Presentatie FG's Drechtsteden bij Raad - openbaar.pdf

FUNCTIONARIS VOOR GEGEVENSBESCHERMING DRECHTSTEDEN Colette Kersten Pascal Nelisse

Wie zijn wij - De nieuwe functionarissen voor gegevensbescherming voor de Drechtsteden

- Dordrecht, Alblasserdam, Hendrik-Ido-Ambacht, Hardinxveld Giessendam, Papendrecht, Sliedrecht, Zwijndrecht en de Omgevingsdienst ZHZ - Niét de GR Sociaal, GR DG&J en Rekenkamercommissies

Afkortingen - AVG: Algemene Verordening Gegevensbescherming ook wel GDPR General Data Protection Regulation - UAVG: Uitvoeringwet AVG – een Nederlandse wet voor nadere invulling van de AVG - FG: Functionaris Gegevensbescherming ook wel DPO Data Protection Officer - PC: Privacy Coördinator / PO: Privacy Officer - WPG: Wet Politie Gegevens - Gegevensbeschermingseffectenbeoordeling (GEB) ook wel DPIA Data Protection Impact Assessement - AP: Autoriteit Persoonsgegevens - CISO: Chief Information Security Officer

Afkortingen - Gegevensbescherming: bescherming van natuurlijke personen bij de verwerking van persoonsgegevens en maatschappelijk verantwoord gebruik/ vrij verkeer van die gegevens - Gegevensverwerking: verzamelen, opslaan, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden, combineren of vernietigen van persoonsgegevens - Incidenteel toezicht: ad hoc toetsingsactiviteiten van de FG, met name naar aanleiding van klachten en incidenten

- Structureel toezicht: vaste toetsingsactiviteiten volgens de FG jaarcyclus - Objectieve beoordeling: wettelijk voorgeschreven methodiek voor de bepaling van risico’s

- Persoonsgegevens: gegevens over natuurlijke personen

Taken FG

(artikel 39 AVG)

- Informeren, adviseren op het gebied van de wettelijke verplichtingen bij gegevensbescherming; - Toezichthouden op de naleving van de AVG, verwante wetgeving en de beleidsafspraken die de organisatie hierover maakt; - Advies verstrekken over de uitgevoerde DPIA; - Samenwerking met de Autoriteit Persoonsgegevens; - Contactpersoon voor de Autoriteit Persoonsgegevens.

Werkwijze FG Drechtsteden - De FG wordt vroegtijdig betrokken om te kunnen adviseren en informeren; - De FG kan coachend optreden, en is makkelijk benaderbaar; - De FG geeft gevraagd en ongevraagd advies;

- De aanbevelingen die de FG doet in haar advies worden opgevolgd of er wordt gemotiveerd van afgeweken. Het is de bedoeling dat je terugkoppeltaan de FG wat je met het advies doet; - FG wordt benoemd door Colleges, Raad en Burgemeester, alsmede de directie; - FG krijgt geen instructies en is onafhankelijk in de uitoefening van zijn taken.

FG Office Aanspreekpunt voor:

- Dordrecht, Zwijndrecht en de OZHZ

: Colette

- Alblasserdam, Hardinxveld-Giessendam, Hendrik-Ido-Ambacht, Papendrecht en Sliedrecht

: Pascal

Grote projecten die horizontaal door alle organisatie heen gaan doen we in samenwerking: - Implementatie van nieuwe wetgeving; - Grote ICT projecten zoals ICT beweegt; - HRM projecten zoals AFAS; - Camera’s etc.

Rolverdeling Three Lines of Defense model

(onze visie)

FG

FG: onafhankelijk toezichthouder en adviseur die gevraagd en ongevraagd advies geeft (risico gebaseerd)

Privacy coördinator, privacy adviseur JKC

Privacy adviseurs: advies, begeleiding vakafdeling bij DPIA’s, ondersteunen bij implementatie AVG, advies voor privacyverklaring, privacybeleid, beoordeling datalekken, coördineren AVG verzoeken, etc.

Vakafdeling, Proceseigenaren

Lijn: verantwoordelijk voor verwerkingen, maatregelen uit DPIA uitvoeren, DPIA initiëren,

Toekomst Contact: fg@drechtsteden.nl

Colette Kersten Pascal Nelisse

Mont Ventou