**1..** De gemeente Zevenaar laat conform de wet, eenmaal in de vier jaren een externe audit uitvoeren.
**2..** De gemeente Zevenaar voert ter voorbereiding op de verplichting in het eerste lid van dit artikel, jaarlijks een interne audit uit.
**3..** De gemeente Zevenaar stelt ten behoeve van het tweede lid van dit artikel een auditplan vast.
**4..** De betrokken verwerkers dienen ten behoeve van de audit een Third Party Memorandum verklaring te overleggen die conform de ‘Nederlandse Orde van EDP Auditors handreiking’ wordt uitgevoerd, zodat deze verklaring betrokken kan worden bij de beoordeling van de audit.
**5..** Indien uit de resultaten van de audit, zoals bedoeld in het eerste lid van dit artikel, blijkt dat de verwerking van de politiegegevens op onderdelen niet voldoet aan de wettelijke normen, dient de gemeente Zevenaar binnen een jaar zorg te dragen voor deze tekortkomingen, met als doel dat deze worden verholpen. Daarnaast voert de gemeente Zevenaar binnen één jaar een hercontrole uit, binnen de onderdelen waarvan het resultaat onvoldoende bleek te zijn.
**6..** Indien blijkt dat de beheersmaatregelen ten aanzien van de gebruikte applicatie(s) niet voldoen aan de wettelijke normen, dan draagt de verwerker verantwoordelijkheid voor het verhelpen van de tekortkomingen binnen een periode van één jaar.
**7..** De gemeente Zevenaar zendt een afschrift van de controleresultaten van de audit zoals bedoeld in het eerste lid van dit artikel aan de Autoriteit Persoonsgegevens.
Artikel 11.
Het uitvoeren van een audit (artikel 33 van de Wet politiegegevens)
Onderdeel van Beleid Wet politiegegevens