Het college van burgemeester en wethouders, de burgemeester en de raad van de gemeente Albrandswaard, ieders voor zover het diens bevoegdheid betreft;

Gezien het besluit van d.d. 17 december 2013 (Mandaatregeling Albrandswaard);

Gezien het besluit van d.d. 3 juli 2018 (mandaatbesluit AVG Albrandswaard);

Gelet op het bepaalde in de Algemene verordening gegevensbescherming (Verordening EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016, hierna: AVG) en Afdeling 10.1.1 van de Algemene wet bestuursrecht,

  • - Het hoofd van de afdeling waarbinnen persoonsgegevens worden verwerkt is gemandateerd, gemachtigd, dan wel gevolmachtigd om alle bevoegdheden uit te oefenen namens de verwerkingsverantwoordelijken binnen de gemeente Albrandswaard die voortvloeien uit de AVG.
  • - Het bepaalde in lid 1 geldt niet voor wat betreft de uitoefening van de bevoegdheden uit de AVG die zijn opgenomen in Hoofdstuk III, Afdeling 2 van de AVG, zoals deze eerder zijn gemandateerd aan de hoofden van de afdelingen van de BAR-organisatie.
  • - Het bepaalde in lid 1 geldt niet voor wat betreft de uitoefening van de bevoegdheden van artikel 32 van de AVG.
  • - Het bepaalde in lid 1 geldt niet voor wat betreft de te geven reacties op handelingen en besluiten van de Autoriteit Persoonsgegevens, als bedoeld in artikel 83 AVG. Het bepaalde in artikel 1.1 is wel van toepassing op handelingen en besluiten van de Autoriteit Persoonsgegevens als bedoeld in artikel 58 AVG, met dien verstande dat te geven reacties vooraf worden besproken met de betrokken portefeuillehouder, dan wel gemeentesecretaris.
  • - Het bepaalde in lid 1 is niet van toepassing op het bepaalde in Afdeling 4 van Hoofdstuk IV van de AVG (Functionaris Gegevensbescherming).
  • - Het bepaalde in lid 1 is niet van toepassing op het bepaalde in artikel 24, lid 2 AVG.
  • - In afwijking van het bepaalde in lid 1 is de manager van de afdeling Informatiemanagement bevoegd het verwerkingsregister als bedoeld in artikel 30 AVG vast te stellen en te actualiseren.
  • - De bevoegdheid tot het sluiten van verwerkingsovereenkomsten als bedoeld in artikel 28 van de AVG wordt niet uitgeoefend zonder daaraan voorafgaand overleg met de betrokken portefeuillehouder, dan wel gemeentesecretaris.
  • - De gemandateerde is bevoegd tot het afgeven van ondermandaat.
  • - De bevoegdheid en verantwoordelijkheid om namens de verwerkingsverantwoordelijke alle technische en organisatorische maatregelen te treffen als bedoeld in artikel 32 van de AVG, de BIG en het informatiebeveiligingsbeleid van de gemeente(n)/BAR-organisatie is belegd bij de manager van de betrokken afdeling.
  • - De bevoegdheid als bedoeld in artikel 2.1 omvat niet het maken van de afwegingen als bedoeld in artikel 32, lid 1, 1e volzin AVG. Deze bevoegdheid wordt exclusief belegd bij de managers van de afdeling Automatisering en Informatiemanagement.
  • - De bevoegden gaan niet over tot het nemen van risico’s die groter zijn dan begroot, zonder daaraan voorafgaand overleg met de betrokken portefeuillehouder(s), dan wel gemeentesecretaris van de gemeente.
  • - Bij de te nemen maatregelen als bedoeld in artikel 32 AVG, de BIG en het informatiebeveiligingsbeleid van de gemeente(n)/BAR-organisatie vraagt de bevoegde functionaris de Chief Information Security Officer (CISO) en de Privacy Officer om advies.
  • - De bevoegdheid om namens het verantwoordelijke bestuursorgaan de ENSIA te coördineren wordt belegd bij de CISO. Die functionaris is in het kader van de ENSIA bevoegd om de daartoe noodzakelijke aanwijzingen aan het verantwoordelijke lijnmanagement te geven.
  • - De CISO is bevoegd om namens het betrokken bestuursorgaan verantwoording af te leggen over de uitkomsten van de ENSIA.
  • - De CISO is bevoegd om namens het betrokken bestuursorgaan de noodzakelijke (herstel)maatregelen te nemen die voorvloeien uit de uitkomsten van de ENSIA.
  • - De CISO neemt geen maatregelen die daarvoor begrote bedragen overschrijden of die de daarvoor begrote bedragen dreigen te overschrijden. De CISO voert voorafgaande aan maatregelen als bedoeld in voorgaande zin overleg met de betrokken portefeuillehouder(s), dan wel de gemeentesecretaris, dan wel het betrokken bestuursorgaan. Maatregelen als bedoeld in de eerste volzin kunnen pas worden genomen na verkregen instemming van de in de voorgaande zin genoemde betrokkenen.