Art. 1.4 Privacybeleid Gemeente Hoeksche Waard

1). Zorg voor privacy is een managementverantwoordelijkheid. Het college en Proceseigenaren sturen op privacy volgens deze kernpunten van privacymanagement: Een Proceseigenaar voert, als onderdeel van zijn verantwoordelijkheden, regie en houdt toezicht op zijn proces(sen) op basis van dit privacybeleid; Bij processen waaraan privacyrisico’s zijn verbonden, hanteert de Proceseigenaar een Procesplan; Een Procesplan is duidelijk, actueel, stemt overeen met de werkelijkheid en wordt periodiek geëvalueerd; Binnen een proces worden gegevens alleen verwerkt voor het realiseren van het procesdoel; Binnen een proces worden geen onrechtmatig verkregen gegevens verwerkt; Een Procesplan benoemt de waarborgen voor eerlijke, veilige en betrouwbare procesvoering; Een Procesplan omvat eventuele opdrachten aan uitvoeringsorganisaties en afspraken over toezicht door de Proceseigenaar op goede uitvoering van werkzaamheden; Een Proceseigenaar handelt vragen of klachten van inwoners of medewerkers binnen vier weken af nadat deze vraag of klacht in behandeling is genomen door gemeente Hoeksche Waard; Bij incidenten handelt de Proceseigenaar volgens de AVG-incidentenmanagement afspraken, waaronder bij datalekken het Protocol datalekken Gemeente Hoeksche Waard; Bij risicovolle procesvoering laat de Proceseigenaar zich periodiek auditen op grond van dit privacybeleid en het betreffende Procesplan (zie hoofdstuk 7). 2). Het college voorziet in een team van professionals dat het college en de Proceseigenaren ondersteunt in de privacybeleidsvoering. 3). Het college voorziet in faciliteiten voor bewustwording en training. 4). Gemeente Hoeksche Waard beschikt over mechanismes voor privacy-incidentmanagement. 5). Gemeente Hoeksche Waard evalueert één keer per twee jaar de doeltreffendheid en de doelmatigheid van dit privacybeleid. 6). Het college informeert de raad over de privacybeleidsvoering. 7). Het college handhaaft het privacybeleid. Gemeente Hoeksche Waard heeft een Functionaris voor Gegevensbescherming aangesteld die in onafhankelijkheid toeziet op de naleving van de AVG, gerelateerde wetgeving en nakoming van afspraken volgens dit privacybeleid.

Kernpunten

Rechtspraak bij dit artikel