Generiek sjabloon verwerkersovereenkomst
De AVG verplicht lokale besturen om verwerkingsovereenkomsten af te sluiten met alle verwerkers waarmee ze samenwerken. Uit de thema-audit van Audit Vlaanderen blijkt echter dat de kwaliteit van deze overeenkomsten vaak te wensen overlaat. Het is voor individuele besturen een uitdaging om te beoordelen of overeenkomsten inhoudelijk en juridisch sluitend zijn en of verantwoordelijkheden duidelijk zijn vastgelegd.
Daarom heeft de VVSG, samen met de Werkgroep Informatie- en Cyberveiligheid, een generiek sjabloon ontwikkeld. Dit model is gebaseerd op het sjabloon van de Vlaamse overheid.
Gebruik het VVSG-sjabloon
We raden lokale besturen aan om dit model zoveel mogelijk te gebruiken:
- Voor bestaande overeenkomsten zonder verwerkingsovereenkomst.
- Voor het herzien van eerder afgesloten verwerkingsovereenkomsten.
- Als standaardmodel bij nieuwe opdrachten, bijvoorbeeld als bijlage bij een bestek.
Met dit sjabloon versterk je de informatiebeveiliging van jouw organisatie.
Feedback
Heb je een foutje ontdekt in het sjabloon, heb je een suggestie of opmerking? Laat het ons weten! Het sjabloon is een levend document dat steeds vernieuwd wordt. Je input kan waardevol zijn voor collega-DPO's.
Informatieveiligheid bij mandatarissen
Ook mandatarissen zijn gebonden aan de Algemene Verordening Gegevensbescherming (AVG) en andere afspraken in verband met informatie- en digitale veiligheid. Om het bewustzijn binnen deze doelgroep te vergroten, heeft de VVSG samen met de Werkgroep Informatie- en Cyberveiligheid richtlijnen opgesteld die je kan toepassen in je organisatie. Hiermee helpen we mandatarissen om hun taken op een veilige en correcte manier op te nemen.
Gemeenteraadslid? Bekijk de video
In deze video leggen we aan de hand van een casus uit waar de grens ligt tussen inzagerecht en gegevensbescherming. Toon deze video, net als de andere in de reeks 'Wegwijs in lokale besturen', aan de nieuwe gemeenteraadsleden en houd hen op de hoogte.
Afbeelding
Word lid van de Werkgroep Informatie- en Cyberveiligheid
Wil je ideeën uitwisselen met collega-DPO's? Heb je als medewerker van een lokaal bestuur vragen over gegevensdeling of suggesties voor verbetering? Of wil je samen duidelijke afspraken maken over overeenkomsten?
