Home > Gemeente Doorgelicht/Rheden > Privacybeleid
Vanuit de verantwoordingsplicht (accountability) is een gemeente op grond van de AVG verplicht een vastgesteld en aantoonbaar privacybeleid te hebben. Het lijkt erop dat gemeente Rheden een dergelijk formeel vastgesteld privacybeleid niet heeft vastgesteld. Dit vraagt om nader onderzoek.
Wat is er wel?
Gemeente Rheden beschikt over een online privacyverklaring. Daarmee wordt de indruk gewekt dat de privacybescherming is geregeld. Een privacyverklaring is echter primair een extern communicatiemiddel richting betrokkenen en kan niet zonder meer worden gelijkgesteld aan intern vastgesteld en geborgd beleid.
De vraag is dan ook of er daadwerkelijk onderliggend beleid bestaat dat:
- formeel is vastgesteld,
- bestuurlijk is gedragen,
- intern is geïmplementeerd,
- en toetsbaar is in het kader van de verantwoordingsplicht.
Indien dergelijk beleid ontbreekt of onvoldoende is uitgewerkt, kan dat gevolgen hebben voor de interne governance en de rechtspositie van functionarissen die risicovolle of privacygevoelige werkzaamheden uitvoeren. Zonder duidelijke beleidskaders, vastgestelde procedures en interne waarborgen kunnen zij zich moeilijk beroepen op vooraf vastgestelde richtlijnen. Dat kan hun positie kwetsbaar maken, zowel organisatorisch als juridisch.