Alle bestuursorganen van de gemeente zijn verantwoordelijk voor de naleving van de privacywet- en regelgeving, zoals de AVG en het privacy beleid, ieder voor zover het haar bestuurlijke taken betreft. De bestuursorganen van de gemeente zijn de gemeenteraad, het college van burgemeester en wethouders (het college van B&W) en de burgemeester.
Het college is eindverantwoordelijk voor de naleving van privacywetgeving met de burgemeester als portefeuillehouder. De gemeentesecretaris en het lijnmanagement hebben de ambtelijke verantwoordelijkheid om een proactief privacy beleid te voeren op basis van afweging van belangen en risico’s bij de verwerking van persoonsgegevens zodat dit evenwichtig plaatsvindt. Dat wil zeggen; behoorlijk, zorgvuldig en in overeenstemming met de wet.
Het college legt over de uitvoering van het privacy beleid verantwoording af aan de gemeenteraad. Het college zorgt ook voor een zodanige documentatie van beleid en maatregelen dat het op ieder moment maatschappelijk en juridisch uitleg kan geven over de deugdelijkheid van de aanpak. Onderstaande tabel brengt de verantwoordelijkheden in beeld aan de hand van het RASCI-model:
Om daadwerkelijk te kunnen waarborgen dat privacybescherming ingebed wordt in de organisatie is het noodzakelijk dat alle in de organisatie werkzame personen (inclusief inhuur en externen), ieder vanuit hun rol worden bezien. Hieronder worden deze verschillende rollen en verantwoordelijkheden om uitvoering te geven aan dit privacy beleid kort uiteengezet.
Om rollen en verantwoordelijkheden van de personen bij lijnwerkzaamheden inzichtelijk te maken, hanteert de gemeente Laarbeek de RASCI-methode. Onderstaand is het RASCI-model privacy rollen opgenomen.
Verantwoordelijkheid
Rol
Functies
Responsible
Ambtelijk verantwoordelijk
1e lijn
Directie (gemeentesecretaris)
Managementteam (MT)
Afdelingshoofd
Alle medewerkers (inclusief inhuur/externen)
Accountable
Eindverantwoordelijk
1e lijn
College van B&W (Bestuurlijk)
Gemeentesecretaris (Ambtelijk)
Supporting
Ondersteunend
2e lijn
Privacy Officer (privacy adviseur)
Chief Information Security Officer
Informatieadviseurs
Juristen
Consulted
Controlerend
3e lijn
Functionaris Gegevensbescherming
IT-auditor
Controller
Accountant
Informed
Geïnformeerd
Belanghebbenden
Gemeenteraad (bestuurlijke toezichttaak)
Betrokkene(n)
Autoriteit Persoonsgegevens
Hoofdstuk 3.
Artikel 3.1
Rollen en verantwoordelijkheden
Onderdeel van Privacybeleid 2025-2028 gemeente Laarbeek