Naar hoofdinhoud

Hoofdstuk 3.

Artikel 3.1

Rollen en verantwoordelijkheden

Onderdeel van Privacybeleid 2025-2028 gemeente Laarbeek

Alle bestuursorganen van de gemeente zijn verantwoordelijk voor de naleving van de privacywet- en regelgeving, zoals de AVG en het privacy beleid, ieder voor zover het haar bestuurlijke taken betreft. De bestuursorganen van de gemeente zijn de gemeenteraad, het college van burgemeester en wethouders (het college van B&W) en de burgemeester. Het college is eindverantwoordelijk voor de naleving van privacywetgeving met de burgemeester als portefeuillehouder. De gemeentesecretaris en het lijnmanagement hebben de ambtelijke verantwoordelijkheid om een proactief privacy beleid te voeren op basis van afweging van belangen en risico’s bij de verwerking van persoonsgegevens zodat dit evenwichtig plaatsvindt. Dat wil zeggen; behoorlijk, zorgvuldig en in overeenstemming met de wet. Het college legt over de uitvoering van het privacy beleid verantwoording af aan de gemeenteraad. Het college zorgt ook voor een zodanige documentatie van beleid en maatregelen dat het op ieder moment maatschappelijk en juridisch uitleg kan geven over de deugdelijkheid van de aanpak. Onderstaande tabel brengt de verantwoordelijkheden in beeld aan de hand van het RASCI-model: Om daadwerkelijk te kunnen waarborgen dat privacybescherming ingebed wordt in de organisatie is het noodzakelijk dat alle in de organisatie werkzame personen (inclusief inhuur en externen), ieder vanuit hun rol worden bezien. Hieronder worden deze verschillende rollen en verantwoordelijkheden om uitvoering te geven aan dit privacy beleid kort uiteengezet. Om rollen en verantwoordelijkheden van de personen bij lijnwerkzaamheden inzichtelijk te maken, hanteert de gemeente Laarbeek de RASCI-methode. Onderstaand is het RASCI-model privacy rollen opgenomen. Verantwoordelijkheid Rol Functies Responsible Ambtelijk verantwoordelijk 1e lijn Directie (gemeentesecretaris) Managementteam (MT) Afdelingshoofd Alle medewerkers (inclusief inhuur/externen) Accountable Eindverantwoordelijk 1e lijn College van B&W (Bestuurlijk) Gemeentesecretaris (Ambtelijk) Supporting Ondersteunend 2e lijn Privacy Officer (privacy adviseur) Chief Information Security Officer Informatieadviseurs Juristen Consulted Controlerend 3e lijn Functionaris Gegevensbescherming IT-auditor Controller Accountant Informed Geïnformeerd Belanghebbenden Gemeenteraad (bestuurlijke toezichttaak) Betrokkene(n) Autoriteit Persoonsgegevens

Rechtspraak bij dit artikel