Nog maar een paar weken te gaan en dan is de Algemene verordening gegevensbescherming (AVG) van toepassing, de Europese privacywet. Is jouw gemeente er al klaar voor?
Alle organisaties die persoonsgegevens vastleggen, moeten vanaf 25 mei aan nieuwe privacyregels voldoen. Dat betekent dat systemen, processen en de interne organisatie daarop ingericht moeten worden. Gemeente.nu hield in maart een enquête naar de mate waarin gemeenten voorbereid waren op de AVG. Lezers van de site beoordeelden toen de voorbereiding op de nieuwe privacywetgeving in de gemeente waar zij werken gemiddeld met een mager zesje. Een kwart deelt hiervoor zelfs een onvoldoende uit. Daarentegen vindt 38 procent de voorbereiding dik in orde en geeft een 8 of hoger.
Functionaris AVG online aanmelden
In de enquête werd ook gevraagd of er al een functionaris gegevensbescherming (FG) is aangesteld. Gemeenten zijn namelijk op basis van de AVG verplicht een FG aan te stellen: diegene die in de organisatie toezicht houdt op toepassing en naleving van de privacywetgeving. Een derde van de respondenten zei in maart 2018 dat in hun gemeente nog geen functionaris was aangesteld, veruit de meerderheid daarvan was er wel mee bezig.
De functionaris moet met een nieuw webformulier (opnieuw) worden aangemeld bij de Autoriteit Persoonsgegevens (AP). Ook heeft die organisatie aanvullende informatie nodig, bijvoorbeeld of er sprake is van en verplichte of een vrijwillige FG.
Regelhulp en stappenplan
Met behulp van de informatie van de Autoriteit Persoonsgegevens (AP) kun je nagaan of je gemeente inmiddels goed is voorbereid. Onder meer met de interactieve tool ‘de AVG-regelhulp‘ en een 10-stappenplan. De tool is bedoeld voor iedere organisatie die persoonsgegevens verwerkt en daarvoor zelf het doel en de middelen bepaalt en ook heel handig voor gemeenten. Wie de regelhulp invult krijgt een praktisch advies op maat van wat er nog gedaan moet worden om goed voorbereid te zijn op de wet. Het 10-stappenplan geeft snel overzicht op een aantal belangrijke thema’s die voorbereiding vragen, zoals bewustwording, rechten van betrokkenen en meldplicht datalekken.
- De AVG treft vrijwel de gehele bedrijfsvoering, van strategisch tot en met operationeel niveau. Een praktische gids voor implementatie van de AVG in organisaties.
