|
1.1.28
|
De Autoriteit Persoonsgegevens onverwijld in kennis stellen van een inbreuk in verband met persoonsgegevens, bedoeld in artikel 4 sub 12 AVG (datalek), tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen.
|
Artikel 33 Algemene Verordening Gegevens-bescherming (AVG)
|
B&W /
Burgemeester
|
Gemeente-secretaris
Directeur bedrijfsvoering
|
Het Datalekteam heeft een advies opgesteld over de kwalificatie van een datalek en de te nemen vervolgstappen, waarna (indien nodig) overleg over de kwestie plaatsvindt tussen de Gemeentesecretaris of de Directeur bedrijfsvoering, de Privacy adviseur, (C)ISO en zo nodig de Functionaris Gegevensbescherming (FG).
Indien blijkt dat er naar mening van de FG sprake is van een dusdanig bestuurlijk gevoelige kwestie dat deze ter besluitvorming aan B&W voorgelegd dient te worden, wordt geen gebruik gemaakt van het mandaat en legt de FG een voorstel ter besluitvorming voor aan B&W.
|
|
1.1.29
|
Het onverwijld in kennis stellen van een betrokkene van een datalek indien de inbreuk waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen.
|
Artikel 34 Algemene Verordening Gegevens-bescherming (AVG)
|
B&W /
Burgemeester
|
Gemeente-secretaris
Directeur bedrijfsvoering
|
Het Datalekteam heeft een advies opgesteld over de kwalificatie van een datalek en de te nemen vervolgstappen, waarna (indien nodig) overleg over de kwestie plaatsvindt tussen de Gemeentesecretaris of de Directeur bedrijfsvoering, Privacy adviseur, (C)ISO en zo nodig de Functionaris Gegevensbescherming (FG).
Indien blijkt uit dit overleg dat er naar mening van de FG sprake is van een dusdanig bestuurlijk gevoelige kwestie dat deze ter besluitvorming aan B&W voorgelegd dient te worden, wordt geen gebruik gemaakt van het mandaat en legt de FG een voorstel ter besluitvorming voor aan B&W.
|