Bijlage Statuut Functionaris Gegevensbescherming gemeente Stein 2023

Statuut Functionaris Gegevensbescherming gemeente Stein Overwegende dat het gemeentebestuur een Functionaris Gegevensbescherming dient aan te wijzen als bedoeld in artikel 37 van de Algemene Verordening Gegevensbescherming (AVG) en artikel 36 van de Wet Politiegegevens; Overwegende dat bedoelde aanwijzing van belang is omdat gemeenten zorgvuldig en veilig, proportioneel en vertrouwelijk dienen om te gaan met het verzamelen, bewaren, beheren en gebruiken van persoonsgegevens en andere informatie welke de persoonlijke levenssfeer van burgers raakt en dat burgers hierop moeten kunnen vertrouwen; Overwegende dat privacy een grondrecht is; Overwegende dat het wenselijk is, dat de raad, het college van burgemeester en wethouders en de burgemeester in aanvulling op het bepaalde in de AVG, de positie, taken en bevoegdheden van de Functionaris Gegevensbescherming nader omschrijven; Gelet op het bepaalde in de artikelen 37 en volgende van de AVG; Gelet op het bepaalde in artikel 36 van de Wpg; Gelet op het bepaalde in titel 5.2 van de Algemene wet bestuursrecht;

Besluiten: vast te stellen het volgende statuut:

Statuut Functionaris Gegevensbescherming gemeente Stein Artikel 1 1. Er is een Functionaris Gegevensbescherming als bedoeld in artikel 37 en volgende van de AVG en als bedoeld in 36 lid 1 Wpg; 2. De Functionaris Gegevensbescherming staat ten dienste van de publiekrechtelijke rechtspersoon gemeente Stein, de raad, het college van burgemeester en wethouders, de burgemeester alsmede de door hen ingestelde commissies en samenwerkingsverbanden, voor zover deze laatsten zelf geen verwerkingsverantwoordelijke in de zin van de AVG zijn. 3. De Functionaris Gegevensbescherming is tevens toezichthouder als bedoeld in titel 5.2 van de Algemene wet bestuursrecht. 4. De Functionaris Gegevensbescherming wordt aangewezen in de zin van de AVG en Wpg (en kan daarbij benoemd worden in de zin van de CAR/UWO) door het college van burgemeester en wethouders, waarbij ingeval van een benoeming op basis van de CAR/UWO de gemeentelijke rechtspositie- en arbeidsvoorwaardenregeling van toepassing is met inachtneming van het hierna onder artikel 2.6 en 2.7 bepaalde. 5. het college van burgemeester en wethouders voorziet bij afwezigheid in de vervanging van de Functionaris Gegevensbescherming. De vervanger dient te voldoen aan de wettelijke eisen alsmede de in dit statuut opgenomen eisen.

Versie 06.11.2023.

Artikel 2 1. De Functionaris Gegevensbescherming verricht zijn werkzaamheden onpartijdig, objectief en onafhankelijk van het gemeentebestuur. Hij ontvangt van niemand instructies. 2. Het college van burgemeester en wethouders ziet erop toe dat de Functionaris Gegevensbescherming beschikt over de voor de uitoefening van zijn taak wenselijke faciliteiten en biedt in voorkomende gevallen (bijvoorbeeld indien de Functionaris Gegevensbescherming om budget verzoekt voor de inzet van externe specialisten) de raad hierop betrekking hebbende raadsvoorstellen aan. 3. De Functionaris Gegevensbescherming stelt een jaarplanning en een jaarverslag op en in ieder geval een jaarverslag in het kader van de Wpg (artikel 36 lid 4 Wpg). 4. De Functionaris Gegevensbescherming heeft de bevoegdheid om gevraagd en ongevraagd alle gemeentelijke ruimtes te betreden indien dit noodzakelijk is voor de uitoefening van zijn taak. 5. De Functionaris Gegevensbescherming heeft in relatie tot zijn taken de bevoegdheid om inlichtingen en inzage te vragen en om zaken te onderzoeken. 6.

Indien de Functionaris Gegevensbescherming een personeelslid is mag hij geen managementfunctie vervullen, niet fungeren als gemeentelijk vertegenwoordiger in juridische geschillen en geen andere functie bekleden en/of werkzaamheden verrichten waardoor belangenverstrengeling of zelfs maar de schijn van belangenverstrengeling kan ontstaan. 7. Voor zover de aard van zijn functie zich niet hiertegen verzet, wordt de rechtspositie van het gemeentelijk personeel zoveel mogelijk analoog toegepast op de functionaris gegevensbescherming ingeval hij benoemd is in de zin van de CAR/UWO (Cao Gemeentepersoneel). Artikel 3 1. De Functionaris Gegevensbescherming vervult zijn taken overeenkomstig het bepaalde in de AVG en Wpg . 2.

Als specifieke taakvelden voor de Functionaris Gegevensbescherming binnen de gemeente Stein gelden de volgende werkzaamheden: als wettelijk adviseur erop toezien dat persoonsgegevens binnen de gemeentelijke organisatie blijvend op een behoorlijke, zorgvuldige en transparante wijze worden verwerkt; het onafhankelijk adviseren met betrekking tot de naleving van wet- en regelgeving en privacybeleid op het gebied van de verwerking van persoonsgegevens; het gevraagd en ongevraagd advies geven en informatie verstrekken over privacy en de verwerking van persoonsgegevens; het mede beoordelen en adviseren over datalekken en/of beveiligingsincidenten betreffende persoonsgegevens; het erop toezien dat de aanwezigheid van kennis met betrekking tot privacy en informatiebeveiliging binnen de gemeentelijke organisatie wordt gestimuleerd; het adviseren over het (verder) formaliseren van en realiseren van een passend niveau van gegevensbescherming en het gebruik van passende technologie en methoden (audits, data protection impact analyses, verwerkersovereenkomsten etcetera); het adviseren over het (verder) formaliseren van en realiseren van een passend niveau van gegevensbescherming en het gebruik van passende technologie en methoden bij data protection impact analyses bij de verwerking van bijzondere persoonsgegevens in het kader van de Wpg (artikel 36 Wpg); het toezien op de actualiteit van

het gemeentelijke verwerkingenregister;

Versie 06.11.2023.

-

-

het optreden als aanspreekpunt/contactpersoon voor de Autoriteit persoonsgegevens; het invulling geven aan de ombudsfunctie bij privacyklachten van burgers; het samenwerken met personeelsleden die op enigerlei wijze betrokken zijn bij het taakveld privacy en/of bescherming van persoonsgegevens (bijvoorbeeldCISO/ Adviseur Privacy , ict-specialisten, juristen, vakambtenaren etcetera); toezicht houden op het naleven van de Wpg; toezicht houd op het beleid van de verwerkingsverantwoordelijke met betrekking tot de bescherming van persoonsgegevens in het kader van de Wpg; toezicht houden op de toewijzing van de autorisaties in het kader van de Wpg; toezicht houden op de bewustmaking en opleiding van de boa’s en andere functionarissen die betrokken zijn bij de verwerking van politiegegevens; toezicht houden op de audits in het kader van de Wpg;

3. Bij verschil van opvatting over de naleving van wet- en regelgeving op het gebied van privacy heeft de Functionaris Gegevensbescherming de mogelijkheid op kosten van de gemeente via de gemeentesecretaris (nader) juridisch advies in te laten winnen bij de privacyspecialist van de huisadvocaat. 4. De Functionaris Gegevensbescherming wordt steeds in een vroegtijdig stadium betrokken bij vraagstukken op het gebied van privacy en informatiebeveiliging. Artikel 4 1. Binnen de gemeentelijke organisatie is het college van Burgemeester en wethouders, als verwerkingsverantwoordelijke in de zin van de AVG en Wpg, verantwoordelijk voor het wel of niet opvolgen van de aanbevelingen van de Functionaris Gegevensbescherming. 2. De gemeentesecretaris fungeert voor het college van burgemeester en wethouders als contactpersoon voor de functionaris gegevensbescherming. Hetzelfde geldt voor de griffier met betrekking tot de raadsgriffie. 3. De gemeentesecretaris ziet erop toe dat de Functionaris Gegevensbescherming de voor de uitoefening van zijn werkzaamheden gewenste medewerking van het ambtelijk apparaat krijgt. Hetzelfde geldt voor de griffier met betrekking tot de raadsgriffie. 4. De gemeentesecretaris draagt ervoor zorg dat de Functionaris Gegevensbescherming wordt aan- en afgemeld bij de Autoriteit Persoonsgegevens. 5.

De gemeentesecretaris draagt er zorg voor dat rapportages van externen op het gebied van de bescherming van persoonsgegevens altijd voorzien van een advies van de Functionaris Gegevensbescherming worden aangeboden aan het college van burgemeester en wethouders. Artikel 5 1. Een ieder kan met de Functionaris Gegevensbescherming contact opnemen over alle aangelegenheden welke verband houden met de verwerking van persoonsgegevens. 2. De Functionaris Gegevensbescherming krijgt toegang tot het emailadres info@gemeentestein.nl. Dit e-mailadres wordt op de gemeentelijke website en intranet vermeld. Artikel 6 Dit statuut treedt in werking met ingang van [ D A T U M ] . Aldus vastgesteld door de raad in zijn vergadering van [ DA T U M ]

Versie 06.11.2023.

De voorzitter,

De griffier,

Aldus vastgesteld door het college van burgemeester en wethouders van Stein in zijn vergadering van [ D A T U M ] De burgemeester,

De secretaris

Aldus vastgesteld door de burgemeester op [ D A T U M ] De burgemeester,

Versie 06.11.2023.