Algemene Verordening Gegevensbescherming (AVG) en meldplicht datalekken
AVG
Doel van de AVG is om inwoners meer zeggenschap te geven over de verwerking van hun persoonsgegevens. Vanaf 25 mei 2018 is deze van kracht geworden en houdt de Autoriteit Persoonsgegevens (AP) hierop toezicht. Gemeenten zijn verplicht een functionaris voor de gegevensbescherming (FG) aan te stellen, die toeziet op de naleving van de privacyregels.
In 2025 zal een Privacy werkplan 2025 worden opgesteld voor verdere implementatie van het (in 2023) vastgestelde Privacy beleidskader.
Meldplicht datalekken
Bij een datalek gaat het om toegang tot of vernietiging, verlies, wijziging of vrijkomen van persoonsgegevens zonder dat dit de bedoeling is. Een ontdekt datalek dient binnen 72 uur te worden gemeld bij de AP. Voor de meldplicht datalekken heeft de gemeente een procedure vastgesteld.