Relevante eisen uit wet- en regelgeving en contractuele eisen moeten voor ieder (informatie)systeem zijn vastgelegd. Er wordt deskundig advies over specifieke juridische eisen ingewonnen bij de juridische adviseur(s) van de gemeente. Conform de Archiefwet4De wettelijke plicht voor een gemeentelijk documentair structuurplan (DSP) is afgeschaft, maar het blijft verplicht om als gemeente de archiefbescheiden (document-, proces- of zaakgericht) te ordenen. beschikken de gemeenten Bloemendaal en Heemstede over een systeem waarin opslag, bewaartermijn en vernietiging van gegevens en informatie in analoge en digitale vorm is geregeld.
Aan de bescherming van persoonsgegevens stelt de Wet Bescherming Persoonsgegevens (WBP) duidelijke eisen. De gemeenten Bloemendaal en Heemstede stellen een privacybeheerder aan, die de uitvoering en de naleving van de WBP bewaakt.
Op 25 mei 2018 treedt de algemene verordening gegevensbescherming (AVG) in werking. Voor de gemeenten Bloemendaal en Heemstede zal het aanwijzen van een functionaris gegevensbescherming (FG) dan verplicht zijn (artikel 37 lid 1 AVG). De FG zal een centraal punt zijn binnen de gemeente wat betreft de gegevensbescherming binnen de organisatie en zal toezien op naleving van zowel de AVG en andere wetten met betrekking tot gegevensbescherming.
Hoofdstuk 8.
Artikel 8.3
Naleving van wettelijke voorschriften
Onderdeel van Tactisch gemeentebreed informatieveiligheidsbeleid