De FG doet jaarlijks verslag van de staat van AVG-naleving door Gemeente Soest, en daarmee van de mate waarin Gemeente Soest het grondrecht op bescherming van persoonsgegevens waarborgt.
De normadressant van de AVG is het gemeentebestuur. De kernvraag is of het bestuur goed eigenaarschap toont door sturing én toezicht conform artikel 24-29 AVG (‘naleving AVG’). Uitvoeringsaspecten die in de AVG worden genoemd zoals het verwerkingsregister of de inrichting van de FG-functie zijn geen doelen op zich maar instrumenteel.
De FG vormt zich gedurende het jaar een beeld van de naleving aan de hand van zijn ervaringen (‘continuous auditing’): ieder voorval, contactmoment – of het uitblijven daarvan – en iedere beoordeling telt mee. Daarbij meet hij de bestuurscultuur aan de hand van kerncriteria die voortvloeien uit de AVG en gangbare beginselen van goed bestuur. AVG-naleving blijft mensenwerk; fouten en vergissingen zijn niet doorslaggevend zolang Gemeente Soest als geheel de goede kant op beweegt.
Overeenkomstig artikel 38.3 AVG doet de FG rechtstreeks verslag van zijn bevindingen aan het college. In het FG-verslag schetst hij het totaalbeeld, waardeert hij het AVG-volwassenheidsniveau ten opzichte van eerdere jaren en doet hij aanbevelingen voor korte en middellange termijn.
Management en ondersteunende functies zijn niet de directe doelgroep. Het is aan het college om het FG-verslag door te vertalen in bijsturing, al dan niet ondersteund door een bestuurlijke regiegroep.
In lijn met de AVG-verantwoordingsplicht onder artikel 5.2 AVG, ligt het voor de hand dat het college het FG-verslag opneemt in de jaarrapportage, zodat AVG-naleving deel uitmaakt van de verantwoordingscyclus. Desgevraagd licht de FG zijn verslag toe bij de raad of de OR.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies