3e wijziging Mandaat-, volmacht- en machtigingsbesluit gemeente Dalfsen 2021

Het college van burgemeester en wethouders van de gemeente Dalfsen;

de burgemeester van de gemeente Dalfsen;

de heffingsambtenaar van de gemeente Dalfsen;

gelezen het voorstel van 27 juli 2021 (nr. 633447);

overwegende dat het uit een oogpunt van efficiency wenselijk is de in dit besluit genoemde bevoegdheden van het college, de burgemeester en de heffingsambtenaar op te dragen aan ambtenaren via mandaat, volmacht of machtiging;

gelet op artikel 10:3 van de Algemene wet bestuursrecht en de Gemeentewet;

b e s l u i t (e n):

vast te stellen de “3e wijziging Mandaat-, volmacht- en machtigingsbesluit gemeente Dalfsen 2021”

Onder de voorwaarden opgenomen in bijlage 1 bij dit besluit.

Artikel 1

De volgende bevoegdheden tot het afhandelen van zaken, onder de voorwaarden opgenomen in bijlage 1 bij dit besluit, op te dragen via mandaat, volmacht of machtiging aan:

I ALGEMEEN

Privacy en Informatiebeveiliging

Omschrijving	Bevoegdheid / Wettelijke vindplaats	Naar	Bij afwezigheid	Voorwaarden
Het verwerken van persoonsgegevens als bedoeld in de Algemene verordening gegevensbescherming (AVG)	AVG	Alle medewerkers
Opstellen privacybeleid, -reglement en -verklaring	art. 12 AVG	Privacy Officer	Functionaris Gegevensbescherming
Vaststellen privacybeleid, -reglement en -verklaring	art. 12 AVG	Directie		Portefeuillehouder informeren
Besluiten n.a.v. verzoek om inzage van persoonsgegevens	art. 15 AVG	Privacy Officer	Gemeentesecretaris – algemeen directeur
Besluiten n.a.v. verzoek om rectificatie van de verzoeker betreffende onjuiste persoonsgegevens	art. 16 AVG	Privacy Officer	Gemeentesecretaris – algemeen directeur
Besluiten n.a.v. verzoek om persoonsgegevens te verwijderen (recht op vergetelheid)	art. 17 AVG	Privacy Officer	Gemeentesecretaris – algemeen directeur
Besluiten n.a.v. verzoek om minder persoonsgegevens te verwerken (recht op beperking van de verwerking)	art. 18 AVG	Privacy Officer	Gemeentesecretaris – algemeen directeur
Besluiten n.a.v. verzoek om persoonsgegevens in overdraagbare vorm te ontvangen (recht op dataportabiliteit)	art. 20 AVG	Privacy Officer	Gemeentesecretaris – algemeen directeur
Besluiten n.a.v. verzoek om geen gegevens te verwerken (recht van bezwaar)	art. 21 AVG	Privacy Officer	Gemeentesecretaris – algemeen directeur
Besluiten tot het aangaan en ondertekenen van verwerkersovereenkomsten	art. 28 lid 3 AVG	Eenheidsmanager van de betreffende afdeling die bevoegd is tot het aangaan van de hoofdovereenkomst of opdrachtbrief	Gemeentesecretaris – algemeen directeur	Onder voorwaarde dat de verwerkers-overeenkomst niet afwijkt van de centraal vastgestelde standaard verwerkers-overeenkomst (VNG-model).
Vaststellen van het register van verwerkingsactiviteiten	art. 30 AVG	Privacy Officer	Gemeentesecretaris – algemeen directeur
Besluiten tot het uitvoeren van een gegevensbescher-mingseffectbeoordeling (DPIA)	art. 35 AVG	Eenheidsmanager / proceseigenaar	Gemeentesecretaris – algemeen directeur
Melden van inbreuk in verband met persoonsgegevens (datalek) bij de toezichthouder, de Autoriteit Persoonsgegevens (AP)	art. 33 AVG	Functionaris Gegevensbescherming	Gemeentesecretaris – algemeen directeur
Documenteren van alle inbreuken in verband met persoonsgegevens	art. 33 lid 5 AVG	Privacy Officer
Meedelen van een inbreuk in verband met persoonsgegevens (datalek) aan de betrokkene(n)	art. 34 AVG	Medewerker die datalek heeft gemeld	Functionaris Gegevensbescherming
Opstellen informatiebeveiligingsbeleid	art. 12 AVG hoofdstuk 5 BIO	Chief Information Security Officer (CISO)
Vaststellen informatiebeveiligingsbeleid	art. 12 AVG hoofdstuk 5 BIO	Directie		Portefeuillehouder informeren
Besluiten tot privaatrechtelijke rechtshandelingen over digitale authenticatiemiddelen	B&W art. 160 lid 1 sub e Gemeentewet	Gemeentesecretaris – algemeen directeur	Adjunct gemeentesecretaris – directeur
Het onder volmacht/machtiging van de burgemeester aangaan van die privaatrechtelijke rechtshandelingen en het beheren van de digitale authenticatiemiddelen	art. 32 AVG B&W art. 160 lid 1 sub e en 171 Gemeentewet	Privacy Officer	Eenheidsmanager Bedrijfsvoering
Het informatieveilig implementeren van de beveiliging in bedrijfsprocessen en in in- en externe (informatie)systemen.	art. 32 AVG hoofdstuk 2 BIO ISO 27002	Privacy Officer	Eenheidsmanager Bedrijfsvoering
Het aanwijzen van een procesverantwoordelijke of systeemeigenaar voor ieder (informatie)systeem		Gemeentesecretaris – algemeen directeur	Adjunct gemeentesecretaris – directeur
Het stellen van eisen aan een systeem en de inrichting van de controle op het systeem	hoofdstuk 8 BIO	Procesverantwoordelijke / systeemeigenaar	Gemeentesecretaris – algemeen directeur
Melden van beveiligingsincidenten bij de toezichthouder, de Informatiebeveiligingsdienst (IBD)	art. 33 AVG hoofdstuk 16 BIO	Chief Information Security Officer (CISO)	Gemeentesecretaris – algemeen directeur
Documenteren van alle beveiligingsincidenten	hoofdstuk 16 BIO	Chief Information Security Officer (CISO)
Meedelen van een beveiligingsincident aan de betrokkene(n)	art. 34 AVG hoofdstuk 16 BIO	Chief Information Security Officer (CISO)

Artikel 2

Dit besluit kan worden aangehaald als 3e wijziging Mandaat-, volmacht- en machtigingsbesluit gemeente Dalfsen 2021.

Artikel 3

Dit besluit treedt met terugwerkende kracht in werking met ingang van 1 januari 2021.

Aldus besloten te Dalfsen.

Burgemeester en wethouders van Dalfsen,

de burgemeester gemeentesecretaris – algemeen directeur,

drs. E. van Lente ing. S.A.D.C. van Geffen