Raadsvoorstel

Voorstel Gemeenteraad C Onderwerp

Benoeming functionaris voor gegevensbescherming

Portefeuillehouder

Theo Bovens - Agendaletter (C))

Organisatieonderdeel Stuknummer

Cluster CIO Office

Aangeboden aan Raad Corsanummer

14 december 2021 2100114975

(invulling door Griffie)

__________________________________________________________________________________________ Wij stellen u voor te besluiten om: 1. De door het college benoemde FG, de heer R. Janssen, met terugwerkende kracht per 1 december te benoemen als FG voor de Raad.

Inleiding De Algemene Verordening Gegevensbescherming (AVG) verplicht de bestuursorganen van een gemeente om een functionaris voor de gegevensbescherming (FG) aan te stellen als zij verwerker of verwerkingsverantwoordelijke zijn (art 37.1 AVG). Verwerkingsverantwoordelijke is een natuurlijke persoon of rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Een verwerker daarentegen is degene die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. Binnen de gemeente Enschede zijn dit de burgemeester, het college van B&W en de gemeenteraad. Met het collegebesluit van 14 december 2021 heeft het college een FG benoemd en stelt aan de Raad voor, om de door het college benoemde FG eveneens te benoemen als FG van de Raad. Met deze benoeming voldoet de gemeente aan de verplichting die voortvloeit uit de Algemene Verordening Gegevensbescherming. De FG is verantwoordelijk voor het houden van onafhankelijk toezicht op, en adviseren van de organisatie over de juiste en zorgvuldige omgang met persoonsgegevens. Tot voorkort was de heer E. Bloemink de FG voor alle drie de bestuursorganen. Door zijn vertrek bij gemeente is het voorstel om deze onafhankelijk toezichthoudende rol tijdelijk, voor de duur van ongeveer een halfjaar, te beleggen bij heer R. Janssen en daarmee als interim FG aan te stellen.

Dit geeft de organisatie de ruimte om te kijken naar de structurele en duurzame invulling en positionering van de FG rol. Publieksvriendelijke samenvatting De Algemene Verordening Gegevensbescherming (AVG) verplicht de bestuursorganen van een gemeente om een functionaris voor de gegevensbescherming (FG) aan te stellen. Dit geldt voor de burgemeester, het college van B&W en de gemeenteraad. Met het collegebesluit van 14 december 2021 heeft het college een FG benoemd en stelt aan de Raad voor, om de door het college benoemde FG eveneens te benoemen als FG van de Raad. Met deze benoeming voldoet de gemeente aan de verplichting die voortvloeit uit de Algemene Verordening Gegevensbescherming. Beoogd effect Continuïteit in het uitoefenen van intern onafhankelijk toezicht op de toepassing en naleving van de AVG met als doel een rechtmatige verwerking van persoonsgegevens. Argumenten 1.1 de gemeenteraad is verplicht een FG te benoemen Op basis van artikel 37 van de AVG dient elk zelfstandig bestuursorgaan van de gemeente een FG aan te stellen. De gemeenteraad dient als zelfstandig bestuursorgaan, net als de burgemeester en het college van B&W, een FG te benoemen. Daarbij geldt dat het aanwijzen alleen niet voldoende is, het onafhankelijke toezicht moet ook daadwerkelijk worden uitgeoefend.

Wanneer dit, door welke omstandigheid ook, niet het geval is, kan de AP de overheidsorganisatie een boete opleggen van maximaal € 10 miljoen op grond van artikel 83, lid 4 van de AVG.

DV--. R.W. van der van der Heide

Risico’s 1.1 De gemeentelijke bestuursorganen hebben de keuze om ieder een eigen FG aan te stellen. Maar het is raadzaam dat alle gemeenteorganen binnen een gemeente gezamenlijk één FG aanstellen. Dit omdat de verwerkingen van persoonsgegevens van deze organen in hoge mate verweven zijn. Financiële dekking van het voorstel Het voorstel heeft geen financiële consequenties want de te benoemen FG vervangt de voorgaande FG. Alternatieven Er zijn geen alternatieven. Als niet wordt ingestemd met het voorstel voldoet de gemeente niet aan de verplichting uit de AVG om een FG aangesteld te hebben. Participatie Het onderwerp leent zich niet voor inwonerparticipatie. Communicatie Niet van toepassing. Communicatie met direct betrokkenen Niet van toepassing. PR over het besluit Niet van toepassing. Rechtsgeldige bekendmaking van gemeentelijke regelgeving Na instemming met het voorstel volgt de officiële bekendmaking van de aanwijzing van de functionaris gegevensbescherming. Vervolg Gedurende de interim FG de onafhankelijk toezichthoudende rol waarneemt, kijkt de organisatie naar de structurele en duurzame invulling en positionering van de FG rol. Leerpunten van afgelopen tijd worden hierin meegenomen. Bijlagen • Raadsbesluit benoeming functionaris voor gegevensbescherming (2100114988) Burgemeester en Wethouders van Enschede, _______________ de loco-Secretaris,

de Burgemeester,

E.A. Smit

drs. Th.J.F.M. Bovens

DV--. R.W. van der van der Heide