Zoals in het hoofdstuk Governance reeds is aangegeven ligt de ambtelijke verantwoordelijkheid voor het verwerken van persoonsgegevens bij de afdelingsmanager. Zij brengen in beeld en bewaken het overzicht van de gegevensverwerkingen die op de afdeling plaatsvinden.
Kader van het overzicht wordt gevormd door artikel 30 van de AVG. Zo zal onder meer vastgesteld moeten zijn dat de verwerking een gerechtvaardigd doel kent en gebaseerd is op een rechtmatige grondslag. Uiteindelijke levert dit het volgende plaatje op:
Het overzicht van gegevensverwerkingen wordt geleverd aan de PO die een register houdt van alle verwerkingen van persoonsgegevens binnen de gemeente IJsselstein. Aan de hand van het register van verwerkingen zal de FG toezicht houden op het totaal aantal verwerkingen binnen de gemeente.
Hoofdstuk 7
Artikel 7.5
Verwerkingenregister
Onderdeel van Beleidsplan veilig omgaan met persoonsgegevens in de gemeente IJsselstein