De raad van bestuur is bevoegd voor het afsluiten van een verwerkersovereenkomst bij een overeenkomst die door haar werd gesloten.
De raad van bestuur heeft volheid van bevoegdheid en kan beslissingen om het dagelijks bestuur te delegeren aan het directiecomité al dan niet met subdelegatie aan personeelsleden.
De Europese verordening 2016/679 van 27 april 2016 (AVG) verplicht AG Stedelijk Onderwijs om een overeenkomst af te sluiten met de natuurlijke personen, rechtspersonen of andere organen die ten behoeve van AG Stedelijk Onderwijs persoonsgegevens verwerken. Deze overeenkomst omvat het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke.
Ausy nv is in opdracht van het AG SO door Digipolis gecontracteerd om de websites en het online inschrijvingsplatform te ontwikkelen en onderhouden.
Verwerkersovereenkomst met Aussy NV
De verwerkersovereenkomst met Ausy nv is opgemaakt in overleg met de Data Protection Officer van AG Stedelijk Onderwijs.
Delegatie opvolging wijzigingen subverwerkers
Ausy nv kan subverwerkers inschakelen, op voorwaarde dat zij deze subverwerkers minimaal dezelfde verplichtingen inzake gegevensbescherming oplegt en dat zij AG Stedelijk Onderwijs als verwerkingsverantwoordelijke tijdig inlicht over alle beoogde wijzigingen inzake subverwerkers. AG Stedelijk Onderwijs heeft als verwerkingsverantwoordelijke de mogelijkheid om tegen deze wijzigingen bezwaar te maken.
Het afsluiten van een verwerkersovereenkomst gebeurt door het beslissingsniveau dat de oorspronkelijke overeenkomst met de verwerker heeft afgesloten. De opvolging van wijzigingen inzake subverwerkers kan worden gedelegeerd aan de manager ICT.
Art. 28 van de Europese verordening 2016/679 van 27 april 2016
De raad van bestuur van het Autonoom Gemeentebedrijf Stedelijk Onderwijs Antwerpen delegeert de opvolging van wijzigingen aan de subverwerkers van Ausy nv aan het directiecomité die dit op zijn beurt subdelegeert aan de manager ICT.
Uitvoering beslissing:
| Taak | Verantwoordelijke | Timing |
| Bewaren verwerkersovereenkomst | informatieveiligheidsdienst |
/ |