Bij veel gemeentelijke processen worden persoonsgegevens namens de gemeente verwerkt door derden 7 Zie voor betekenis artikel 4 AVG, dat worden verwerkers genoemd. Denk hierbij aan uitbestede werkzaamheden aan andere instanties of samenwerkingsverbanden. Het mandateren van werkzaamheden aan derden brengt risico’s met zich mee op het gebied van gegevensverwerking en informatiebeveiliging. Het college van burgemeester en wethouders blijft verantwoordelijk voor de verwerking van de gegevens door een verwerker. Wij moeten er daarom op toezien dat gegevens door de verwerkers juist verwerkt 8 Zie artikel 32 AVG en beveiligd worden.
Om aan de wettelijke vereisten te voldoen sluiten wij verwerkersovereenkomsten met de verwerkers. Daarin worden de beveiligingseisen opgenomen die ook voor de gemeente als verwerkingsverantwoordelijke gelden. Wij hanteren het model van de verwerkersovereenkomst van de Vereniging Nederlandse gemeenten/ Informatiebeveiligingsdienst (VNG/IBD) De gemeente heeft de bevoegdheid om de naleving van de verwerkersovereenkomst periodiek te controleren.
Artikel 5.10