Volgens de AVG heb je een verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Mijn vraag: als je bij een archiefdienst werkt die een Gemeenschappelijke Regeling (GR) is - dus met een (algemeen/dagelijks) bestuur - hoe is die verwerkingsverantwoordelijkheid dan belegd? Algemeen Bestuur? Dagelijks Bestuur? Directeur?
Ik ben op zoek naar concrete voorbeelden. Dus als je in zo'n organisatie werkt, hoe is het dan bij jullie geregeld?
Ontwikkeling kennisbank en naslagwerk Vervolg op webinar ‘Met de AVG kan meer dan je denkt’ Strandfoto...
Stel, er is een zaak of dossier dat meerdere vernietigingstermijnen kent, bijvoorbeeld omdat het in me...
Reacties
Hallo vakgenoten, verwerkingsverantwoordelijk is degene die doel en middelen voor de verwerkingen bepaalt (AVG artikel 4.7). Verwerkingen van persoonsgegevens zijn tegelijkertijd ook handelingen die uit de Archiefwet voortvloeien, omdat de meeste archieven nu eenmaal persoonsgegevens bevatten. Dus je kunt je de vraag stellen: wie bepaalt welke archieven (met persoonsgegevens) worden ontsloten, geïndexeerd, op de website geplaatst en (beperkt) openbaar gesteld? In laatste instantie komt dat neer op de vraag: wie stelt de begroting en het beleidsplan vast? Dat is bijna altijd dezelfde als de zorgdrager, en meestal is dat, na overbrenging, het (dagelijks) bestuur van de GR. Vóór overbrenging zijn dat de afzonderlijke B&W's of DB's van waterschappen. Tijdens de overbrenging is er een gemeenschappelijke verantwoordelijkheid van de overbrenger en de bestuuirder van het archief.
Ik ben benieuwd welke voorbeelden op deze plek gedeeld gaan worden. Hoe meer hoe beter!
Bij de Groninger Archieven hebben we in het privacyreglement vastgelegd dat het algemeen bestuur van de GR de verwerkingsverantwoordelijke is. Het algemeen bestuur heeft dat privacyreglement vastgesteld en de directeur belast met de uitvoering. Wie benieuwd is hoe wij het aanpakken, kan ons privacyreglement downloaden op https://www.groningerarchieven.nl/privacy
@Frederiekje: Dank voor je antwoord, heel duidelijk. Weet je ook waarom het bij het AB is neergelegd en niet bij het DB of de Directeur?