneloperator, medewerkers Managing Agent, politie en verzekerings-maatschappij Ja met tunneloperator, medewerkers Managing Agent, politie en verzekerings-maatschappij N.v.t. d Art. 2, lid 1 en 8 e.
, lid 1 en 8
Ja Ja door tunneloperator, medewerkers Managing Agent en politie Ja, met tunneloperator, medewerkers Managing Agent en politie Nee Het privacyreglement bevat regels ten aanzien van de verwerking van persoonsgegevens die verkregen zijn door het gebruik van verkeersregistratiesystemen voor tunnels van de provincie Noord-Holland. Verkeersregistratiesysteem is een verzamelbegrip en duidt op enig systeem geschikt voor het verwerken van data, opnamen, beelden, geluidsbeelden, radarbeelden of andere gegevens ten behoeve van de bedien/beheerstaak. Dit privacyreglement ziet op het verwerken van persoonsgegevens door verkeersregistratiesystemen voor tunnels van de provincie Noord-Holland. De verwerking van persoonsgegevens, zoals het opslaan van (video)beelden, marifoonverkeer, screenshots en het gebruik van IVS90, valt onder de werking van de Wet bescherming persoonsgegevens (
). Het gebruik van verkeersregistratiesystemen voor tunnels van de provincie Noord-Holland, levert een inbreuk op privacy van burgers op, als op beelden een persoon zichtbaar is of gegevens staan, die herleidbaar zijn tot een natuurlijk persoon. Zo is een kenteken een gegeven dat herleidbaar is tot een natuurlijk persoon. De gegevens in de verkeersregistratiesystemen voor tunnels van de provincie Noord-Holland, zullen niet langer dan 48 uur bewaard worden, indien geen aanleiding bestaat voor nader onderzoek of specifiek opsporingsonderzoek. Na afloop van deze termijn worden de gegevens automatisch vernietigd. De voor trainingsdoeleinden gebruikte beelden of geluidsopnames zullen geen persoonsgegevens bevatten. Bedientaak: de provincie Noord-Holland bedient en bewaakt de Waterwolftunnel, de Abdijtunnel en het aquaduct onder de Amstel. Hieronder wordt verstaan dat de tunneltechnische installaties zoals, afsluitbomen, verlichting, ventilatie en camerasystemen op afstand in werking kunnen worden gesteld. Beheer en beveiliging van persoonsgegevens: De provincie Noord-Holland is op basis van een convenant uit 2010 gehouden de Interprovinciale Baseline Informatiebeveiliging (IBI) te implementeren voor al haar activiteiten. Voor de implementatie zijn beleid, verantwoordelijkheden en beheersprocessen ingeregeld en is een intern toezichthouder (CISO) aangesteld. Onder meer de Regionale Rekenkamer houdt extern toezicht op de mate van implementatie van de IBI. Voor verwerkingen van persoonsgegevens worden aanvullende maatregelen als maatwerk geïdentificeerd en op de toepassing en werking wordt toegezien, onder meer door specifieke afspraken in bewerkersovereenkomsten. Bijzondere omstandigheden: deze omstandigheden doen zich bijvoorbeeld voor als er vanuit het openbaar ministerie of de politie wordt aangekondigd dat er gegevens gevorderd zullen worden, maar dat deze vordering na 48 uur wordt gedaan. Om te voorkomen dat gegevens verloren gaan zullen de door hen gevraagde gegevens langer dan 48 uur worden bewaard totdat de daadwerkelijke vordering ontvangen wordt. Haarlem, 31 oktober 2017Gedeputeerde Staten van Noord-Holland,J.W. Remkes, voorzitter.R.M. Bergkamp, provinciesecretaris.Uitgegeven op 7 november 2017Namens Gedeputeerde Staten van Noord-HollandR.M. Bergkamp, provinciesecretaris
AI-uitleg op basis van de officiële wettekst. Indicatief, vervangt geen juridisch advies.