De gemeente draagt zorg dat de procesinrichting voor de verwerking van politiegegevens in opzet, bestaan en dat de werking voldoet zoals genoemd in de wet, zodat hierop door de auditor en de functionaris gegevensbescherming toezicht kan worden gehouden. De gemeente treft daarbij conform de wet passende technische- en organisatorische maatregelen om ongeoorloofde of onrechtmatige verwerkingen, verlies, vernietiging of beschadiging van politiegegevens tegen te gaan, met als doel om de rechtmatigheid en beveiliging van politiegegevens te waarborgen.
Als er sprake is van een hoog risico op de rechten en vrijheden van betrokkenen, dan voert de gemeente 's-Hertogenbosch conform artikel 4c van de Wet politiegegevens een risicoanalyse, zoals een Data protection impact assessment (DPIA), uit. Ook moet de gemeente voldoen aan de documentatieplicht zoals genoemd in de wet.
De gemeente 's-Hertogenbosch maakt uitsluitend gebruik van een verwerker, indien de verwerker afdoende garandeert dat de passende technische- en organisatorische maatregelen en procedures zodanig worden geïmplementeerd dat voldaan wordt aan het bij of krachtens de wet bepaalde (Artikel 6c, 4a en 4b van de Wet politiegegevens). De verwerker verstrekt op verzoek van de gemeente 's-Hertogenbosch alle informatie die nodig is om de nakoming van de verplichtingen uit artikel 6, 32 en 32a van de Wet politiegegevens aan te tonen. De gemeente 's-Hertogenbosch legt de verplichtingen vast in een schriftelijke overeenkomst, welke door beide partijen wordt ondertekend.
Artikel 14:
De verplichtingen van de gemeente 's-Hertogenbosch
Onderdeel van Algemeen Privacyreglement Wpg