Privacyverklaring

De ILT verwerkt persoonsgegevens om haar publieke taak als toezichthouder, vergunningverlener en handhaver uit te voeren. De ILT doet bijvoorbeeld onderzoek naar mogelijke overtredingen van de regels voor rijtijden en rusttijden bij wegvervoer en taxi’s. En verleent bijvoorbeeld luchtvaartvergunningen. Hierbij verwerkt de ILT persoonsgegevens als dat noodzakelijk is.

De ILT mag alleen persoonsgegevens gebruiken om een reden die in de privacywetgeving staat. Zo’n reden heet een grondslag. Deze  grondslagen staan in artikel 6 van de Algemene Verordening Gegevensbescherming (AVG).

De belangrijkste grondslagen op basis waarvan de ILT persoonsgegevens bij haar publieke taak verwerkt zijn:

• om uitvoering te geven aan een taak van algemeen belang (artikel 6, eerste lid, onder e, van de AVG),
• om te voldoen aan een wettelijke verplichting (artikel 6, eerste lid, onder c, van de AVG).

De publieke taak en de wettelijke verplichtingen van de ILT zijn uitgewerkt in een groot aantal (toezichts)wetten en (Europese) verdragen.

Andere grondslagen op basis waarvan de ILT persoonsgegevens verwerkt zijn: uitvoering van een overeenkomst (artikel 6, eerste lid, onder b, van de AVG) en soms (maar natuurlijk niet voor de uitvoering van onze publieke taak) gerechtvaardigd belang (artikel 6, eerste lid, onder f, van de AVG). Deze laatste grond speelt bijvoorbeeld bij het gebruik van beveiligingscamera’s rond onze kantoorgebouwen. En heel soms is de grondslag toestemming van de betrokkene (artikel 6, eerste lid, onder a, van de AVG). De betrokkene is de persoons wiens persoonsgegevens worden verwerkt.

Toestemming

Verwerkt de ILT uw persoonsgegevens op basis van uw toestemming? Dan kunt u uw toestemming op ieder moment intrekken. Vanaf dat moment verwerken de ILT uw persoonsgegevens niet meer.

De ILT verwerkt verschillende soorten persoonsgegevens waarop de Algemene Verordening Gegevensbescherming van toepassing is. Denk aan “gewone” persoonsgegevens, zoals naam, adres, geboortedatum en e-mailadres. Maar soms ook bijzondere persoonsgegevens en strafrechtelijke gegevens wanneer het noodzakelijk is voor haar taak. In de specifieke privacy verklaringen geven we concrete voorbeelden van welke soorten persoonsgegevens we binnen die verwerkingen gebruiken.

Bijzondere of strafrechtelijke gegevens

Verwerkt de ILT bijzondere persoonsgegevens (zoals medische gegevens) of strafrechtelijke persoonsgegevens van u? Dan doet de ILT dat alleen binnen de wettelijke kaders. En op basis van een van de uitzonderingen op het verbod van verwerking daarvan, zoals vermeld in artikel 9 lid 2 AVG of in de uitvoeringswet AVG of in andere (nationale) regelgeving.

Opsporing: politiegegevens

Naast de hiervoor genoemde AVG-persoonsgegevens verwerkt de ILT ook een andere categorie persoonsgegevens bij haar opsporingstaak, de zogenoemde “politiegegevens” waarop de Wet politiegegevens van toepassing is. Opsporing wordt uitgevoerd door de algemeen opsporingsambtenaren van de Inlichtingen- en Opsporingsdienst van de ILT (ILT-IOD) en de buitengewone opsporingsambtenaren van de ILT. Voor de verwerking van politiegegevens gelden speciale regels, die vallen niet onder de regels van de AVG, maar onder de regels van de Wet Politiegegevens. Deze houden onder meer in opsporingsinstanties als de ILT-IOD gelet op de aard van hun taak gegevens over burgers zonder hun medeweten kunnen verzamelen en verwerken.

De persoonsgegevens die de ILT gebruikt komen uit verschillende bronnen. Het betreft vaak informatie die u zelf aan de ILT heeft gegeven nadat u contact met de ILT heeft opgenomen. Bijvoorbeeld als u een vergunning aanvraagt.

Maar het kan ook zijn dat er persoonsgegevens over u in onze dossiers aanwezig zijn die de ILT zelf heeft verzameld of van derden heeft ontvangen. De ILT verzamelt bijvoorbeeld als toezichthouder zelf informatie voor het uitvoeren van inspecties. En ontvangt bijvoorbeeld informatie over overtredingen van de politie van wetten waarvoor de ILT als toezichthouder is aangesteld. Denk aan overtredingen van rij- en rusttijden door transporteurs. Ook ontvangt de ILT voor sommige taken informatie van andere toezichthouders of overheidsorganisaties met wie zij samenwerkt, zoals Rijkswaterstaat (RWS).

Openbare bronnen

De ILT verzamelt voor bepaalde taken ook gegevens uit openbare bronnen, zoals het internet. Daarbij kan de ILT gebruik maken van technieken om die gegevens zo efficiënt mogelijk te verzamelen. Dit doet de ILT bijvoorbeeld bij het houden van toezicht op stoffen en producten die via internet worden verkocht, maar niet voldoen aan de daarvoor geldende regelgeving. Bij het verzamelen van gegevens uit openbare bronnen neemt de ILT uiteraard de daarvoor geldende kaders in acht.

Combineren van databronnen

De ILT beschikt voor de uitvoering van haar publieke taak over diverse databronnen. Soms combineert de ILT die bestanden en analyseert zij die informatie om haar werk effectiever te kunnen uitvoeren, denk aan het op basis van die informatie maken een voorselectie van mogelijk te inspecteren bedrijven met een grotere kans op overtredingen.

Doen wij aan profilering? De ILT zal in bepaalde processen geautomatiseerd gegevens analyseren en combineren, bijvoorbeeld om tot een betere selectie te komen voor inspecties. De ILT neemt geen geautomatiseerde besluiten op basis van profilering in de zin van de AVG. De beslissing om bijvoorbeeld een inspectie uit te voeren of een sanctie op te leggen wordt altijd autonoom, dus op basis van een eigen afweging, door een van onze medewerkers genomen.

persoonsgegevens die zij verwerkt te beveiligen. Zodat deze gegevens bijvoorbeeld niet verloren raken of in handen kunnen komen van onbevoegden. De ILT doet dit volgens de daarvoor geldende wettelijke eisen, richtlijnen en beveiligingsbeleid van de Rijksoverheid.

Een voorbeeld van een organisatorische maatregel is dat alleen daartoe bevoegde medewerkers van de ILT uw gegevens mogen inzien. Deze medewerkers hebben alleen toegang tot uw persoonsgegevens voor zover dat noodzakelijk is om hun taken uit te voeren.

De ILT bewaart uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij uw gegevens verwerkt. Als overheidsorganisatie is de ILT ook verplicht om uw gegevens volgens de termijnen van de Archiefwet te bewaren, zie Archiefwet|Nationaal Archief. Deze zijn uitgewerkt in de zogenoemde selectielijst die voor de ILT als dienstonderdeel van IenW geldt.

Om haar wettelijke taken te kunnen uitvoeren, kan het nodig zijn om gegevens te delen met andere partijen buiten de ILT organisatie (derden). Dit zullen veelal overheidsorganisaties zijn, denk aan andere toezichthouders, politie en het Openbaar Ministerie. Dit doet de ILT alleen als dat volgens de wet moet of mag. Indien de ILT persoonsgegevens uitwisselt met andere partijen maakt zij daarover (privacy)afspraken die voldoen aan de daarvoor geldende regels.

De ILT kan gegevens met derden zowel binnen Nederland als binnen de Europese Economische Ruimte (EER) delen. En soms ook daarbuiten. Bij het delen buiten de EER deelt neemt de ILT de daarvoor geldende waarborgen uit de AVG in acht.

U heeft een aantal privacyrechten, de zogenoemde rechten van betrokkene (betrokkene is de persoon wiens persoonsgegevens worden verwerkt). U kunt de ILT bijvoorbeeld vragen welke persoonsgegevens wij van u verwerken (dit is het zogenoemde recht op inzage). En als de gegevens niet kloppen, om die te laten verbeteren. Ook kunt de ILT in sommige gevallen vragen om uw gegevens te laten wissen, over te dragen of de verwerking van uw gegevens te beperken. Verder kunt in sommige gevallen bezwaar maken tegen de verwerking van uw gegevens. 

Wilt u gebruik maken van uw rechten als betrokkene. Of heeft u vragen over uw privacyrechten? Neem dan contact met ons op.

Bent u niet tevreden met de afhandeling van uw vraag of verzoek over de verwerking van uw persoonsgegevens? Dan kunt u een klacht bij de ILT indienen, maar natuurlijk ook bij de Autoriteit Persoonsgegevens.

Wanneer u vermoed dat er een datalek is waarbij de ILT is betrokken kunt u dit bij de ILT melden. Dan zoekt de ILT dit uit en meldt wanneer er sprake van een datalek dit volgens de regels van de AVG bij de Autoriteit Persoonsgegevens en de geraakte betrokkenen. Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie, zonder dat dit de bedoeling is van deze organisatie.

Wilt u een datalek melden? Klik hier

Contact

Heeft u vragen over deze privacyverklaring? Klik hier.

De hoofdvestiging van de ILT ligt aan de Rijnstraat 8, 2515 XP, Den Haag.

In deze algemene privacyverklaring geeft de ILT algemene informatie die voor al haar verwerkingen van persoonsgegevens geldt. In de hieronder opgenomen specifieke privacyverklaringen geeft de ILT aanvullende informatie over het verwerken van persoonsgegevens bij haar kerntaken en over een aantal andere verwerkingen die de ILT graag extra toelicht. De ILT legt in die specifieke privacy verklaringen uit welke soorten gegevens zij verwerkt, voor welke doelen de ILT dit doet, op basis van welke grondslagen en hoe lang de ILT de gegevens bewaart.

Wanneer de inhoud van een specifieke privacyverklaring afwijkt van de algemene privacyverklaring geldt de inhoud van de specifieke verklaring voor dat afwijkende onderdeel.

Specifieke verklaringen kerntaken:

• Toezicht en handhaving
• Vergunningverlening
• Opsporing: IOD

Overige specifieke verklaringen

• Drones
• Artificial Intelligence and Machine Learning