De burgemeester van de gemeente Waalre blijft verwerkingsverantwoordelijke in de zin van artikel 4, zevende lid, van de Algemene Verordening Gegevensbescherming voor de verwerking van persoonsgegevens op grond van de Wet gegevensverwerking persoonsgerichte aanpak radicalisering en terroristische activiteiten.
De Stichting handelt bij de uitvoering van dit mandaat namens de burgemeester en niet als zelfstandig verwerkingsverantwoordelijke.
Ter uitoefening van het mandaat zoals uiteengezet onder 1 zorgt de Stichting voor:
a. een deugdelijke organisatorische en administratieve ondersteuning van de aanmeldingen;
b. een deugdelijke organisatorische en administratieve ondersteuning van de weegtafeloverleggen;
c. een deugdelijke organisatorische en administratieve ondersteuning van de casusoverleggen;
d. een zorgvuldige uitvoering van de verplichtingen van het contactpunt.
Zulks op basis van de Procesbeschrijving PGA-radicalisering zoals opgesteld door het Zorg- en Veiligheidshuis Brabant Zuidoost.
De Stichting hanteert een adequaat autorisatiebeleid gericht op het exclusief toegang verlenen van de verantwoordelijke medewerker(s) van de Stichting tot de relevante dossierinformatie.
Bij (vermoede) inbreuken in verband met persoonsgegevens (datalekken) informeert de Stichting de burgemeester van de gemeente Waalre onverwijld en uiterlijk binnen 24 uur nadat zij hiervan kennis heeft genomen. Indien sprake is van een datalek met een hoog risico voor de rechten en vrijheden van betrokkenen, wordt de burgemeester direct geïnformeerd. De Stichting draagt zorg voor tijdige melding aan de Autoriteit Persoonsgegevens en, indien van toepassing, aan betrokkenen, overeenkomstig de artikelen 33 en 34 van de AVG, namens de burgemeester.
De Stichting treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, overeenkomstig artikel 32 van de Algemene Verordening Gegevensbescherming. Daarbij sluit de Stichting aan bij de Baseline Informatiebeveiliging Overheid (BIO), voor zover passend bij de aard en omvang van de verwerkingen op grond van de Wet gegevensverwerking persoonsgerichte aanpak radicalisering en terroristische activiteiten.
De Stichting verwerkt uitsluitend die persoonsgegevens die noodzakelijk zijn voor de uitvoering van de taken op grond van de Wet gegevensverwerking persoonsgerichte aanpak radicalisering en terroristische activiteiten (dataminimalisatie).
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel van de verwerking en worden verwijderd of geanonimiseerd overeenkomstig de bewaartermijnen zoals vastgelegd in de Wet, het Besluit en de daarop gebaseerde procesbeschrijvingen.
De Stichting houdt de burgemeester van de gemeente Waalre in het kader van managementinformatie periodiek op de hoogte van de ontvangen AVG-verzoeken en de genomen besluiten, alsmede van eventuele inbreuken in verband met persoonsgegevens (datalekken) en de wijze waarop daarmee is omgegaan.
De praktische afwerking van verzoeken en bezwaren van betrokkenen alsmede eventuele inbreuken in verband met persoonsgegevens geschiedt op basis van de standaard werkprocessen zoals deze zijn vastgelegd in het Protocol Honoreren verzoeken en Bezwaren resp. het Protocol Datalekken van het Zorg- en Veiligheidshuis Brabant Zuidoost.
Artikel 3
Verantwoordelijkheden
Onderdeel van Mandaatbesluit: Verlening van mandaat aan de Stichting Beheer en Exploitatie Veiligheidshuis Brabant Zuidoost