Bijlage 1 bij Raadsvoorstel 7.2 Privacybeleid 2025-2029

Privacybeleid 2025-2028 Gemeente Hendrik-Ido-Ambacht

Vastgesteld door College d.d. Burgemeester d.d. Raad d.d.

1 van 14

2 van 14

Inhoud 1. Inleiding....................................................................................................................... 3 2. Begripsbepalingen.......................................................................................................4 3. Visie............................................................................................................................. 4 4. Doel............................................................................................................................. 4 5. Reikwijdte.................................................................................................................... 5 6. Principes voor de verwerking van persoonsgegevens.................................................5 7. Rollen en Verantwoordelijken......................................................................................9

1. Inleiding De gemeente werkt met (persoons)gegevens van burgers, ondernemers, medewerkers en (keten)partners. Deze gegevens verzamelt de gemeente om de gemeentelijke wetelijke taken goed uit te kunnen voeren. Denk hierbij aan taken in het sociaal domein, openbare orde en veiligheidsdomein of voor burgerzaken. Om deze taken goed te volbrengen is het noodzakelijk dat de gemeente persoonsgegevens verwerkt. De inwoner moet erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig met deze persoonsgegevens omgaat. Nieuwe technologische ontwikkelingen, innovateve voorzieningen, globalisering en een steeds digitaler wordende overheid maakt het zorgvuldig omgaan met persoonsgegevens steeds complexer en noodzakelijker. De gemeente Hendrik-Ido-Ambacht is zich hiervan bewust en wil daarom met dit beleid aangeven hoe zij in algemene zin invulling geef aan natonale en Europese wet- en regelgeving op het gebied van privac,, waaronder de Algemene Verordening Gegevensbescherming (hierna te noemen: AVG) en de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG). Wet politegegevens (Wpg) De gemeente kan ook te maken krijgen met verwerkingen van persoonsgegevens op grond van de Wpg. Dan spreekt men van politegegevens. Hierbij kan men denken aan de verwerkingen die de buitengewone opsporingsambtenaren (BOA's) verrichten bij hun onderzoek naar en opsporing van strafare feiten.

Gemeente Hendrik-Ido-Ambacht maakt gebruik van de BOA's van gemeente Dordrecht en heef zelf geen BOA's in dienst. Geldigheidsduur Op de eerste pagina van dit beleid is aangegeven op welke datum het privac, beleid is vastgesteld door het college van B&W, de burgemeester en de gemeenteraad als eindverantwoordelijke voor de gemeentelijke gegevensverwerking, elk voor zover het zijn of haar bevoegdheden betref. Het beleid wordt tenminste eens per drie jaar beoordeeld en zo nodig herzien. Indien daar aanleiding toe is (bijvoorbeeld bij grote organisatorische veranderingen, wetswijzigingen, uitkomsten van bepaalde risico anal,ses) kan het college besluiten tot een tussentjdse herziening). 2. Begripsbepalingen De defnites van art. 4 AVG hebben in dit beleidsdocument dezelfde betekenis. 3. Visie De komende jaren zet de gemeente in op het verhogen van de privac, bewustwording en verdere professionalisering van de privac, functe in de organisate. Een goede privac, boekhouding is noodzakelijk voor het goed functoneren van de gemeente en de basis voor het beschermen van rechten van inwoners en bedrijven. Dit vereist een integrale aanpak, goed eigenaarschap en risicobewustzijn. Ieder organisateonderdeel is hierbij betrokken.

Daarbij is verantwoord en bewust gedrag van alle medewerkers essenteel voor privac, binnen de gemeente. 4. Doel Met dit privac,beleid geef de gemeente een kader voor het verantwoord omgaan met persoonsgegevens en het waarborgen van de persoonlijke levenssfeer van de personen waarvan de gemeente persoonsgegevens verwerkt (of laat verwerken). Daarnaast beoogt dit privac,beleid taken en verantwoordelijkheden op het gebied van de bescherming van persoonsgegevens helder af te bakenen. De verdere uitwerking van dit beleid is - waar relevant - vastgelegd in de operatonele documenten binnen de gemeente, zoals handreikingen, concrete werkprocedures of werkafspraken voor algemene onderwerpen zoals datalekken, maar ook domeinspecifeke onderwerpen als gegevensdeling voor de uitvoering van de Jeugdwet of de Wet Maatschappelijke Ondersteuning. Naast dit door het college vastgestelde privac,beleid is het Strategisch Informatebeveiligingsbeleid Drechtsteden 2024 – 2028 vastgesteld. Hierin zijn richtnggevende kaders opgenomen voor maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van (persoons) gegevens te garanderen. Informatebeveiliging is een randvoorwaarde voor de bescherming van persoonsgegevens. Het gemeentelijke privac,beleid kan daarom niet los worden gezien van het gemeentelijke informatebeveiligingsbeleid.

Verantwoordelijkheid van iedere werknemer Iedereen werkzaam binnen de gemeente is verantwoordelijk voor het verantwoord omgaan met persoonsgegevens. De gemeente verlangt van al haar medewerkers en alle personen die werkzaam zijn voor de gemeente dat de voorschrifen van dit privac,beleid worden opgevolgd en actef worden uitgedragen. 5. Reikwijdte De gemeente verzamelt en gebruikt persoonsgegevens van inwoners, van medewerkers van bedrijven en instellingen en andere natuurlijke personen (hierna te noemen: betrokkenen). Dit privac,beleid is van toepassing op alle verwerkingen van persoonsgegevens door of namens de gemeente, waaronder: 1. De verwerking van persoonsgegevens binnen de bedrijfsprocessen van de gemeente; 2. De verwerking van persoonsgegevens die is uitbesteed, of op een andere manier is georganiseerd, zoals deelname van de gemeente aan een rechtspersoon die voor de gemeente bepaalde diensten verricht; 3. De gegevensuitwisseling met derde partjen zoals bij samenwerkingsverbanden of leveranciers.

6. Principes voor de verwerking van persoonsgegevens De AVG is gebaseerd op een aantal principes voor de verwerking van persoonsgegevens. De gemeente onderschrijf deze principes en stelt zich ten doel persoonsgegevens slechts te verwerken in overeenstemming met deze principes. Rechtmatige grondslag

Persoonsgegevens worden door de gemeente slechts verwerkt in overeenstemming met de wet en op een behoorlijke en zorgvuldige wijze. Dit betekent onder meer dat verwerkingen alleen plaatsvinden indien hiervoor een rechtmatge verwerkingsgrondslag bestaat. Veelal vloeit de grondslag voor een verwerking bij een gemeente voort uit een wet (wetelijke verplichtng) of een publiekrechtelijke taak. Welbepaalde doeleinden

De gemeente verwerkt persoonsgegevens voor zeer uiteenlopende doeleinden. Zonder doel mogen persoonsgegevens niet worden verwerkt. De verwerking van persoonsgegevens vindt plaats op een wijze die noodzakelijk is om de doeleinden te bereiken waarvoor de gegevens zijn verkregen. Dit betekent dat de gemeente alleen die persoonsgegevens verwerkt die noodzakelijk zijn om een specifek doel te bereiken en ze mogen dan niet gebruikt worden om een ander doel te bereiken. Dit mag alleen in geval van een verdere rechtmatge verwerking. Verdere verwerking

Persoonsgegevens kunnen in bepaalde gevallen worden verwerkt voor andere doelen dan waarvoor ze in eerste instante zijn verzameld. Daarbij geldt onder andere dat de twee doelen aan elkaar verwant moeten zijn, er zich geen nadelige efecten voor de betrokkenen voordoen, dan wel dat hiervoor extra waarborgen zijn getrofen. De gemeente voert, voordat de verwerking start, een toets uit om te bepalen of de gegevens voor andere doelen mogen worden gebruikt op grond van de wet- en regelgeving. Minimale gegevensverwerking

Gegevens mogen alleen worden verwerkt als dit in verhouding staat tot het doel. Als het doel waarvoor persoonsgegevens worden verwerkt, zonder of met minder persoonsgegevens kan worden bereikt, voert de gemeente het op die manier uit. Ook als het doel waarvoor persoonsgegevens worden verwerkt op een wijze kan worden verwezenlijkt die minder inbreuk maakt op de privac, van de betrokkene, dan zal de gemeente het op die manier verwerken. Juiste en actuele gegevens

De gemeente zorgt ervoor dat alleen persoonsgegevens worden verwerkt die juist en actueel zijn, gelet op het doel waarvoor zij verzameld zijn of vervolgens worden verwerkt. De gemeente neemt redelijke maatregelen om persoonsgegevens juist en actueel te houden, onjuiste persoonsgegevens te actualiseren, te rectfceren en/of te wissen. Gegevens worden op tijd vernietigd

De gemeente stelt de bewaartermijn van een verwerking vast aan de hand van wetelijke bepalingen en selectelijsten. Gemeenten hebben op grond van de Archiefwet 1995 onder

andere de plicht om zogenaamde selectelijsten op te stellen. Deze selectelijsten bepalen voor een selecte van documenten hoelang deze moeten worden bewaard. Alleen als de bewaartermijn niet op basis van wetelijke bepalingen of de selectelijsten kan worden vastgesteld, stelt de gemeente de bewaartermijn vast op basis van noodzakelijkheid. Persoonsgegevens mogen dan niet langer worden bewaard dan noodzakelijk. De gemeente bewaart gegevens alleen langer als deze geanonimiseerd worden, zodat directe of indirecte identfcate van een persoon niet meer mogelijk is. Integriteit en vertrouwelijkheid

De gemeente neemt passende technische en organisatorische maatregelen om de persoonsgegevens, met name bijzondere persoonsgegevens, te beschermen tegen misbruik en onrechtmatge of ongeautoriseerde verwerking. De gemeente handelt hierbij in overeenstemming met het informatebeveiligingsbeleid. Het informatebeveiligingsbeleid verplicht de gemeente om informate te beveiligen tegen ongeautoriseerd gebruik, vernietging (per ongeluk of onrechtmatg), verlies of vervalsing, onbevoegde bekendmaking of toegang en alle andere onrechtmatge manieren van verwerking. Privacy by Default en Privacy by Design

De gemeente houdt bij de ontwikkeling van nieuwe diensten, s,stemen of processen rekening met aspecten van privac, en gegevensbescherming om zo te komen tot een zo optmaal mogelijke bescherming van Persoonsgegevens. Dit uitgangspunt wordt Privacy by Design genoemd. De gemeente draagt er zorg voor dat concrete maatregelen zoveel mogelijk doorgevoerd worden in het ontwerp. Daarbij neemt de gemeente Privacy by Default als uitgangspunt: de standaardinstellingen zijn altjd zo privac,-vriendelijk mogelijk. Toegang tot gegevens

Uitsluitend geautoriseerde gebruikers zijn bevoegd tot onder meer het invoeren, rechtstreeks raadplegen, wijzigen en verwijderen van persoonsgegevens, voor zover aan hen hiervoor bevoegdheden zijn toegekend. Deze bevoegdheden worden verleend op grond van het binnen de gemeente geldend beleid voor toegang tot gegevens, waaronder het informatebeveiligingsbeleid. Het beheer van bevoegdheden wordt periodiek gecontroleerd. De gemeente hanteert daarnaast specifeke oplossingen en toepassingen, waaronder het bijhouden van loggegevens om ongeautoriseerde toegang tot en niet toegestane verwerkingen van persoonsgegevens zo veel mogelijk te voorkomen en aan te pakken. Inbreuk in verband met persoonsgegevens

Bij toegang tot, verlies of wijziging van persoonsgegevens bij de gemeente, zonder dat dit de bedoeling is, is er sprake van een datalek. Dat moet, afankelijk van het risico, worden gemeld bij de externe toezichthouder (de Autoriteit Persoonsgegevens) en soms bij de getrofen betrokkenen. De gemeente registreert datalekken, zet de bevindingen om in verbeterpunten en ziet toe op de opvolging hiervan. Nadere regels ten aanzien van het vaststellen, melden en afandelen van datalekken zijn opgenomen in de procedure meldplicht datalekken.

Samenwerking

De gemeente schakelt soms derden in om persoonsgegevens in opdracht van haar te verwerken. Deze derden worden verwerkers genoemd. Ook een verwerker moet zich houden aan de privac,regelgeving en aan het privac,beleid van de gemeente. De AVG verplicht gemeenten tot het maken van contractuele afspraken met verwerkers, zogenaamde verwerkersovereenkomsten, waarin het zorgvuldig omgaan met persoonsgegevens wordt geborgd. Samenwerkingsverbanden Verder werkt de gemeente samen met andere (overheids)organisates om een taak van algemeen belang uit te voeren. Hierbij kan men bijvoorbeeld denken aan de samenwerking binnen de Gemeenschappelijke regeling Sociaal, waarbinnen de Sociale Dienst Drechtsteden valt, of aan de Gemeenschappelijke regeling Dienst Gezondheid & Jeugd, of aan de Gemeenschappelijke regeling Omgevingsdienst Zuid-Holland Zuid. In die gevallen kan sprake zijn van meerdere verwerkersverantwoordelijken (gezamenlijk of individueel). De gemeente maakt met deze organisates afspraken over de wijze waarop persoonsgegevens worden verwerkt en wie waarvoor verantwoordelijk is. Derden waarborgen een beschermingsniveau dat gelijk is aan dat van de gemeente. De gemeente legt de afspraken met de organisate vast, passend bij de rol van de partjen. Hierbij kan men denken aan het sluiten van een dienstverleningsovereenkomst en/of een convenant en/of een verwerkersovereenkomst.

Hierin wordt meegenomen op welke wijze datalekken worden opgepakt en rechten van betrokkenen worden geborgd. Een speciale samenwerking betref die met de gemeente Dordrecht. Deze organisate verricht in opdracht van de gemeente diverse bedrijfsvoeringstaken, waarbij zij voor de gemeente persoonsgegevens verwerkt. In dat kader is tussen deze organisate en de gemeente een verwerkersovereenkomst gesloten. Doorgifte buiten de EER

Doorgife van persoonsgegevens aan landen buiten de Europese Economische Ruimte (EER) of een internatonale organisate, geschiedt alleen in overeenstemming met de relevante bepalingen in toepasselijke wet- en regelgeving en dit privac,beleid. Transparantie

De gemeente informeert de betrokkenen tjdig, op een zo eenvoudig mogelijke, begrijpelijke en toegankelijke wijze over het feit dat zij persoonsgegevens verwerkt, op welke wijze en voor welke doeleinden. De betrokkene wordt op heldere en laagdrempelige wijze geïnformeerd over zijn rechten en de wijze waarop hij deze kan uitoefenen. De gemeente heef in dit kader een privac,verklaring op haar website opgenomen. Alleen indien de wet anders bepaalt, wijkt de gemeente van deze informateplicht af. Rechten van betrokkenen

Iedereen heef het recht om te vernemen welke persoonsgegevens de gemeente over hem/haar/het heef verzameld en waarvoor deze worden gebruikt. Betrokkenen hebben de mogelijkheid om hun rechten uit hoofdstuk III van de AVG uit te oefenen, te weten het recht van inzage, recht op rectfcate, recht op verwijdering, recht op bezwaar, recht op beperking en recht op overdraagbaarheid. Betrokkenen kunnen hun recht uitoefenen onder andere via

een webformulier dat te vinden is op de website van de gemeente. Daar is ook nadere informate over de rechten van betrokkenen opgenomen. Geschillenbeslechting

Indien de betrokkene van mening is dat de gemeente niet op een juiste wijze met zijn persoonsgegevens is omgegaan, kan hij/zij contact opnemen met de privac, coördinator (juridischezaken@h-i-ambacht.nl). De betrokkene heef ook het recht een klacht in te dienen bij de Functonaris Gegevensbescherming (fg@drechtsteden.nl) . Indien de betrokkene dit wenst kan hij/zij daarna nog een klacht bij de Autoriteit Persoonsgegevens indienen, met betrekking tot de naleving van wet- en regelgeving op het gebied van de bescherming van persoonsgegevens. Verantwoording

Onder de verantwoordelijkheid van zowel het college van B&W, de burgemeester, als de gemeenteraad vindt een groot aantal verwerkingen van persoonsgegevens plaats. Daar vindt extern en intern toezicht op plaats. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving van de privac,regels in Nederland. Daarnaast beschikt de gemeente, tezamen met andere gemeenten in de Drechtsteden en de Omgevingsdienst Zuid-Holland Zuid, over een interne toezichthouder: de Functonaris Gegevensbescherming (FG). De FG ziet erop toe dat de AVG intern wordt nageleefd. De gemeente stelt voldoende middelen ter beschikking aan de FG om het toezicht adequaat uit te kunnen voeren. Verwerkingsregister

De gemeente beschikt over een verwerkingsregister, waarin alle verwerkingen van persoonsgegevens gedocumenteerd zijn en inzichtelijk zijn gemaakt. Data Protection Impact Assessment (DPIA)

Als een verwerking mogelijk een hoog risico inhoudt voor de betrokkene, moet de gemeente een beoordeling uitvoeren van het efect van een verwerking van persoonsgegevens. De gemeente voert in dat geval een risico anal,se (DPIA) uit. Als uit de DPIA blijkt dat er inderdaad risico’s zijn verbonden aan de verwerking, moet de gemeente voldoende maatregelen nemen om de risico’s te verminderen. Als het niet lukt om (voldoende) maatregelen te nemen om dit risico te beperken, dan moet de gemeente met de AP overleggen, voordat zij met de verwerking start. Dit wordt een voorafgaande raadpleging 1 genoemd. Functionaris gegevensbescherming (FG)

De gemeente is een overheidsinstante die structureel en op grote schaal persoonsgegevens verwerkt, waaronder bijzondere persoonsgegevens. De gemeente is daarom verplicht een FG aan te stellen. De FG is de onafankelijke intern toezichthouder en heef een adviserende, informerende en toezichthoudende taak. Dit betekent dat de FG toeziet op alle verwerkingen van persoonsgegevens. De FG brengt jaarlijks een verslag uit aan de gemeenteraad en het college van B&W van zijn werkzaamheden, bevindingen en aanbevelingen. Dit verslag wordt ter kennisname aan de Gemeentesecretaris/Algemeen Directeur aangeboden. 1 https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/voorafgaande-raadpleging

PDCA Cyclus

De gemeente streef ernaar om rondom de verwerking van persoonsgegevens in control te zijn en daarover op professionele wijze verantwoording af te leggen. In control betekent in dit verband dat de gemeente weet welke maatregelen genomen zijn ten aanzien van de verwerking van persoonsgegevens, dat er een planning is van de maatregelen die nog niet genomen zijn en dat dit geheel verankerd is in een Plan-Do-Check-Act-c,clus. Bewustwording

Beleid en maatregelen zijn niet voldoende om risico’s op het terrein van het verwerken van persoonsgegevens uit te sluiten. Het is noodzakelijk om het bewustzijn in de gemeentelijke organisate en bij bestuur voortdurend aan te scherpen, zodat kennis van risico’s wordt verhoogd en (veilig en verantwoord) gedrag om persoonsgegevens zorgvuldig te verwerken wordt aangemoedigd. Iedere medewerker wordt aantoonbaar geïnformeerd over het zorgvuldig omgaan met persoonsgegevens, bijvoorbeeld via instructes. Dit gebeurt passend binnen de context van en bij het domein waarbinnen die worden verwerkt. Daarnaast worden er privac,bewustwordingssessies gehouden voor nieuwe medewerkers.

7. Rollen en Verantwoordelijken Het governancemodel van de gemeente biedt een overkoepelende visie en strategie hoe de bescherming van persoonsgegevens efectef belegd wordt binnen de organisate. Daartoe bevat het een beschrijving van de taken en verantwoordelijkheden van het College van B&W, burgemeester, gemeenteraad, het management en medewerkers, de Functonaris voor de Gegevensbescherming (FG), de Privac, coördinator (PC) , de Chief informaton Securit, Ofcer (CISO) en de adviseur Informateveiligheid. Verantwoordelijk Feitelijk

R verantwoordelijk C Eindverantwoordelijk A Adviserend

I

Geïnformeerd Toezicht

Directie en lijnmanager/proceseigenaar. De medewerkers (inclusief inhuur/externen) die persoonsgegevens verwerken  Het college van B&W, Burgemeester en raad, elk voor zover het de eigen bevoegdheden betreft  Privacy coördinator(PC)  Adviseur informatieveiligheid en Chief information security officer ( CISO)  Functionaris Gegevensbescherming (FG)  Gemeenteraad (privacyrechtelijk geen controlerende taak, maar op basis van de Gemeentewet en de decentralisatiewetgeving een bestuurlijke toezichttaak)  Functionaris Gegevensbescherming  Belanghebbende(n)/Betrokkene(n)



Rollen en verantwoordelijkheden College van B&W, Burgemeester en raad

Het College, de burgemeester en de raad, elk voor zover het zijn of haar eigen bevoegdheden betref, is bestuurlijk eindverantwoordelijk voor de naleving van de privac,wetgeving binnen de gemeente. De bestuursorganen hebben de volgende rollen en verantwoordelijkheden: - Eindverantwoordelijk voor de naleving van de privac,wetgeving binnen de gemeentelijke organisate (de gemeenteraad voor de grife); - Stelt het privac,beleid vast; - Geef sturing aan privac, beleidsvoering en legt rekenschap af over privac, beleidsvoering aan de FG; - Evalueert de toepassing en werking van het privac,beleid op basis van de rapportage van de FG; - Bevordert duurzame privac,cultuur.

Management

De Gemeentesecretaris/algemeen directeur van de gemeentelijke organisate is operatoneel eindverantwoordelijk voor de naleving van de privac,wetgeving binnen de organisate, alsmede voor de uitvoering van het privac,beleid. De lijnmanagers/proceseigenaren hebben de volgende rollen en verantwoordelijkheden: -

Verantwoordelijk voor de naleving van de privac,wetgeving en privac,beleid binnen het eigen team; Verantwoordelijk als proceseigenaar voor het voldoen aan de AVG van de eigen processen, waaronder het doen uitvoeren van een DPIA, indien nodig; Informeert de Privac, coördinator (en op verzoek van de FG) de FG op welke manier het eigen team compliant is aan de privac,wetgeving; Verantwoordelijk voor (laten) volgen van trainingen door werknemers binnen het eigen team; Verantwoordelijk voor registreren van de gegevensverwerkingen in het verwerkingenregister voor zover dit betrekking heef op het eigen team; Verantwoordelijk voor autorisate en intrekken van de autorisate van medewerkers die persoonsgegevens verwerken; Bevordert duurzame privac,cultuur; Betrekt Privac, coördinator en (via de PC) de FG in een vroeg stadium bij nieuwe of gewijzigde verwerkingen van persoonsgegevens.

Functionaris Gegevensbescherming (FG)

Op basis van de AVG is het aanstellen van een FG verplicht voor de gemeente. De FG is verantwoordelijk voor het toezicht op de naleving van de AVG. De FG heef een onafankelijke adviserende en toezichthoudende posite in de organisate. De FG heef de volgende rollen en verantwoordelijkheden in de gehele organisate van de gemeente: - Interne toezichthouder op de naleving van de AVG; - Monitort veranderingen in privac,wetgeving en stelt de impact van deze wijzigingen vast en adviseert de organisate bij de implementate hiervan; - Neemt de leiding bij het interpreteren van (nieuwe) wetgeving op het gebied van privac, en gegevensbescherming; - Draagt privac,beleid actef uit binnen de gehele gemeente en bevordert een cultuur van duurzame gegevensbescherming; - Adviseert verwerkingsverantwoordelijken bij privac, klachten en verzoeken van betrokkenen (ombudsfuncte);; - Adviseert verwerkingsverantwoordelijken ten aanzien van het mitgeren van privac, risico’s, bijvoorbeeld bij het uitvoeren van DPIA’s en hoog-risico dossiers; - Adviseert de verwerkingsverantwoordelijke gevraagd en ongevraagd, onder andere bij datalekken.

-

Beschikt over controle- en monitoringbevoegdheden (het recht om interne onderzoeken te laten uitvoeren met toegang tot informate); Brengt jaarlijks een verslag uit aan de gemeenteraad en het college van B&W van zijn werkzaamheden, bevindingen en aanbevelingen. Dit verslag wordt ter kennisname aan de Gemeentesecretaris/Algemeen Directeur aangeboden.

Privacy Coördinator

De Privac, Coördinator is het eerste aanspreekpunt, zowel binnen de organisate als naar buiten rondom privac, gerelateerde vraagstukken, en heef een monitorende en ondersteunende functe rondom het naleven en uitvoeren van het privac,beleid. De Privac, Coördinator heef de volgende rollen en verantwoordelijkheden: - Adviseert en faciliteert de verwerkingsverantwoordelijken en proceseigenaren ten aanzien van het naleven en de uitvoering van het privac,beleid; - Opstellen privac,beleid en modellen, formats en standaard-overeenkomsten, waaronder o.a. de verwerkersovereenkomst en de overeenkomst voor uitwisseling van persoonsgegevens; - Monitort en ondersteunt verwerkingsverantwoordelijken bij toepassing, opvolging en uitvoering van het privac,beleid; - Monitort en ondersteunt het (laten) registreren van verwerkingen in het verwerkingsregister door de verwerkingsverantwoordelijke en het (laten) registreren van relevante wijzigingen; - Adviseert de verwerkingsverantwoordelijke bij het uitvoeren van een DPIA en de daaruit voortvloeiende risico’s alsmede de organisatorische en technische maatregelen om deze te mitgeren; - Adviseert over de bepalingen in verwerkersovereenkomsten en faciliteert bij het opstellen, aanpassen en uitonderhandelen daarvan; - Adviseert over privac,-gerelateerde bepalingen in overeenkomsten met derden waarbij persoonsgegevens worden uitgewisseld; - Adviseert

over de verwerkingsgrondslag; - Ontwikkelt de bewustmakingsprogramma’s- en privac,trainingen voor medewerkers, organiseert deze en voert deze trainingen uit; - Adviseert de verwerkingsverantwoordelijke over Privac, b, Design & Default bij ontwikkeling van nieuwe s,stemen in samenwerking met de CISO en ondersteunt en faciliteert bij het opstellen en uitwerken daarvan; - Ondersteunt en faciliteert verwerkingsverantwoordelijken bij het afandelen van datalekken (volgens de meldprocedure). - Behandelt verzoeken in het kader van de rechten van betrokkenen.

Andere rollen en verantwoordelijkheden Afdeling

Betrokkenheid

Juridische Zaken (eventueel bij Juridisch Kenniscentrum SGD)

Ondersteunen van Privac, Coördinator ten aanzien van privac,vraagstukken en adviseren over privac,gerelateerde bepalingen in overeenkomsten. Adviseren over implementate van technische en organisatorische maatregelen in het kader van de bescherming van persoonsgegevens. Tijdig melden van Informatebeveiligingsincidenten bij PC/FG als er mogelijk sprake is van betrokkenheid van persoonsgegevens bij het incident. Toetst het goed en betrouwbaar functoneren van de gehele interne organisate.; Inrichten van de informatevoorziening (de beoordeling van welke functonaliteit en welke data op welke wijze/ in welk s,steem verwerkt kan/ moet worden).

CISO en adviseur informateveiligheid

Audit/ Concern Control Informatemanagement

Overlegstructuur

In diverse (regionale) overlegvormen komen onderwerpen met betrekking tot de AVG aan de orde. Genoemd kunnen worden het:  Interne werkoverleggen  Privac, coördinatoren overleg (PCO)  Periodiek overleg met adviseurs informatebeveiliging  Periodiek overleg met informatemanagers  Periodiek overleg met het Juridisch Kenniscentrum (JKC) van de gemeente Dordrecht  Periodiek overleg met de Functonaris Gegevensbescherming (FG)