Met de inwerking treding van de AVG kregen gemeenten te maken met de verantwoordingsplicht: ze moeten kunnen aantonen dat ze de AVG actief en effectief naleven. Een van de maatregelen was het aanstellen van een Privacy Officer, de Functionaris Gegevensbescherming (FG). Deze heeft onder andere de taak tot het intern toezicht houden op het naleven van de AVG. Het is natuurlijk belangrijk om datalekken of een boete van de toezichthouder te voorkomen met alle negatieve publiciteit die daarbij komt kijken.
Citaat van het NVVB over de BRP en de AVG
Met de invoering van de AVG spelen er ook vragen over hoe om te gaan met de logging van persoonsbevragingen en –verwerkingen.
De NVVB stelde hierover het volgende:
“Veelal maken gemeenten gebruik van een datadistributiesysteem, gegevensmagazijn of zaaksysteem van waaruit de BRP gegevens binnen de organisatie worden verdeeld en/ of gebruikt. Enerzijds hebben we het dan niet meer alleen over de basisregistratie personen, anderzijds vindt dan een binnengemeentelijke levering van gegevens uit de BRP plaats waarvoor de gemeente op grond van de wet BRP een verordening moet hebben vastgesteld. De AVG schrijft voor dat een organisatie ‘in control’ moet zijn. Hiermee wordt bedoeld dat een organisatie zicht heeft op welke gegevens er zijn, op welke plek ze zijn vastgelegd en wat ermee gebeurt. Zodra BRP-gegevens met andere gegevens in een gegevensmagazijn worden opgeslagen, is niet meer de wet BRP, maar de AVG van toepassing. Als hiervoor privacybeleid is vastgesteld, kan de organisatie voldoen aan de AVG-voorschriften om in control te zijn.”
PinkRoccade Informatievoorziening en AVG
In het kader van AVG en ondersteuning van de FG zijn verschillende nieuwe initiatieven gestart:
‘Samen met de klant komen tot een optimale ondersteuning van processen en diensten geeft me energie.’
Ton Timmermans, Product Owner Gegevensmanagement
