Om persoonsgegevens van de inwoners binnen Europa beter te beschermen, is vanaf 25 mei 2018 een nieuwe Europese privacywet van kracht, namelijk de Algemene Verordening Gegevens-bescherming (AVG). Voorbeelden van persoonsgegevens zijn: naam, adres, geboortedatum, BSN, medische informatie en geloofsovertuiging. De AVG legt vast dat persoonsgegevens alleen verzameld en bewaard mogen worden als daar een wettelijke grondslag voor is en zo lang dat strikt noodzakelijk is. De gemeente houdt een register bij met een beschrijving van alle processen en de persoonsgegevens die daarin verwerkt worden. Als andere organisaties persoonsgegevens verwerken in opdracht van de gemeente worden hierover afspraken gemaakt en vastgelegd in een verwerkersovereenkomst.
Dit risico is voor een groot deel gereduceerd door het landelijk werkende Inlichtingenbureau. Dit bureau beschikt over digitale gegevens van het UWV, de Belastingdienst, DUO en over bepaalde zorg-informatie. Op grond van deze gegevens kan worden aangegeven wie voor kwijtschelding in aanmerking komt of niet.
In de organisatie is de functionaris gegevensbescherming (FG) aangewezen. De FG werkt nauw samen met de CISO.
Hoofdstuk 4. › Paragraaf 4.2
Artikel 4.2.1
Algemene Verordening Gegevensbescherming (AVG)
Onderdeel van Nota Misbruik en Oneigenlijk gebruik