De privacyverordening van de gemeente Utrecht kun je nu ook raadplegen als voorbeeld voor jouw gemeente. Binnen de verordening is o.a. aandacht geschonken aan de DPIA en de contactpersoon voor de gegevensbescherming (DISO). Is de verordening van jouw gemeente op vergelijkbare wijze opgesteld?

Artikel 2 Verantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens, zoals bedoeld in de Verordening, is het college van burgemeester en wethouders, respectievelijk de burgemeester.

Artikel 3 Functionaris voor gegevensbescherming

Het college van burgemeester en wethouders benoemt een functionaris voor gegevensbescherming, zoals bedoeld in de Verordening, die belast is met toezicht op het privacy- en beveiligingsbeleid van de gemeente.

Artikel 4 Contactpersoon voor gegevensbescherming (DISO)

1. Elk organisatieonderdeel heeft een contactpersoon die belast is met de coördinatie en uitvoering van het privacy- en beveiligingsbeleid van het betreffende organisatieonderdeel.

2. Tot de taken van de contactpersoon behoren in ieder geval:

a. Het onderhouden en aanvullen van de groslijst met alle verwerkingen die binnen het organisatieonderdeel zijn geïnventariseerd.

b. Het beoordelen van verwerkingen en het eventueel uitvoeren van DPIA’s.

c. Het opstellen van en het houden van toezicht op het gebruik van privacy protocollen voor verwerkingen die onder verantwoordelijkheid van het organisatieonderdeel plaatsvinden.

d. De informatiebeveiliging van het organisatieonderdeel. Hieronder vallen in ieder geval:

i. Informatiebeveiligingsbeleid van de gemeente Utrecht opnemen en doorvoeren in contracten met bewerkers en leveranciers;

ii. Alle handelingen aangaande de meldplicht datalekken die het organisatieonderdeel aangaan.

Deze versturen we 3-4x per jaar.