Om persoonsgegevens van de inwoners binnen Europa beter te beschermen, is vanaf 25 mei 2018 de Europese privacywet van kracht, namelijk de Algemene Verordening Gegevensbescherming (AVG) en vanaf 1 juli 2021 de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Voorbeelden van persoonsgegevens zijn: naam, adres, geboortedatum, BSN, medische informatie en geloofsovertuiging. De AVG legt vast dat persoonsgegevens alleen verzameld en bewaard mogen worden als daar een wettelijke grondslag voor is en zo lang dat strikt noodzakelijk is. De gemeente houdt een register bij met een beschrijving van alle processen en de persoonsgegevens die daarin verwerkt worden. Als andere organisaties persoonsgegevens verwerken in opdracht van de gemeente worden hierover afspraken gemaakt en vastgelegd in een verwerkersovereenkomst.
In de organisatie is een functionaris gegevensbescherming (FG) aangesteld. Deze werkt nauw samen met de (Chief Information Security Officer) CISO en de informatiemanager.
Hoofdstuk 4. › Paragraaf 4.3
Artikel 4.3.1
Algemene Verordening Gegevensbescherming (AVG)
Onderdeel van Beleidskader Voorkomen en Bestrijden Misbruik en Oneigenlijk gebruik (M&O)