Inleiding

Het Rijk streeft naar een sociaal veilige werkomgeving voor al haar medewerkers. Dit betekent werken in een cultuur van respect, openheid en gelijkwaardigheid, waarin ruimte is om je uit te spreken en fouten te mogen maken. Daarom wordt actief ingezet op preventie en het stimuleren van gewenst gedrag om ongewenst gedrag te voorkomen.
Om dit te ondersteunen is er binnen het Rijk een stelsel van meldvoorzieningen op het gebied van sociale veiligheid en integriteit, zoals vertrouwenspersonen, meldpunten, integriteitscoördinatoren en het RABA. Sommige voorzieningen zijn rijksbreed, andere verschillen per departement.

Als medewerkers hun melding niet via de bestaande voorzieningen kunnen, willen of durven doen, kunnen zij terecht bij de Integriteitscommissie Rijk. Deze onafhankelijke commissie behandelt meldingen van medewerkers van ministeries die onder de CAO Rijk vallen, behalve als de melding al in behandeling is (geweest) bij een andere bevoegde instantie of valt onder een aparte departementale integriteitscommissie, zoals bij Justitie en Veiligheid en Financiën. Het secretariaat van de Integriteitscommissie Rijk wordt verzorgd door het Centrum voor Arbeidsverhoudingen Overheidspersoneel (CAOP).

Wij vinden het van groot belang dat er zorgvuldig wordt omgegaan met persoonsgegevens. Daarom verzamelen, gebruiken en beschermen wij persoonsgegevens op een verantwoorde manier. Deze privacyverklaring legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken, en welke rechten u heeft met betrekking tot uw persoonsgegevens.

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

Taakstelling en werkwijze
De integriteitscommissie heeft tot taak om de ontvankelijkheid van een melding te beoordelen, inlichtingen in te winnen, een onderzoek in te stellen naar een ingediende melding en deze te beoordelen, een rapport van bevindingen en advies uit te brengen, eventuele aanbevelingen te doen en trends en ontwikkelingen te signaleren.

Bevoegdheden integriteitscommissie
De integriteitscommissie neemt iedere melding in behandeling die door haar wordt ontvangen en het volgende betreft:
a) Een melding van een vermoeden van een misstand in de zin van de Wet bescherming klokkenluiders;
b) Een melding van een vermoeden van een integriteitsschending;
c)  Een melding van benadeling die een medewerker ondervonden heeft, als die benadeling volgens de medewerker in hoofdzaak voortkomt uit het feit dat deze een melding als bedoeld onder a of b heeft gedaan.

Verwerkingsgrondslag
Voor de behandeling van uw melding over integriteit is het noodzakelijk dat wij uw persoonsgegevens verwerken. Hiervoor bestaat een wettelijke grondslag. Op basis van onder andere  de Arbowet, de Wet bescherming klokkenluiders en de Ambtenarenwet 2017, gebruiken wij uw gegevens om uw melding af te handelen*.

* De specifieke artikelen die van toepassing zijn, worden in het juridisch en beleidsmatig kader van de DPIA toegelicht.

Met wie kunnen wij uw gegevens delen?

Wij kunnen uw persoonsgegevens delen met de volgende partijen:

• Autoriteiten: wanneer dit wettelijk verplicht is.
• CAOP
• Het Rijk (conform reikwijdte Reglement) Hoogst leidinggevende
• (Voormalig) Medewerker van het Rijk (melder)
• Begeleider/gemachtigde van melder
• (Voormalig) Medewerker(s) van het Rijk (betrokkene, Reglement)
• Getuige
• Deskundige
• Informant
• Vertrouwenspersoon
• Rechtsbijstandverlener

Verstrekking aan derden

In het kader van de behandeling van uw melding kan het noodzakelijk zijn dat uw gegevens worden gedeeld met betrokken partijen om de behandeling van de ingediende melding en de advisering hierover mogelijk te maken.

Wanneer wij uw gegevens aan een derde verstrekken, zorgen wij er (met een verwerkersovereenkomst) o.a. voor dat uw gegevens niet voor andere doeleinden worden gebruikt. Ook komen wij hierin overeen dat uw gegevens worden verwijderd zodra ze niet meer nodig zijn.

Verder zullen wij de door u verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht of toegestaan is. Zo is het bijvoorbeeld mogelijk dat de politie in het kader van fraudeonderzoek gegevens bij ons opvraagt. In dat geval zijn wij wettelijk verplicht deze gegevens af te geven.

Doorgifte van uw persoonsgegevens buiten de EER
Uw persoonsgegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte (EER).

Hoe lang bewaren wij uw persoonsgegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld. In het kader van de behandeling van meldingen hanteren wij een maximaal bewaartermijn van zeven jaar na de afhandeling van de melding. Na deze periode worden uw persoonsgegevens verwijderd, tenzij er een wettelijke verplichting is die ons verplicht de gegevens langer te bewaren.

Vernietiging vindt plaats binnen zeven jaar nadat het eindrapport is toegezonden aan de hoogst leidinggevende van de organisatie waar de betrokkene werkzaam is/was (op basis van de BIPO). Deze termijn kan ook korter zijn afhankelijk van de betreffende stukken en wat er in de selectielijst van het betreffende departement is opgenomen.

Hoe beschermen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal en onbevoegde toegang. Dit omvat onder andere encryptie, firewalls en beveiligde servers.

Uw rechten als melder

Wanneer u een melding doet, kunnen we informatie over u vastleggen. De Algemene verordening gegevensbescherming  (AVG), geeft u controle over deze informatie. U heeft verschillende rechten om te bepalen wat er met uw gegevens gebeurt. Hieronder vindt u een overzicht van deze rechten in het kader van uw melding. Deze rechten omvatten:

1. Het recht om geïnformeerd te worden
U heeft het recht om duidelijke en begrijpelijke informatie te ontvangen over zaken die u aangaan. Dit kan bijvoorbeeld gaan over uw rechten, de aard van een behandeling of dienst, of de gevolgen van bepaalde beslissingen. Het doel is om ervoor te zorgen dat u weloverwogen keuzes kunt maken en volledig op de hoogte bent van uw situatie.

2. Recht op Inzage
U heeft het recht om te weten of uw persoonsgegevens worden verwerkt. Indien dit het geval is, kunt u toegang krijgen tot die gegevens en bepaalde informatie daarover opvragen.

3. Recht op Rectificatie
U heeft het recht om onjuiste persoonsgegevens te laten corrigeren en om onvolledige gegevens aan te laten vullen.

4.Recht op Vergetelheid
Onder bepaalde omstandigheden kunt u verzoeken om uw persoonsgegevens te laten wissen, ook wel het ‘recht op vergetelheid’ genoemd.

5. Recht op Beperking van de Verwerking
U kunt de verwerking van uw persoonsgegevens laten beperken onder specifieke voorwaarden.

6. Recht op Gegevensoverdraagbaarheid
U heeft het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen.

7. Recht van Bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, vooral wanneer de gegevens worden verwerkt op basis van een gerechtvaardigd belang of voor direct marketingdoeleinden.

8. Recht met Betrekking tot Geautomatiseerde Besluitvorming en Profilering
U heeft het recht om niet te worden onderworpen aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen hebben of u op een significante manier beïnvloeden.

Hoe u uw rechten kunt uitoefenen

Als melder kunt u uw rechten uitoefenen door de volgende stappen te volgen:

1. Indiening van uw verzoek
U kunt uw verzoek per e-mail of schriftelijk indienen. De contactgegevens vindt u onderaan deze privacyverklaring.

2. Verificatie van uw identiteit
Om uw privacy te waarborgen, moet het meldpunt uw identiteit verifiëren voordat uw verzoek wordt verwerkt. Dit kan door het vragen van aanvullende informatie of documenten.

3. Bevestiging van ontvangst
Het meldpunt zal binnen vijf werkdagen na ontvangst van uw verzoek bevestigen dat het verzoek is ontvangen.

4. Evaluatie en behandeling van uw verzoek
Het meldpunt zal uw verzoek beoordelen en bepalen of het kan worden ingewilligd volgens de AVG. Indien nodig zal het meldpunt contact met u opnemen voor aanvullende informatie of verduidelijking.

5. Reactie op uw verzoek
Het meldpunt zal binnen een maand na ontvangst van uw verzoek reageren. Deze termijn kan met maximaal twee maanden worden verlengd indien uw verzoek complex is of als er meerdere verzoeken zijn. In dat geval zal het meldpunt u informeren over de verlenging en de redenen daarvoor.

Geautomatiseerde Besluitvorming en Profilering

Er wordt geen gebruik gemaakt van automatische besluitvorming.

Vragen of klachten over het meldpunt?

Indien u niet tevreden bent met de manier waarop uw verzoek is behandeld, kunt u een klacht indienen bij het meldpunt. Deze klachten zullen zorgvuldig worden onderzocht en binnen een redelijke termijn worden behandeld. U kunt contact opnemen met het meldpunt via:

• E-mail: contact@meldpunt-ior.nl
• Telefoon: 070 3765406
• Postadres: Postbus 556. 2501 CN Den Haag

Vragen of klachten over hoe wij omgaan met uw persoonsgegevens?

Als u vragen of klachten heeft over deze privacyverklaring of over de manier waarop wij met uw persoonsgegevens omgaan, kunt u contact met ons opnemen via:

• E-mail: fg@caop.nl
• Telefoon: 070 376 5765
• Postadres: Postbus 556. 2501 CN Den Haag

Daarnaast moet het meldpunt u informeren over uw recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens houdt extern toezicht op de naleving van de privacywetgeving. U heeft het recht om bij de autoriteit een klacht in te dienen. Dat kan online, of bel 088-1805 250.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Wijzigingen zullen op onze website worden gepubliceerd.

* De specifieke artikelen die van toepassing zijn, worden in het juridisch en beleidsmatig kader van de DPIA toegelicht.