De gemeente schakelt soms derden in die in opdracht van of samenwerking met de gemeente persoonsgegevens verwerken. De AVG spreekt van verschillende rollen:
**•.** Verwerkingsverantwoordelijke: de partij die eigenstandig het doel van en de middelen voor de gegevensverwerking vaststelt;
**•.** Verwerker: de partij die in opdracht van de verwerkingsverantwoordelijke gegevens verwerkt;
**•.** Gezamenlijk verwerkingsverantwoordelijke: twee of meer partijen die gezamenlijk het doel van en de middelen voor de gegevensverwerking vaststellen.
Voorafgaand aan iedere gegevensdeling worden de rollen van partijen duidelijk vastgesteld, de proceseigenaar kan hiervoor de Privacy Officer consulteren. Nadat duidelijk is welke partij welke rol inneemt worden afspraken omtrent gegevensverwerking vastgelegd in een (gezamenlijke) verwerkersovereenkomst. Hiervoor hanteert de gemeente het model van de VNG. In de (gezamenlijke) verwerkersovereenkomst worden ten minste afspraken over het volgende gemaakt:
**•.** Omschrijving van de persoonsgegevens, betrokkenen, doeleinden, duur en de aard van de gegevensverwerking;
**•.** De verplichtingen van de partij(en) ten aanzien van de gegevensverwerking;
**•.** Personen in dienst van of werkzaam voor de partij(en) hebben een geheimhoudingsplicht;
**•.** Het terugleveren of vernietigen van persoonsgegevens na afloop van de verwerkersovereenkomst;
**•.** Aansprakelijkheid van de partij(en).
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies