<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>                                                                                                  024
Model
Het model bestaat uit 17 punten verspreid over vier onderdelen. Onderdeel A behandelt de feiten van
de voorgenomen gegevensverwerkingen. De beoordeling van de feiten aan het juridische kader komt
aan de orde in onderdeel B. Onderdeel C gaat over risico’s voor de rechten en vrijheden van
betrokkenen en onderdeel D gaat over de beoogde maatregelen om die risico’s aan te pakken. Deze
opzet is ontleend aan de privacyregelgeving.1 Het maken van een Geb is een dynamisch proces.
Denkbaar is dat nadat een beoordeling (onder B) is verricht en de risico’s (onder C) in kaart zijn
gebracht, als maatregel wordt voorgesteld om de voorgenomen verwerkingen zoals beschreven in
onderdeel A aan te passen.
De beantwoording van de 17 punten in dit model kan meer of minder gedetailleerd zijn afhankelijk van
de aard en omvang van de voorgenomen verwerking. Wel is het in alle gevallen noodzakelijk om alle
punten van het model na te gaan en de gemaakte afweging per punt op te schrijven.
       A.   Beschrijving kenmerken gegevensverwerkingen
       Beschrijf op gestructureerde wijze de voorgenomen gegevensverwerkingen en de verwerkingsdoeleinden.
       1.   Voorstel
            Beschrijf het voorstel waar de Geb op ziet en de context waarbinnen de voorgenomen
            gegevensverwerking plaatsvindt.
       2.   Politiegegevens
            Som alle categorieën van politiegegevens op die worden verwerkt. Geef per categorie van
            betrokkene aan welke politiegegevens van hen verwerkt worden. Deel deze
            persoonsgegevens in onder de typen: gewoon, bijzonder en wettelijk identificatienummer.
       3.   Gegevensverwerkingen
            Geef alle voorgenomen gegevensverwerkingen (handelingen) weer (evt. met behulp van een
            workflow).
       4.   Verwerkingsdoeleinden
            Beschrijf de doeleinden van de voorgenomen gegevensverwerkingen.
       5.   Betrokken partijen
            Benoem welke organisaties betrokken zijn bij welke gegevensverwerkingen. Deel deze
            organisaties per gegevensverwerking in onder de rollen: verwerkingsverantwoordelijke,
            verwerker, verstrekker en ontvanger. Benoem tevens welke functionarissen binnen deze
            organisaties toegang krijgen tot welke persoonsgegevens.
       6.   Belangen bij de gegevensverwerkingen
            Beschrijf alle belangen die de verwerkingsverantwoordelijke en anderen hebben bij de
            voorgenomen gegevensverwerkingen.
       7.   Verwerkingslocaties
            Benoem in welke landen de voorgenomen gegevensverwerkingen plaatsvinden.
       8.   Technieken en methoden van de gegevensverwerkingen
            Beschrijf op welke wijze en met gebruikmaking van welke (technische) middelen en methoden
            de persoonsgegevens worden verwerkt. Benoem of sprake is van (semi-) geautomatiseerde
            besluitvorming, profilering of big dataverwerkingen en, zo ja, beschrijf waaruit een en ander
            bestaat.
1 Artikel 27, tweede lid, Richtlijn.
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>9.  Juridisch en beleidsmatig kader
    Benoem de wet- en regelgeving, met uitzondering van de AVG en de Richtlijn, en het beleid
    met mogelijke gevolgen voor de voorgenomen gegevensverwerkingen.
10. Bewaartermijnen
    Benoem de bewaartermijnen aan de hand van de verwerkingsdoeleinden in combinatie met
    de verwerkings- en bewaartermijnen van de Wpg.
B.  Beoordeling rechtmatigheid gegevensverwerkingen
Beoordeel de rechtsgrond, noodzaak en doelbinding van de voorgenomen gegevensverwerkingen en
rechten van de betrokkene.
11. Rechtsgrond
    Beoordeel of de verwerking van politiegegevens noodzakelijk is voor de in de Wpg
    geformuleerde doeleinden. Beoordeel of de politiegegevens behoorlijk en rechtmatig worden
    verwerkt en of ze rechtmatig zijn verkregen.
12. Bijzondere categorieën van politiegegevens
    Indien bijzondere politiegegevens worden verwerkt, beoordeel of deze verwerking plaatsvindt
    in aanvulling op ander politiegegevens en of dit onvermijdelijk is voor het doel van de
    verwerking. Beoordeel bij verwerking van een wettelijk identificatienummer of dit is
    toegestaan.
13. Doelbinding
    Indien de politiegegevens voor een ander doel worden verwerkt dan waarvoor zij zijn
    verkregen, beoordeel dan of de Wpg of wetgeving van de Europese Unie daar uitdrukkelijk in
    voorziet. Beoordeel of deze verdere verwerking voor dat andere doel noodzakelijk is en in
    verhouding staat tot dat doel.
14. Noodzaak en evenredigheid
    Beoordeel of de voorgenomen gegevensverwerkingen noodzakelijk zijn voor het
    verwezenlijken van de verwerkingsdoeleinden. Ga hierbij in ieder geval in op:
    a. Proportionaliteit: staat de inbreuk op de persoonlijke levenssfeer en de bescherming van
         de persoonsgegevens van de betrokkenen in evenredige verhouding tot de
         verwerkingsdoeleinden?
    b. Subsidiariteit: kunnen de verwerkingsdoeleinden in redelijkheid niet op een andere, voor
         de betrokkenen minder nadelige wijze, worden verwezenlijkt? Benoem hierbij de
         overwogen alternatieven.
15. Rechten van de betrokkenen
    Geef aan hoe invulling wordt gegeven aan de rechten van de betrokkenen. Indien de rechten
    van de betrokkene worden beperkt, bepaal op grond van welke wettelijke uitzondering dat is
    toegestaan.
C.  Beschrijving en beoordeling risico’s voor de betrokkenen
Beschrijf en beoordeel de risico’s van de voorgenomen gegevensverwerkingen voor de rechten en vrijheden
van de betrokkenen. Houd hierbij rekening met de aard, omvang, context en doelen van de voorgenomen
gegevensverwerkingen.
16. Risico’s
    Beschrijf en beoordeel de risico’s van de voorgenomen gegevensverwerkingen voor de
    rechten en vrijheden van de betrokkenen. Ga in ieder geval in op:
    a. welke negatieve gevolgen de gegevensverwerkingen kunnen hebben voor de rechten en
         vrijheden van de betrokkenen;
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>    b. de oorsprong van deze gevolgen;
    c. de waarschijnlijkheid (kans) dat deze gevolgen zullen intreden;
    d. de ernst (impact) van deze gevolgen voor de betrokkenen wanneer deze intreden.
D.  Beschrijving voorgenomen maatregelen
Beschrijf de voorgenomen maatregelen om de hiervoor beschreven risico’s van de voorgenomen
gegevensverwerkingen voor de vrijheden en rechten van de betrokkenen aan te pakken.
17. Maatregelen
    Beoordeel welke technische, organisatorische en juridische maatregelen in redelijkheid
    kunnen worden getroffen om de hiervoor beschreven risico’s te voorkomen of te verminderen.
    Beschrijf welke maatregel welk risico aanpakt en wat het restrisico is na het uitvoeren van de
    maatregel. Indien de maatregel het risico niet volledig afdekt, motiveer waarom het restrisico
    acceptabel is.
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>