Om persoonsgegevens van de inwoners binnen Europa beter te beschermen, is vanaf 25 mei 2018 een nieuwe Europese privacywet van kracht, namelijk de Algemene Verordening Gegevens- bescherming (AVG). Voorbeelden van (bijzondere) persoonsgegevens zijn: naam, adres, geboortedatum, BSN, medische informatie en geloofsovertuiging. De AVG legt vast dat persoonsgegevens alleen verzameld en bewaard mogen worden als daar een wettelijke grondslag voor is en zo lang dat strikt noodzakelijk is. De gemeente houdt een register bij met een beschrijving van alle processen en de persoonsgegevens die daarin verwerkt worden. Als andere organisaties persoonsgegevens verwerken in opdracht van de gemeente worden hierover afspraken gemaakt en vastgelegd in een verwerkersovereenkomst.
In de organisatie is een privacy-team actief bestaande uit de functionaris gegevensbescherming (FG) en een externe privacy adviseur. Het privacy-team werkt nauw samen met de CISO en de informatiemanager.
Hoofdstuk 4. › Paragraaf 4.3
Artikel 4.3.1
Algemene Verordening Gegevensbescherming (AVG)
Onderdeel van Notitie Voorkomen en Bestrijden Misbruik en Oneigenlijk gebruik (M&O)