De gemeente beschikt over een register van alle gegevensverwerkingen waarvoor ze verantwoordelijk is. Het gaat dan om alle incidentele (bijvoorbeeld pilots) en structurele verwerkingen. Per gegevensverwerking wordt in ieder geval omschreven:
**•.** Naam en contactgegevens van de verwerkingsverantwoordelijke;
**•.** Naam van de verwerker(s) en andere verwerkingsverantwoordelijke(n);
**•.** Wat het doel is van de verwerking;
**•.** De grondslag voor gegevensverwerking;
**•.** Welke persoonsgegevens worden verzameld;
**•.** De categorieën van betrokkenen;
**•.** Beschrijving van ontvangers van persoonsgegevens;
**•.** Beschrijving van doorgifte van persoonsgegevens;
**•.** Hoe lang persoonsgegevens worden bewaard;
**•.** Welke beveiligingsmaatregelen zijn genomen.
Bij iedere nieuwe of wijzigende verwerking van persoonsgegevens wordt de Privacy Officer op de hoogte gesteld door de uitvoerende organisatie. De Privacy Officer voert vervolgens een toets uit om te bepalen of de gegevensverwerking rechtmatig is. De toets wordt uitgevoerd aan de hand van de bepalingen in de AVG. Gegevensverwerkingen die binnen een bepaald proces plaatsvinden en waarvan de doelen hetzelfde zijn worden samengevoegd onder één categorie in het verwerkingsregister. De verwerkingsverantwoordelijke moet ervoor zorgen dat het register altijd actueel en volledig is. Het register wordt minimaal eenmaal per zes maanden gecontroleerd op actualiteit. Het verwerkingsregister van de gemeente wordt gecoördineerd en beheerd door de Privacy Officer. Het verwerkingsregister moet worden op de website van de gemeente.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies