Art. 1.6.1 Gemeentelijk privacybeleid 2025-2028 — Privacybescherming verder op orde

De gemeente heeft de afgelopen jaren een flink aantal 'privacy producten' ontwikkeld. Deze worden gebruikt bij de bedrijfsvoering, dragen bij aan naleving van wet- en regelgeving, ondersteunen bij privacy risicomanagement, en bewerkstelligen bewustwording van het belang van privacybescherming. Hierdoor is de gemeente in staat haar kernprocessen op dit gebied uit te voeren. Deze kernprocessen zijn: Opstellen, implementeren en onderhouden van het privacybeleid Geven van voorlichting over privacy en verhogen van de bewustwording Onderhouden van een Register van verwerkingsactiviteiten (verwerkingsregister), inclusief Algoritmeregister3 Impactvolle algoritmes worden tevens gepubliceerd in het Algoritmeregister van de Overheid Uitvoeren van de Meldplicht Datalekken, inclusief registratie en rapportage Uitvoeren van Data Protection Impact Assessments (DPIA) voor nieuwe projecten en bestaande verwerkingen Ondersteunen en adviseren bij aankoopbeleid IT systemen en projectmanagement ten aanzien privacyaspecten Afsluiten en managen van verwerkersovereenkomsten Adviseren afdelingen bij vraagstukken over privacy, gegevensdeling en/of verwerking van persoonsgegevens Uitvoeren van de rechten van betrokkenen, inclusief registratie en rapportage Transparantie realiseren en borgen, door privacy verklaringen op te stellen Borgen van Privacy by Design en Privacy by Default bij het ontwerp van processen en informatiesystemen Rapportage over de uitvoering van deze processen aan de Functionaris Gegevensbescherming, het management, het bestuur en desgevraagd bij de Autoriteit Persoonsgegevens (AP) De producten worden periodiek gecontroleerd op actualiteit en herzien indien nodig. Deze activiteiten worden gepland en uitgevoerd volgens het Privacy Jaarplan. Om de organisatie en afdelingen te helpen bij het naleven van privacy wet- en regelgeving, worden de afdelingen en domeinen ondersteund door privacy adviseurs.

Rechtspraak bij dit artikel