Terug
Gepubliceerd op 15/05/2023

2023_CBS_03159 - Privacy en informatieveiligheid - Gegevensverwerkingsovereenkomst stad Antwerpen en Autonoom Gemeentebedrijf Energiebesparingsfonds Antwerpen. Ondertekening - Bekrachtiging

college van burgemeester en schepenen
vr 12/05/2023 - 09:00 Stadhuis
Goedgekeurd

Samenstelling

Aanwezig

Bart De Wever, burgemeester; Koen Kennis, schepen; Jinnih Beels, schepen; Annick De Ridder, schepen; Nabilla Ait Daoud, schepen; Karim Bachar, schepen; Peter Wouters, schepen; Elisabeth van Doesburg, schepen; Erica Caluwaerts, schepen; Tom Meeuws, schepen; Sven Cauwelier, algemeen directeur

Secretaris

Sven Cauwelier, algemeen directeur

Voorzitter

Bart De Wever, burgemeester
2023_CBS_03159 - Privacy en informatieveiligheid - Gegevensverwerkingsovereenkomst stad Antwerpen en Autonoom Gemeentebedrijf Energiebesparingsfonds Antwerpen. Ondertekening - Bekrachtiging 2023_CBS_03159 - Privacy en informatieveiligheid - Gegevensverwerkingsovereenkomst stad Antwerpen en Autonoom Gemeentebedrijf Energiebesparingsfonds Antwerpen. Ondertekening - Bekrachtiging

Motivering

Aanleiding en context

Op 25 mei 2018 trad de Europese verordening gegevensbescherming (AVG) in werking. Volgens artikel 28 van de AVG kan elke verwerkingsverantwoordelijke bij de verwerking van persoonsgegevens een beroep doen op een derde partij, de verwerker genoemd, die in opdracht van de verwerkingsverantwoordelijke persoonsgegevens zal verwerken.

Na de inwerkingtreding van de AVG dienden er een groot aantal verwerkersovereenkomsten te worden afgesloten. Daarom was het aangewezen een sjabloon van een verwerkersovereenkomst goed te keuren en de bevoegdheid om de overeenkomsten namens de stad af te sluiten met verwerkers te delegeren aan de  stadssecretaris/algemeen directeur en vervolgens aan de bevoegde bedrijfsdirecteurs. De bedrijfseenheden zijn immers verantwoordelijk voor de uitvoering van het stedelijk informatieveiligheidsbeleid. Het afsluiten van verwerkersovereenkomsten ligt in het verlengde daarvan.

Bij besluit van 14 september 2018 (jaarnummer 8213) heeft het college zijn bevoegdheid tot het afsluiten van verwerkingsovereenkomsten voor zover het door het college goedgekeurd sjabloon daartoe gebruikt wordt, gedelegeerd aan de algemeen directeur, met de mogelijkheid voor de algemeen directeur om deze bevoegdheid verder te delegeren aan de bedrijfsdirecteurs.

Bij besluit van 25 september 2018 (jaarnummer 237) heeft de algemeen directeur deze bevoegdheid verder gedelegeerd aan de bedrijfsdirecteur.

Op 3 juni 2022 (jaarnummer 4410) keurde het college het plan van aanpak van de dienst Personeel & Organisatie goed, dat men naar aanleiding van het auditrapport 'A021008 Databronnen Persoonsgegevens' voorlegde. 

Naar aanleiding van dit auditrapport databronnen persoonsgegevens over het gebruik van het Centraal Referentiesysteem Persoonsgegevens is beslist dat de stad een verwerkingsovereenkomst dient af te sluiten met elke dochter binnen de groep Antwerpen die toegang heeft tot de toepassing CRS-P. De verwerkingsovereenkomst wordt beperkt in tijd, zodat de entiteit op termijn zelf een juridische basis kan voorzien voor het gebruik van de toepassing. Na 1 augustus 2023 worden de entiteiten zonder vereiste juridische basis uitgesloten van de toepassing.

Juridische grond

Artikel 28 van de VERORDENING (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming).

Argumentatie

Het verwerkingscontract is een begrip uit de privacyregelgeving. Het gezamenlijk gegevensverwerkingscontract is de overeenkomst tussen beide verantwoordelijken, met name Stad Antwerpen en Autonoom Gemeentebedrijf Energiebesparingsfonds Antwerpen waarin wordt vastgelegd hoe men met de persoonsgegevens moet omgaan. Gezien we hier spreken over 'gezamenlijke verwerkingsverantwoordelijken', wordt er afgeweken van het sjabloon van een verwerkingsovereenkomst van de VVSG.

Besluit

Het college van burgemeester en schepenen beslist:

Artikel 1

Het college bekrachtigt de verwerkingsovereenkomst en de bijhorende bijlage tussen stad Antwerpen en Autonoom Gemeentebedrijf Energiebesparingsfonds Antwerpen. 

Artikel 2

Dit besluit heeft in principe geen financiƫle gevolgen.