Déclaration de confidentialité relative à la loi sur les données policières (Wpg)

Les organes administratifs de la commune sont généralement responsables des traitements effectués par la commune ou pour son compte. Ils sont désignés sous le nom de ‘ responsables du traitement ’. Dans le cadre du traitement des données policières par les agents de police municipale, c'est le collège des maires et des adjoints au maire qui est responsable du traitement.

La commune d'Apeldoorn emploie plusieurs agents de police municipale :

• Les agents de police municipale dans l'espace public. Ils veillent au respect, entre autres, du règlement général de la commune (APV). Il s'agit notamment des agents chargés de faire respecter la loi dans la rue.
• Les agents chargés de l'application de la loi sur la scolarité obligatoire. Ils veillent au respect de cette loi, notamment en ce qui concerne l'absentéisme scolaire.
• Les enquêteurs sociaux. Ils mènent notamment des enquêtes sur la fraude aux prestations sociales dans le but de lutter contre la fraude en matière d'emploi et de revenus.

Les agents de police municipale sont répartis en plusieurs ‘ domaines ’. Au sein de la commune d'Apeldoorn, il s'agit des domaines I et II (Espace public et Environnement), du domaine III (Agents chargés de la scolarité obligatoire) et du domaine V (Enquêteurs sociaux).

La commune ne traite les données policières que si elle dispose d'une base légale pour le faire. La base légale sur laquelle s'appuient les agents de police municipale (BOA) de la commune d'Apeldoorn pour traiter ces données est l'exécution d'une mission légale. Les agents de police municipale sont tenus de traiter ces données dans le cadre de leur mission de police.

Outre la loi sur les données policières, les agents chargés de l'application de la réglementation traitent également des données policières en vertu d'autres dispositions, par exemple :

• Code de procédure pénale.
• Décision d'un agent de police judiciaire extraordinaire.
• Règlement général de police locale (APV).
• Loi sur l'obligation scolaire.
• Loi sur la participation.

Vous trouverez un aperçu complet dans le ‘ Règlement relatif aux listes de domaines des agents de police judiciaire extraordinaires ’, qui précise, pour chaque domaine, les lois auxquelles les agents de police municipale sont soumis.

Les données policières traitées par les agents de police municipale dépendent de la mission précise qu’ils accomplissent et du domaine dont ils relèvent. Un agent chargé du maintien de l’ordre dans le centre-ville a par exemple besoin d’autres données à caractère personnel pour l’exercice de sa mission de police qu’un agent chargé de la scolarité obligatoire. Dans tous les cas, les données suivantes sont traitées dans un procès-verbal : nom, adresse et lieu de résidence, numéro de téléphone, date de naissance et numéro d'identification national.

Il arrive parfois que la commune doive transmettre des données policières à d'autres organismes. Par exemple, au Bureau central de recouvrement judiciaire (CJIB), au ministère public (OM) ou à la police.

Lorsque nous confions le traitement de données policières à une entreprise, nous concluons un accord de sous-traitance. Dans ce contrat, nous définissons les modalités selon lesquelles l'autre partie doit traiter les données de police de manière appropriée. Nous garantissons ainsi un niveau de sécurité adéquat et préservons la confidentialité des données de police. Ces sous-traitants sont, par exemple, des agences de recouvrement, des prestataires de services cloud et d'hébergement, ainsi que des prestataires de services informatiques. Nous restons toujours responsables en dernier ressort des données policières.

La commune d'Apeldoorn fait uniquement appel à des tiers situés au sein de l'Union européenne ou de l'Espace économique européen (EEE). Il n'est dérogé à cette règle que dans des cas exceptionnels. Lorsque nous transmettons des données à caractère personnel ou des données policières à des tiers situés en dehors de l'EEE, cela se fait conformément aux exigences du RGPD et de la loi néerlandaise sur la protection des données (Wpg), notamment en concluant des accords appropriés concernant le niveau de protection des données dans le pays concerné. Sur le site web de l'Autorité chargée de la protection des données personnelles Vous y trouverez de plus amples informations à ce sujet.

La loi sur les données policières prévoit des règles spécifiques concernant la durée de conservation des données policières. Cette loi fixe des délais de conservation pour ces données. Une fois ce délai écoulé, les données à caractère personnel doivent être définitivement effacées. Nous devons en tout état de cause respecter deux délais de conservation différents. Le choix du délai à appliquer dépend du fait qu’un agent de police auxiliaire (BOA) exerce une mission de police quotidienne ou qu’il participe à des enquêtes de plus longue durée, à l’instar d’un enquêteur social. Nous expliquons cela ci-dessous.

La durée de conservation des données policières traitées dans le cadre des missions quotidiennes de la police, par exemple pour la délivrance d’amendes, est la suivante. Au cours de la première année suivant le premier traitement de données policières par un agent de police auxiliaire (boa), ces données sont largement accessibles aux agents de police auxiliaires si cela s’avère nécessaire à l’exercice de leurs fonctions. Au cours des quatre années suivantes, les données policières ne peuvent être utilisées qu’à la suite d’une recherche ciblée, par exemple par numéro d’immatriculation ou par nom. Enfin, les données policières sont conservées pendant cinq ans supplémentaires. Au cours de cette dernière phase, les données ne peuvent être utilisées que dans le cadre de procédures telles que le traitement des plaintes ou les audits. À l’issue de ce dernier délai, les données sont détruites.

La durée de conservation des données policières traitées dans le cadre d'une enquête ciblée, menée par exemple par des enquêteurs sociaux, est la suivante. Dans le cadre d'une enquête ciblée, les données policières peuvent être traitées aussi longtemps que nécessaire pour atteindre l'objectif de l'enquête. L'objectif peut, par exemple, être atteint lorsqu'un juge rend finalement son jugement. Passé ce délai, les informations issues d'une enquête peuvent encore être réutilisées pendant six mois. Un agent de la commune est chargé d'en assurer le contrôle. Enfin, les données de police sont conservées pendant cinq ans supplémentaires. Au cours de cette dernière phase, les données ne peuvent être utilisées que pour des fins telles que le traitement des plaintes ou la réalisation d’audits. Pendant cette phase, le ministère public peut, par exemple, encore demander ces informations. Cela ne se produit que dans des cas exceptionnels. À l’issue de ces cinq ans, les données sont détruites.

Lorsque nous traitons vos données à caractère personnel, nous vous informons des raisons pour lesquelles nous le faisons, notamment par le biais de la présente déclaration de confidentialité. Outre ce droit à l'information, vous disposez d'autres droits. Vous pouvez exercer les droits suivants :

• Droit d'accès.

Vous pouvez demander à la commune de vous communiquer les données policières qu'elle détient à votre sujet. Cela signifie que nous vous fournirons un récapitulatif des données policières vous concernant que nous traitons.

• Droit de rectification.

Vous pouvez demander à la commune de modifier ou de compléter les données de la police.

• Suppression (effacement) ou masquage des données.

Vous pouvez demander à la commune de supprimer vos données policières. Étant donné qu'un délai de conservation strict s'applique parfois, nous ne pouvons pas toujours supprimer toutes les données à caractère personnel. Il arrive parfois que, plutôt que de supprimer ces données, nous devions les rendre inaccessibles.

Certaines conditions ou restrictions peuvent s'appliquer. Sur la page Dépôt d'une demande au titre du RGPD et de la loi Wpg Vous trouverez ici plus d'informations sur vos droits. Vous pouvez déposer une demande auprès de la commune d'Apeldoorn via le formulaire en ligne disponible sur cette page.

La commune d'Apeldoorn gère avec soin les données de la police et les traite de manière confidentielle. Nous n'accordons jamais l'accès à n'importe qui et prenons des mesures tant techniques qu'organisationnelles pour sécuriser ces données. Ainsi, seules les personnes soumises à une obligation de confidentialité traitent les données de la police, et les employés n'ont accès qu'aux données nécessaires à l'exercice de leurs fonctions.

La commune d'Apeldoorn traite les données de police uniquement aux fins pour lesquelles elles ont été collectées. Nous veillons également à mettre en place des mesures de sécurité techniques adaptées pour ces données. Les données à caractère personnel sont ainsi protégées contre toute destruction ou altération. Nous respectons à cet égard la norme de référence en matière de sécurité de l'information (BIO) et la loi sur la cybersécurité. Ces réglementations ont été établies par les autorités nationales et décrivent un grand nombre de mesures visant à maintenir un niveau élevé de sécurité de l'information. Nous faisons également l’objet d’audits menés par des auditeurs indépendants. Cela signifie qu’un organisme indépendant vérifie que nous respectons la loi.

La municipalité d'Apeldoorn met en place aucun recours à un processus décisionnel entièrement automatisé. Cela signifie qu’aucune décision n’est prise sans l’intervention d’un agent municipal.

Malgré tous nos efforts, des fuites de données peuvent malheureusement se produire. Il peut s'agir, par exemple, d'un e-mail ou d'une lettre mal adressée, d'un site web contenant trop d'informations ou d'un dossier égaré. Dans ces cas-là, il peut s’agir d’une fuite de données. Il est important que vous le signaliez à la commune. Nous pourrons alors prendre des mesures pour prévenir et/ou limiter les dommages et, si nécessaire, informer les personnes concernées de cette violation.

Si vous soupçonnez une fuite de données, veuillez le signaler immédiatement à la commune d'Apeldoorn via datalek@apeldoorn.nl ou par téléphone au 14055. Nous interviendrons alors immédiatement.

La commune d'Apeldoorn a nommé un délégué à la protection des données (DPD). Le DPD est l'autorité de contrôle interne et indépendante chargée de veiller au respect de la législation en matière de protection de la vie privée. Il vérifie que la commune respecte cette législation et peut émettre des avis en toute indépendance.

Avez-vous une question ou une réclamation concernant la mise en œuvre du Règlement général sur la protection des données ou de la loi sur les données policières par la commune d'Apeldoorn ? Dans ce cas, veuillez contacter notre délégué à la protection des données à l'adresse e-mail suivante : FG@apeldoorn.nl ou à notre adresse postale.

Vous pouvez également poser vos questions concernant la protection de vos données à caractère personnel en nous contactant directement via privacy@apeldoorn.nl.

Avez-vous une réclamation concernant la manière dont votre demande a été traitée par la commune ? Vous pouvez, via le procédure de traitement des réclamations déposer une plainte auprès de la commune d'Apeldoorn.

Vous avez le droit de déposer une plainte auprès de l'autorité nationale de contrôle chargée de la protection des données à caractère personnel : l'Autorité chargée de la protection des données personnelles.