1. Elk organisatieonderdeel heeft een contactpersoon die belast is met de coördinatie en uitvoering van het privacy- en beveiligingsbeleid van het betreffende organisatieonderdeel.
2. Tot de taken van de contactpersoon behoren in ieder geval:
a. Het onderhouden en aanvullen van de groslijst met alle verwerkingen die binnen het organisatieonderdeel zijn geïnventariseerd.
b. Het beoordelen van verwerkingen en het eventueel uitvoeren van DPIA’s.
c. Het opstellen van en het houden van toezicht op het gebruik van privacy protocollen voor verwerkingen die onder verantwoordelijkheid van het organisatieonderdeel plaatsvinden.
d. De informatiebeveiliging van het organisatieonderdeel. Hieronder vallen in ieder geval:
i. Informatiebeveiligingsbeleid van de gemeente Utrecht opnemen en doorvoeren in contracten met bewerkers en leveranciers;
ii. Alle handelingen aangaande de meldplicht datalekken die het organisatieonderdeel aangaan.
Artikel 4
Contactpersoon voor gegevensbescherming (DISO)
Onderdeel van Privacyverordening gemeente Utrecht