Om persoonsgegevens van de inwoners binnen Europa beter te beschermen, is vanaf 25 mei 2018 een nieuwe Europese privacywet van kracht, namelijk de Algemene Verordening Gegevensbescherming (AVG). Voorbeelden van persoonsgegevens zijn: naam, adres, geboortedatum, BSN, medische informatie en geloofsovertuiging. De AVG legt vast dat persoonsgegevens alleen verzameld en bewaard mogen worden als daar een wettelijke grondslag voor is en zo lang dat strikt noodzakelijk is. De gemeente houdt een register bij met een beschrijving van alle processen en de persoonsgegevens die daarin verwerkt worden. Als andere organisaties persoonsgegevens verwerken in opdracht van de gemeente worden hierover afspraken gemaakt en vastgelegd in een verwerkersovereenkomst.
In de organisatie is een Privacy en Informatiebeveiligingsteam (afgekort PIT) actief welke in elk geval bestaat uit een door het college aangewezen Functionaris Gegevensbescherming (FG), een Privacy Officer (PO) en een Chief Information Security Officer (CISO).
Hoofdstuk 4 › Paragraaf 4.3
Artikel 4.3.1
Algemene Verordening Gegevensbescherming (AVG)
Onderdeel van Nota voorkomen en bestrijden Misbruik en Oneigenlijk gebruik 2025