Mandaatbesluit AVG gemeente Steenwijkerland

Het college van burgemeester en wethouders van de gemeente Steenwijkerland respectievelijk de burgemeester van de gemeente Steenwijkerland, ieder voor zover het zijn bevoegdheden betreft;

gelet op het bepaalde in de Gemeentewet en afdeling 10.1.1 van de Algemene wet bestuursrecht (Awb);

overwegende, dat met ingang van 25 mei 2018 de Algemene Verordening Gegevensbescherming (AVG) van toepassing is;

besluiten:

• a. het Mandaatregister, behorende bij de mandaatregeling gemeente Steenwijkerland, te wijzigen zoals in bijlage 1 van dit mandaatbesluit is weergegeven;

• b. te bepalen dat dit besluit kan worden aangehaald als Mandaatbesluit AVG.

Dit besluit treedt in werking op de dag na die van de bekendmaking.

Aldus vastgesteld in de vergadering van het college van burgemeester en wethouders van de gemeente Steenwijkerland van 18 september 2018.

Burgemeester en wethouders van Steenwijkerland,

de secretaris,

Judith de Groot

de burgemeester,

Rob Bats

de burgemeester van Steenwijkerland,

Rob Bats

Bijlage 1 Mandaten Algemene Verordening Gegevensbescherming

• A. onderstaand mandaat, in het mandaatregister te vinden onder:

  • Mandaat Algemeen directeur / gemeentesecretaris - Stafeenheid concernstaf (CS)

  • Mandaat eenheid Dienstverlening (DV)

  • Mandaat eenheid Organisatie Ondersteuning (OO)

  • Mandaat eenheid Beheer en Realisatie (BR)

• Omschrijving bevoegdheid	Mandaatge ver	Gemandateerde	Ondergemandate erde	Opmerkingen/beperki ngen
  Het verwerken van persoonsgegevens als bedoeld in de Wet bescherming persoonsgegevens (Wbp).	College / Burg	Gemeentesecretaris/Algemeen directeur Concernmanager	Aangewezen functionarissen Procesregisseurs	Voor zover het de stafeenheid Concernstaf (onderscheidenlijk de eenheid Dienstverlening, de eenheid Organisatie Ondersteuning, de eenheid Beheer en Realisatie) betreft Voor zover het werkzaamheden betreft als verantwoordelijke in de zin van de Wbp. Het verwerken van persoonsgegevens dient direct nodig te zijn voor de uitoefening van de taak van de betrokken functionaris (doelbinding). Bij het verwerken van persoonsgegevens dient de bevoegde functionaris zich te houden aan eventuele meldingen van het college aan de Autoriteit Persoonsgegevens, Brp-autorisaties en privacyreglementen.

• te wijzigen in:

  • Mandaat Algemeen directeur / gemeentesecretaris – Stafeenheid Concernstaf (CS)

    Omschrijving bevoegdheid	Mandaatgever	Gemandateerde	Ondergemandateerde	Opmerkingen/beperkingen
    Het verwerken van persoonsgegevens als bedoeld in de Algemene Verordening Gegevensbescherming (AVG).	College / Burg	Gemeentesecretaris/Algemeen directeur	Alle medewerkers

• B. Onderstaande mandaten, in het mandaatregister te vinden onder ‘Mandaat eenheid Organisatie Ondersteuning (OO)’:

  Omschrijving bevoegdheid	Mandaatgever	Gemandateerde	Ondergemandateerde	Opmerkingen/beperkingen
  Het melden van een geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens bij de Autoriteit Persoonsgegevens (art. 27 Wbp).	College / Burg	Gemeentesecretaris/Algemeen directeur Concernmanager	Functionaris Gegevensbescherming
  Het verstrekken van informatie aan de betrokkene over de doeleinden van de verwerking waarvoor de gegevens zijn bestemd en eventuele nadere informatie (art. 33 en 34 Wbp).	College / Burg	Gemeentesecretaris/Algemeen directeur Concernmanager	Functionaris Gegevensbescherming
  Het in kennis stellen van de Autoriteit Persoonsgegevens van een inbreuk op de beveiliging, bedoeld in artikel 13 Wbp, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens (datalek) (art. 34a lid 1 Wbp). Het in kennis stellen van betrokkene van het datalek, indien de inbreuk waarschijnlijk ongunstige gevolgen zal hebben voor diens persoonlijke levenssfeer (art. 34a lid 2 Wbp). Het bijhouden van een overzicht van iedere inbreuk die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens (art. 34a lid 8 Wbp).	College / Burg	Gemeentesecretaris/Algemeen directeur Concernmanager	Functionaris Gegevensbescherming	Met betrekking tot het mededelen van een datalek aan betrokkene, geldt als uitgangspunt dat betrokkene altijd wordt geïnformeerd. In bijzondere omstandigheden vindt zo nodig eerst overleg plaats met de Autoriteit Persoonsgegevens
  Het beslissen op verzoeken op grond van art. 30, derde lid, 35, 36 en 38, tweede lid, alsmede het beslissen naar aanleiding van de aantekening van verzet als bedoeld in de artikelen 40 en 41 van de Wbp.	College / Burg	Gemeentesecretaris/Algemeen directeur Concernmanager	Functionaris Gegevensbescherming

  te wijzigen in:

  • Mandaat Algemeen directeur / gemeentesecretaris – Stafeenheid Concernstaf (CS)

• Omschrijving bevoegdheid	Mandaatgever	Gemandateerde	Ondergemandateerde	Opmerkingen/beperkingen
  Vaststellen privacyverklaring (art. 12 AVG)	College	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten n.a.v. verzoek om inzage van persoonsgegevens (art. 15 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten n.a.v. verzoek om rectificatie van de verzoeker betreffende onjuiste persoonsgegevens (art. 16 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten n.a.v. verzoek om persoonsgegevens te verwijderen (recht op vergetelheid) (art. 17 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten n.a.v. verzoek om minder persoonsgegevens te verwerken (recht op beperking van de verwerking) (art. 18 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten n.a.v. verzoek om persoonsgegevens in overdraagbare vorm te ontvangen (recht op dataportabiliteit) (art. 20 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten n.a.v. verzoek om geen gegevens te verwerken (recht van bezwaar) (art. 21 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten tot het aangaan en ondertekenen van verwerkersovereenkomsten (art. 28, lid 3, AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	degene die ingevolge het algemeen mandaatbesluit bevoegd is tot het aangaan van de hoofdovereenkomst	Beperking: Onder de voorwaarde dat de verwerkersovereenkomst niet afwijkt van de centraal vastgestelde standaard verwerkersovereenkomst. Opmerking: Als wel wordt afgeweken van de standaard verwerkersovereenkomst, wordt deze niet aangegaan voordat hierover is geadviseerd door de Privacy Officer en/of CISO.
  Vaststellen van het register van de verwerkingsactiviteiten (art. 30 AVG).	College	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Besluiten tot het uitvoeren van een gegevensbeschermingseffectbeoordeling (Privacy Impact Assessment; PIA) (art. 35 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Teamleider / Procesregisseur
  Melden van een inbreuk in verband met persoonsgegevens (datalek) bij de toezichthouder, de Autoriteit Persoonsgegevens (art. 33 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Functionaris Gegevensbescherming
  Documenteren van alle inbreuken in verband met persoonsgegevens (art. 33, lid 5, AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Privacy Officer
  Meedelen van een inbreuk in verband met persoonsgegevens (datalek) aan de betrokkene(n) (art. 34 AVG).	College / Burg	Algemeen directeur / gemeentesecretaris	Functionaris Gegevensbescherming