Uitvoering privacybeleid

Home > Gemeente Doorgelicht/Rheden

We onderzoeken hoe gemeente Rheden haar privacybeleid uitvoert. Volgens het privacybeleid levert zij bij de uitvoering tien privacyproducten op. Per product zijn een termijn en een verantwoordelijke aangewezen, en het is duidelijk wie de producten mag vaststellen of goedkeuren. Ebenezer Advies hecht waarde aan het openbaar maken van deze privacyproducten. Bij voorkeur gebeurt dit via publicatie door gemeente Rheden zelf op Rheden.nl; indien dat niet mogelijk is, volstaat publicatie op onze eigen website.

(1) Privacy zelfscan gemeentebreed

Jaarlijks, onder verantwoordelijkheid van de Functionaris Gegevensbescherming. Vaststelling of goedkeuring door Directieteam met kennisgeving college.
meer...

(2) Uitvoeringsplan n.a.v. privacy zelfscan

Jaarlijks, onder verantwoordelijkheid van de Privacy Officer. Vaststelling of goedkeuring door de teammanager.

(3) Toezichts- en adviesrapporten inclusief verbetermaatregelen

Continu, onder verantwoordelijkheid van de Functionaris Gegevensbescherming. Vaststelling of goedkeuring door de teammanager.

(4) DPIA inclusief verbetermaatregelen per nieuwe risicovolle gegevensverwerking/proces

Alvorens de gegevensverwerking/het proces wordt uitgevoerd onder verantwoordlijkheid van de proceseigenaar. Vaststelling of goedkeuring door de teammanager.

(5) Privacybeleid

1x per 4 jaar, jaarlijkse actualisering. Onder verantwoordelijkheid van de Privacy Office. Vaststelling of goedkeuring door het college.

(6) Privacyrichtlijnen per team

1x in 2019, actualisering wanneer nodig. Onder verantwoordelijkheid van de Privacy Officer en het Privacyteam. Vaststelling en goedkeuring door de teammanager.

(7) Standaard DPIA-rapportagemodel

1x in 2019, actualisering wanneer nodig
PO en Privacyteam
Teammanager

(8) Herziene procedure rechten betrokkenen

1x in 2019, actualisering wanneer nodig
PO en Privacyteam
Teammanager

(9) Herziene procedure datalekken

1x in 2019, actualisering wanneer nodig
PO en Privacyteam
Teammanager

(10) Register van gegevensverwerkingen

1x in 2019, continue actualisering
PO en Privacyteam
Teammanager