De Europese regelgeving met betrekking tot privacy en informatieveiligheid - de Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR) verplicht het aanwijzen van een Data Protection Officer (Functionaris voor Gegevensbescherming). Deze moet beschikken over de nodige expertise m.b.t. informatieveiligheid en privacy (en de daarbij horende wetgeving), moet er over waken dat gemeente & OCMW Lummen de nodige databeschermingsregels in acht nemen en de nodige adviezen verstrekken met betrekking tot gegevensbescherming.
Onze huidige functionaris gegevensbescherming in het kader van een samenwerkingsovereenkomst met OCMW Hasselt is reeds enige tijd afwezig wegens ziekte en zal binnenkort ook op pensioen gaan. Stad Hasselt wil een toekomstige samenwerking met betrekking tot een gedeelde functionaris gegevensbescherming enkel uitwerken onder een overkoepelende intergemeentelijk samenwerkingsverband tussen de besturen van de politiezone. Gemeente Lummen wil daarom op zoek naar een andere oplossing.
C-smart biedt als merknaam van CIPAL dv een formule waarin ze de opdracht van externe functionaris gegevensbescherming opnemen. Lummen is zoals vele lokale besturen vennoot van CIPAL dv. C-smart vervult deze opdracht ondertussen al voor 110 lokale besturen en maken deel uit van de werkgroep informatieveiligheid van de VVSG. In tegenstelling tot andere ondernemingen beschikken zij over de nodige affiniteit met lokale besturen en inzicht in hun werking, en over de nodige specifieke expertise om deze opdracht op te nemen.
Decreet Lokaal Bestuur, artikel 40 en 41 betreffende de bevoegdheden van de gemeenteraad en artikels 326 tot en met 341 betreffende het bestuurlijk toezicht.
Europese Verordening 2016/679 (Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR);
Wet van 17 juni 2013 betreffende de motivering, de informatie en de rechtsmiddelen inzake overheidsopdrachten en bepaalde opdrachten voor werken, leveringen en diensten, alsmede de uitvoeringsbesluiten;
Wet overheidsopdrachten van 17 juni 2016, artikel 30 §3
Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens
Decreet van 18 juli 2008 betreffende het elektronische bestuurlijk gegevensverkeer;
De overeenkomst informatieveiligheid C-Smart m.b.t. de aanstelling van een functionaris gegevensbescherming (DPO) wordt goedgekeurd en C-smart wordt aangeduid als data protection officer voor gemeente Lummen.
De burgemeester en de algemeen directeur worden gemachtigd om de overeenkomst te ondertekenen.