Omschrijving
|
Bevoegdheid / Wettelijke vindplaats
|
Naar
|
Bij afwezigheid
|
Voorwaarden
|
Het verwerken van persoonsgegevens als bedoeld in de Algemene verordening gegevensbescherming (AVG)
|
AVG
|
Griffiemedewerkers
|
|
|
Besluiten n.a.v. verzoek om inzage van persoonsgegevens
|
art. 15 AVG
|
Griffier
|
Raadsadviseur, Privacy Officer
|
|
Besluiten n.a.v. verzoek om rectificatie van de verzoeker betreffende onjuiste persoonsgegevens
|
art. 16 AVG
|
Griffier
|
Raadsadviseur, Privacy Officer
|
|
Besluiten n.a.v. verzoek om persoonsgegevens te verwijderen (recht op vergetelheid)
|
art. 17 AVG
|
Griffier
|
Raadsadviseur, Privacy Officer
|
|
Besluiten n.a.v. verzoek om minder persoonsgegevens te verwerken (recht op beperking van de verwerking)
|
art. 18 AVG
|
Griffier
|
Raadsadviseur, Privacy Officer
|
|
Besluiten n.a.v. verzoek om persoonsgegevens in overdraagbare vorm te ontvangen (recht op dataportabiliteit)
|
art. 20 AVG
|
Griffier
|
Raadsadviseur, Privacy Officer
|
|
Besluiten n.a.v. verzoek om geen gegevens te verwerken (recht van bezwaar)
|
art. 21 AVG
|
Griffier
|
Raadsadviseur, Privacy Officer
|
|
Besluiten tot het aangaan en ondertekenen van verwerkersovereenkomsten
|
art. 28 lid 3 AVG
|
College B&W,
Griffier
|
|
|
Vaststellen van het register van verwerkingsactiviteiten
|
art. 30 AVG
|
Griffier
|
|
|
Besluiten tot het uitvoeren van een gegevensbescher-mingseffectbeoordeling (DPIA)
|
art. 35 AVG
|
Privacy Officer
|
Functionaris Gegevensbescherming
|
|
Melden van inbreuk in verband met persoonsgegevens (datalek) bij de toezichthouder, de Autoriteit Persoonsgegevens (AP)
|
art. 33 AVG
|
Functionaris Gegevensbescherming,
Griffier
|
|
Afschrift aan de griffier
|
Documenteren van alle inbreuken in verband met persoonsgegevens
|
art. 33 lid 5 AVG
|
Privacy Officer
|
|
|
Meedelen van een inbreuk in verband met persoonsgegevens (datalek) aan de betrokkene(n)
|
art. 34 AVG
|
Griffier
|
Functionaris Gegevensbescherming
|
|
Het informatieveilig implementeren van de beveiliging in bedrijfsprocessen en in in- en externe (informatie)systemen.
|
art. 32 AVG
hoofdstuk 2 BIO
ISO 27002
|
Griffier,
Chief Information Security Officer (CISO)
|
Raadsadviseur
|
|
Het aanwijzen van een procesverantwoordelijke of systeemeigenaar voor ieder (informatie)systeem
|
|
Griffier
|
|
|
Het stellen van eisen aan een systeem en de inrichting van de controle op het systeem
|
hoofdstuk 8 BIO
|
Griffier
|
Raadsadviseur
|
|
Melden van beveiligingsincidenten bij de toezichthouder, de Informatiebeveiligingsdienst (IBD)
|
art. 33 AVG
hoofdstuk 16 BIO
|
Chief Information Security Officer (CISO)
|
|
Afschrift aan de griffier
|
Documenteren van alle beveiligingsincidenten
|
hoofdstuk 16 BIO
|
Chief Information Security Officer (CISO)
|
|
|
Meedelen van een beveiligingsincident aan de betrokkene(n)
|
art. 34 AVG
hoofdstuk 16 AVG
|
Chief Information Security Officer (CISO)
|
|
|