De eerste opdracht in het kader van de bescherming van persoonsgegevens is het bepalen van het aantal en de omvang van de verwerkingen die binnen de verschillende teams plaatsvinden.
Op afdelingsniveau vaststellen:
De omvang van het aantal verwerkingen in bestanden vastleggen in het verwerkingenregister.
Op afdelingsniveau bepalen voor welke doelen gegevens worden verwerkt en het takenpakket dat hier uit voortvloeit.
Op afdelingsniveau bepalen wat de grondslag van de verwerkingen is.
Op afdelingsniveau bepalen welke gegevens naar soort en omvang noodzakelijk zijn om het takenpakket uit te kunnen oefenen.
Op afdelingsniveau vaststellen welke taken worden uitbesteed en daar een verwerkersovereenkomst of protocol voor afsluiten.
Op organisatieniveau bepalen welke passende technische en organisatorische maatregelen genomen moeten worden om compliant te zijn in termen van de AVG.
Hoofdstuk 4.
Artikel 4.7
Samenvatting
Onderdeel van Beleidsplan veilig omgaan met persoonsgegevens in de gemeente IJsselstein