Algemeen privacybeleid Gemeente Katwijk

4.6.1 Privacy Officer (PO)

Operationeel: de Privacy Officer (PO) is als specialist op het gebied van de AVG eerste aanspreekpunt van de gemeente rondom privacygerelateerde vraagstukken, en adviseert en ondersteunt vanuit de tweede-lijn bij vraagstukken omtrent de bescherming van persoonsgegevens. Gevraagd en ongevraagd adviseert de PO over activiteiten ter bescherming van persoonsgegevens, onder andere bij DPIA’s, datalekken, het register van verwerkingen, verwerkersovereenkomsten en bij vragen vanuit de vakafdelingen. Verder is de PO betrokken bij het creëren van awareness met betrekking tot privacy onder de medewerkers.

Tactisch / strategisch: de PO is op tactisch en strategisch niveau betrokken bij privacy-gerelateerde zaken, zoals privacygovernance, procedures / werkinstructies, het privacybeleid, beleidsnotities, jaarplannen en roadmap.

Verder is de PO de verbindende schakel tussen de organisatie en de FG.

4.6.2 Technical Information Security Officer (TISO) en Changemanager

De TISO is verantwoordelijk voor het inrichten, uitvoeren en testen van het technische informatiebeveiligingsbeleid en vormt de verbinding tussen de CISO en de beheerorganisatie. De rol als Changemanager is verantwoordelijk voor het changemanagementproces en de juiste besluitvorming aangaande het doorvoeren van wijzigingen in de informatievoorziening en infrastructuur.

4.6.3 Chief Information Security Officer (CISO)

De CISO heeft ondersteunende en adviserende rol met betrekking tot privacy in de organisatie. Op het gebied van informatiebeveiliging heeft hij een controlerende en toezichthoudende taak. Informatiebeveiliging maakt een wezenlijk onderdeel uit van de bescherming van persoonsgegevens. Hij adviseert voornamelijk bij nieuwe applicaties en het beheersen van risico’s.

4.6.4 Juridische Zaken

Bij de meeste (complexe) privacyvraagstukken is ook juridische ondersteuning noodzakelijk, vanwege kennis van de AVG, ook in relatie tot overige wetgeving. Daarnaast kan juridische ondersteuning noodzakelijk zijn bij de afhandeling van inzageverzoeken of bij datalekken waar schade is ontstaan en waar juridische vertegenwoordiging in gerechtelijke procedures nodig is. Waar nodig zoekt de PO samenwerking met Juridische Zaken op.

4.6.5 Privacy Contactpersonen

Onder meer om de zelfredzaamheid en de awareness van de units en clusters op het gebied van privacy en informatiebeveiliging te verhogen zijn er, per cluster en unit, privacy contactpersonen worden aangesteld. De privacy contactpersoon functioneert als eerste aanspreekpunt binnen de verschillende clusters / units waar de contactpersoon werkzaam is, en heeft een monitorende en ondersteunende functie rondom het naleven en uitvoeren van het privacybeleid. Ook kan de privacy contactpersoon verwijzen naar de juiste medewerker (zoals de PO, de FG of de CISO) voor verder advies.