WATERSCHAPSBLADOfficiële uitgave van het dagelijks bestuur van het Hoogheemraadschap Hollands NoorderkwartierBesluit tweede wijziging Ondermandaat secretaris-directeurDe secretaris-directeur van Hoogheemraadschap Hollands Noorderkwartier;Overwegende dat het doelmatig is dat de secretaris-directeur gebruik maakt van ondermandaat bij de uitoefening van aan hem gemandateerde bevoegdheden;dat het wenselijk is het ondermandaatbesluit van 26 april 2022, nummer 22.0364863, laatstelijk gewijzigd op 27 mei 2025, aan te vullen met een nieuw ondermandaat in verband met het uitvoeren van Data Transfer Impact Assessments (DTIA);gelet op afdeling 10.1.1 (Mandaat) van de Algemene wet bestuursrecht, artikel 6 van de Mandaatregeling Hoogheemraadschap Hollands Noorderkwartier en het besluit d.d. 7 februari 2023, nummer 23.0023109 van de dijkgraaf inhoudende de verlening van machtiging als bedoeld in artikel 95 van de Waterschapswet;b e s l u i t :ArtikelIIn de ondermandatenlijst behorende bij het ondermandaatbesluit, wordt een ondermandaat ingevoegd na het ondermandaat luidende ‘Het besluiten tot het uitvoeren van een Data Protection Impact Assesment (DPIA), (art. 35 AVG) en het vaststellen van de DPIA rapportage’, luidende als volgt.BevoegdheidGrondslag ¹Mandaat, volmacht en machtiging aan²Beschrijving bevoegdheid ondermandaatOndermandaat aanVoorwaarden/beperkingen/bijzonderheden³Het besluiten tot het uitvoeren van een Data Transfer Impact Assessment (DTIA), (hoofdstuk 5 AVG en Schrems II-uitspraak) en het vaststellen van de DTIA rapportageafdelingshoofdenDe bevoegdheid wordt uitgeoefend door het afdelingshoofd van de afdeling die verantwoordelijk is voor de verwerking.In geval van afdelingsoverstijgende verwerkingen, wordt de bevoegdheid uitgeoefend door één afdelingshoofd van de betrokken afdelingen. Daarbij is doorslaggevend welk afdelingshoofd de primaire opdrachtgever is voor de verwerking.In alle gevallen dient advies te worden ingewonnen bij de Information Security Officer en de privacy officer. Het besluit tot het niet uitvoeren van een verplichte DTIA of de resultaten van een uitgevoerde DTIA worden gedocumenteerd en de functionaris gegevensbescherming wordt hierover geïnformeerd.ArtikelIIDit besluit treedt in werking met ingang van de dag na die van bekendmaking.Aldus besloten te Heerhugowaard op 19 februari 2026.Secretaris-Directeur van het hoogheemraadschap Hollands Noorderkwartier,M.J. Kuipers