Het college van burgemeester en wethouders is eindverantwoordelijk voor de naleving van de privacywetgeving binnen de gemeente. Het naleven van deze verplichtingen is gedeeltelijk gemandateerd aan de ambtelijke organisatie van de gemeente. Dit is geregeld in het mandaatbesluit. In het kader van gegevensbescherming lichten we de volgende functies dan wel rollen toe:
College van Burgemeester en Wethouders (het college): het college is eindverantwoordelijk voor de naleving van de privacywetgeving binnen de gemeente en stelt het privacybeleid vast.
Directie: gemeente Borne is ingericht middels een directiemodel. De directie is eindverantwoordelijk voor het functioneren van de ambtelijke organisatie.
Teamleiders: de teamleiders zijn eindverantwoordelijk voor de naleving van de privacywetgeving binnen de afdeling, alsmede voor de uitvoering van het privacybeleid. Zij zijn ook verantwoordelijk voor het afwegen van risico’s en accepteren van restrisico’s bij in te zetten maatregelen.
Medewerkers: iedere medewerker is in de uitvoering van zijn dagelijkse werkzaamheden verantwoordelijk voor een zorgvuldige omgang met persoonsgegevens en het naleven van het privacybeleid.
Functionaris gegevensbescherming (FG): De AVG verplicht het benoemen van een functionaris gegevensbescherming, die vanuit een onafhankelijke positie een toezichthoudende en adviserende rol heeft.
Privacy officer (PO): Bij de privacy officer zijn diverse ondersteunende, coördinerende en uitvoerende taken neergelegd. De privacy officer is binnen de gemeente het eerste aanspreekpunt als het gaat om gegevensbescherming. Vragen kunnen worden gesteld via privacy@borne.nl.
Chief information security officer (CISO): de chief information security officer is het aanspreekpunt met betrekking tot informatieveiligheid en adviseert en ondersteunt vanuit zijn eigen rol bij de uitvoering van de taken op het gebied van gegevensbescherming.
Privacy ambassadeurs: privacy ambassadeurs zijn aanspreekpunten binnen de teams, als het gaat om gegevensbescherming. Zij hebben korte lijntjes met de PO, ondersteunen de PO en dragen bij aan bewustwording en kennisoverdracht binnen het team.
Juridisch adviseurs: ondersteunen de privacy officer en medewerkers bij privacyvraagstukken en adviseren over privacy-gerelateerde bepalingen in overeenkomsten.
Communicatie: de communicatieconsulent wordt betrokken in de gevallen waarbij (interne of externe) communicatie een rol speelt en ondersteunt en adviseert de privacy officer bij acties voor bewustwording en kennisoverdracht.
De rollen en verantwoordelijkheden op het gebied van gegevensbescherming zijn verder uitgewerkt en vastgelegd in ‘Organisatie privacy: rollen en verantwoordelijkheden’. Deze structuur maakt onderdeel uit van dit privacybeleid en kan, indien gewijzigde rollen of taken hierom vragen, tussentijds gewijzigd worden.
Hoofdstuk 6.
Artikel 6.2
Rollen en verantwoordelijkheden
Onderdeel van Privacybeleid gemeente Borne 2023