**1..** Persoonsgegevens worden in overeenstemming met de WBP en op behoorlijke en zorgvuldige wijze verwerkt.
**2..** Persoonsgegevens mogen slechts worden verwerkt met inachtneming van het bepaalde in artikel 8 van de WBP.
**3..** Van de verstrekking van persoonsgegevens aan derden buiten de eigen organisatie wordt aantekening gehouden door de eenheidsmanager of de aangewezen vertegenwoordiger(s) per eenheid.
**4..** Het sofi-nummer mag slechts worden gebruikt voor zover dit toegestaan is bij het Besluit Sofinummer WBP.
**5..** Er wordt een (geautomatiseerd) register bijgehouden waarin naast de gemelde bestanden ook de andere bestanden met persoonsgegevens zijn vermeld.
**6..** Het register vermeldt in elk geval de volgende elementen:
de verantwoordelijke;
de FG;
omschrijving van de verwerking;
doel(en) van de verzameling en verwerking;
categorie(ën) betrokkenen;
welke gegevens of categorieën van gegevens worden verwerkt;
welke bijzondere gegevens worden verwerkt;
ontvangers of categorie van ontvangers aan wie gegevens worden verstrekt;
gegevens van de bewerker(s);
doorgifte van gegevens naar landen buiten de EU;
algemene omschrijving van de beveiliging van de gegevens;
de bewaartermijn.
**7..** Het register wordt ingericht en onderhouden door de FG.
**8..** De FG draagt zorg voor plaatsing van het register op de gemeentelijke website.
**9..** De FG treft organisatorische maatregelen die er toe leiden dat aan degene, die een verzoek als bedoeld in artikel 30, 3e lid van de WBP, bij de verantwoordelijke indient, binnen vier weken de gegevens als bedoel in artikel 28 onder a tot en met e, worden verstrekt.
**10..** De gegevens als bedoeld in het voorgaande lid worden schriftelijk, in digitale vorm of mondeling verstrekt.