Gemeenten zijn op grond van de AVG verplicht tot het bijhouden van een verwerkingenregister. Het verwerkingenregister bevat informatie over de verwerkingen van persoonsgegevens die binnen gemeente Borne plaatsvinden. Het verwerkingenregister bevat onder meer informatie over het bestuursorgaan dat verantwoordelijk is voor de verwerking, de doelen en grondslagen van de verwerkingen, de categorieën persoonsgegevens die verwerkt worden, de herkomst van gegevens, de categorieën betrokkenen van wie persoonsgegevens verwerkt worden, de categorieën ontvangers aan wie de gegevens verstrekt kunnen worden en of gegevens buiten de EU gedeeld kunnen worden, de bewaartermijnen van de gegevens en een beschrijving van de beveiliging van de gegevens. Gemeente Borne legt in haar verwerkingenregister ook een link met de DPIA’s die al uitgevoerd zijn of nog uitgevoerd moeten worden.
Het verwerkingenregister vormt het overzicht van verwerkingen van persoonsgegevens binnen de gemeente Borne en een belangrijke basis voor het onderzoek naar privacyrisico’s, het verbeteren van de bescherming van persoonsgegevens en het uitvoeren van de verzoeken tot het uitoefenen van rechten van betrokkenen.
Het verwerkingenregister behoeft actualisatie bij wijzigingen. De vakafdelingen zijn verantwoordelijk voor het doorgeven van wijzigingen. De privacy officer heeft hierover periodiek contact met de privacy ambassadeurs.