Privacyreglement Persoonsregistratie Come Back1.1 Dit reglement is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens. Onder verwerking van persoonsgegevens wordt verstaan: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens. 1.2 Het doel van de verwerking van persoonsgegevens is te beschikken over uitsluitend die gegevens die noodzakelijk zijn ten behoeve van re-integratiedoeleinden. 1.3 De bewaartermijn van de persoonsgegevens is conform de eisen van de opdrachtgever. Indien opdrachtgever hieromtrent geen eisen stelt geldt een maximale bewaartermijn van drie jaar na afronding van de dienstverlening van COME BACK. Na afloop van de bewaartermijn worden de cliëntgegevens vernietigd 1.4 Er worden geen persoonsgegevens verstrekt anders dan aan de opdrachtgever, tenzij met uitdrukkelijke toestemming van de cliënt. Gegevens worden verstrekt aan derden uitsluitend t.b.v. de opdrachtgever dan wel wettelijk verplichte gegevensverzamelingen t.b.v. bijvoorbeeld tevredenheidonderzoek en/of certificering. Hierbij wordt uitdrukkelijk de vertrouwelijke omgang van deze derde gewaarborgd. 1.5 Toegang tot de persoonsgegevens hebben uitsluitend de manager en re-integratiedeskundige van COME BACK. 1.6 De persoonsgegevens welke worden bewaard in papieren dossiers, worden in een afsluitbare en bewaakte kantoorruimte in afgesloten dossierkasten bewaard. Na afronding van de dienstverlening worden deze in een afgesloten archiefruimte bewaard. Sleutelhouders zijn de manager en re-integratiedeskundige van COME BACK. De digitaal opgeslagen persoonsgegevens zijn alleen toegankelijk voor de manager en re-integratiedeskundige van COME BACK en voor de netwerkbeheerder. Toegang tot de digitale bestanden zijn beveiligd met een persoonsgebonden wachtwoord. Manager en medewerker (s) van COME BACK hebben zich schriftelijk tot geheimhouding van persoonsgegevens en naleving van het privacyreglement verplicht verklaard. 1.7 Cliënten kunnen de door COME BACK verzamelde persoonsgegevens op verzoek inzien op kantoor. Als de cliënt gegevens wil wijzigen, kan deze daar een onderbouwd verzoek voor indienen. De manager van COME BACK neemt hierover een besluit, daarbij de regels van de opdrachtgever meewegend. 1.8 De registratie van persoonsgegevens is aangemeld bij het College Bescherming Persoonsgegevens onder nr. m1442070.
G. Tol-Bond, manager COME BACK re-integratie en advies |
