Aanhef
Burgemeester en wethouders
Gelezen het voorstel van burgemeester en wethouders d.d. 17 maart 2026, met nr. 507843, overwegende vaststellen privacybeleid AVG & Wpg gemeente Ede 2026 - 2030.
Besluit
Het privacybeleid AVG & Wpg gemeente Ede 2026 - 2030 vast te stellen.
Inleiding
Voor u ligt het privacybeleid Algemene verordening gegevensbescherming & Wet politiegegevens van de gemeente Ede (hierna: de gemeente). Dit document vervangt het privacybeleid uit 2021 en het addendum privacybeleid Wpg uit 2024.
De gemeente werkt met persoonsgegevens van inwoners, medewerkers en (keten)partners. Deze persoonsgegevens verzamelt de gemeente om de gemeentelijke, wettelijke taken goed uit te voeren. Inwoners, medewerkers en (keten)partners moeten erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig met deze persoonsgegevens omgaat.
Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds digitaler wordende overheid maakt het zorgvuldig omgaan met persoonsgegevens steeds ingewikkelder en noodzakelijker. De gemeente is zich hiervan bewust en wil daarom met dit beleid aangeven hoe zij in algemene zin invulling geeft aan nationale en Europese wet- en regelgeving op het gebied van privacy, waaronder de Algemene verordening gegevensbescherming (hierna te noemen: AVG).
Samenhang privacy en informatiebeveiliging
Er is een nauwe samenhang tussen privacy en informatiebeveiliging. Binnen de gemeente werken privacy, informatiebeveiliging en de functionaris gegevensbescherming daarom samen in een driehoek. Zowel privacy als informatiebeveiliging gaan over de bescherming van persoonsgegevens. Het privacybeleid wordt door deze samenhang niet los gezien van het informatiebeveiligingsbeleid.
Geldigheidsduur
De gemeente beoordeelt het beleid tenminste een keer per vier jaar en past het waar nodig aan. Als daar aanleiding voor is (bijvoorbeeld in geval van grote organisatorische veranderingen, wetswijzigingen, uitkomsten van DPIA’s) kan het college besluiten tot een tussentijdse aanpassing.
Begrippen
De definities van artikel 4 AVG hebben in dit beleidsdocument dezelfde betekenis.
Visie
Inwoners, medewerkers en (keten)partners van de gemeente moeten erop kunnen vertrouwen dat de gemeente hun privacy respecteert en zorgvuldig omgaat met hun persoonsgegevens. Een goede privacy boekhouding is noodzakelijk voor het goed functioneren van de gemeente en de basis voor het beschermen van rechten van inwoners, medewerkers en (keten)partners. Dit vereist een integrale aanpak, goed eigenaarschap en risicobewustzijn. Ieder organisatieonderdeel is hierbij betrokken. Daarbij is verantwoord en bewust gedrag van medewerkers essentieel voor privacy binnen de gemeente.
Om deze visie in de praktijk te brengen zet de gemeente daarom in op het verhogen van de privacy bewustwording en verdere professionalisering van de privacyfunctie in de organisatie.
Hoofdstuk 4: Taken en Verantwoordelijkheden
Tekst
Het Three Lines model
Het Three lines model is een generiek model voor organisaties wat helpt bij de governance op verantwoordelijkheden en rollen. Vanwege de herkomst van risicomanagement is het ook geschikt voor de benodigde organisatie op privacy. Het brengt bewust een scheiding van taken en verantwoordelijkheden om duidelijkheid te creëren en de kans op conflicterende taken en daarmee onbevoegd/onbedoeld wijziging van bedrijfsmiddelen te voorkomen.
Het lijnmanagement is verantwoordelijk voor privacy binnen de eigen processen. De tweede lijn van adviseurs ondersteunt, adviseert, coördineert en bewaakt of het management zijn verantwoordelijkheden ook daadwerkelijk neemt. In de derde lijn wordt het geheel door een Functionaris Gegevensbescherming van een objectief en onafhankelijk oordeel voorzien met mogelijkheden tot verbetering in de 1e en 2de lijn.