De Avg legt diverse verplichtingen op aan gemeenten. Dat betekent dat de gemeente Zundert:
een verwerkingsregister houdt en onderhoudt;
voorafgaand aan een nieuwe verwerking met een hoog privacyrisico een risicoanalyse informatiebeveiliging en privacy (DPIA) uitvoert;
privacy-eisen betrekt bij het ontwerp van nieuwe informatiesystemen en informatiesystemen privacyproof inricht (privacy by design/default);
een procedure heeft voor het behandelen van datalekken;
een functionaris voor de gegevensbescherming heeft benoemd;
passende technische en organisatorische maatregelen treft om persoonsgegevens te beschermen;
slechts onder voorwaarden persoonsgegevens uitwisselt;
altijd een rechtmatige grondslag nastreeft voor het verwerken van persoonsgegevens;
persoonsgegevens subsidiair en proportioneel verwerkt;
een procedure heeft om invulling te geven aan de rechten van betrokkenen;
zoveel mogelijk voldoet aan haar informatieplicht;
voldoet aan de voorwaarden bij de inzet van geautomatiseerde besluitvorming en profilering.
Hoe de gemeente deze wettelijke verplichtingen concreet uitvoert staat uitgebreid beschreven in het Privacyreglement.
Hoofdstuk 1
Artikel 8
Algemene Verordening Gegevensbescherming
Onderdeel van Privacybeleid gemeente Zundert 2023-2026