Besluit mandaatverlening aan een externe voor het uitoefenen van AVG-bevoegdheden

• 1.

  De bevoegdheid:

  • a.

    tot het afhandelen van en het doen van meldingen van een inbreuk in verband met persoonsgegevens als bedoeld in artikel 33 en 34 van de Algemene verordening gegevensbescherming;

  • b.

    te besluiten op verzoeken betreffende de rechten van betrokkene als opgenomen in hoofdstuk III van de Algemene verordening gegevensbescherming, en;

  • c.

    tot het wijzigen van het register van verwerkingsactiviteiten als bedoeld in artikel 30 van de Algemene verordening gegevensbescherming;

• te mandateren aan de medewerker van de gemeente Deventer met de functie van of belast met de werkzaamheden van Privacy Officer, functieprofiel Adviseur III.

• 2.

  De bevoegdheid onder 1. wordt geacht eveneens te zijn verleend aan de vervanger van de Privacy Officer, of bij het ontbreken daarvan, aan de aan hem hiërarchisch hoger geplaatste functionaris.

Aan dit besluit zijn de volgende instructies verbonden:

• a)

  Het mandaat omvat naast het nemen en ondertekenen van besluiten, tevens het verrichten van alle voorbereidings- en uitvoeringshandelingen en feitelijke handelingen die bij de uitoefening van de bevoegdheid horen.

• b)

  De gemandateerde is bevoegd van het mandaat gebruik te maken, tenzij dat een afwijking inhoudt van bestaand beleid, richtlijnen, wettelijke voorschriften en dergelijke. De gemandateerde handelt wat betreft de bevoegdheid genoemd onder 1a. in ieder geval overeenkomstig de door het college vastgestelde procedure en stappenplan meldplicht datalekken.

Dit besluit treedt in werking op de dag na bekendmaking.