Register van verwerkingsactiviteiten
In het register van verwerkingsactiviteiten (verwerkingsregister) staat informatie over de persoonsgegevens die de woonruimteverdeler of corporatie verwerkt. Het bijhouden van het verwerkingsregister is vaak verplicht, dit hangt af van de omvang van de organisatie en het type gegevens dat verwerkt wordt.
De informatie uit de onderstaande tabel voldoet aan de eisen die de Algemene Verordening Gegevensbescherming stelt aan een verwerkingsregister. De tabel kan overgenomen worden in het eigen register van verwerkingsactiviteiten.
Actie voor de woonruimteverdeler of corporatie
Route A: de corporatie neemt de informatie over in het eigen register van verwerkingsactiviteiten.
Route B: de woonruimteverdeler neemt de informatie over in het eigen register van verwerkingsactiviteiten.
Route C: elke corporatie binnen het samenwerkingsverband neemt de informatie over in het eigen register van verwerkingsactiviteiten.
Regel | Voorgestelde inhoud |
|---|---|
Doel van de verwerking | Het uiteindelijke doel van de verwerking is om met de digitale inkomensverklaring een inkomenstoets (DAEB-toets en passend toewijzentoets) uit te kunnen voeren met gevalideerde identiteits- en inkomensgegevens. Het inkomensgegeven dat verwerkt wordt in de digitale procedure, is het gegeven waarop de inkomenstoets uitgevoerd wordt. Het doel van de verwerking is dat met zekerheid vastgesteld kan worden dat dit een betrouwbare bron (de Belastingdienst) heeft. Het doel van de verwerking van de identiteitsgegevens en BSN is dat gevalideerd kan worden op welke woningzoekende of medebewoner het inkomensgegeven betrekking heeft. En om te valideren dat de persoon voor wie het inkomensgegeven digitaal wordt verstrekt, ook de persoon is die al een bepaalde periode ingeschreven staat. |
Grondslag van de verwerking | De gegevensverwerkingen in de digitale procedure vinden plaats op grond van artikel 6 lid 1 sub c AVG: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Voor de identiteits- en inkomensgegevens is dit: artikel 46 lid 5 Woningwet in samenhang bezien met artikel 46 lid 2 Woningwet (passend toewijzen) en artikel 48 lid 1 Woningwet (DAEB-inkomenstoets) |
Categorieën van betrokkenen | Woningzoekende Medebewoner |
Categorieën van persoonsgegevens die verwerkt worden | Gewone persoonsgegevens (geslachtsnaam, geboortedatum, geslachtsaanduiding (m/v/x), huisnummer, postcode, BSN) Gevoelige persoonsgegevens (inkomensgegevens) Wettelijk identificatienummer (BSN) |
Bewaartermijn van de persoonsgegevens | Persoonsgegevens worden op de volgende momenten verwijderd:
|
Ontvangers van de persoonsgegevens | De digitale inkomensverklaring wordt vanuit het woonruimteverdeelsysteem gedeeld met de woningcorporatie waar de woningzoekende en eventuele medebewoner(s) een woning gaan huren. |
Gegevensverwerking buiten de EER | Let op: controleer met de softwareleverancier wat de exacte verwerkingslocatie is van de gegevensverwerkingen die plaatsvinden in het woonruimteverdeelsysteem. Dit moet binnen de Europese Economische Ruimte zijn. |
Beveiliging | De volgende maatregelen zijn getroffen:
|