Het aanduiden van een veiligheidsconsulent, die een veiligheidsbeleid en –plan opmaakt is een wettelijke verplichting volgens artikel 9 van het decreet 18 juli 2008 betreffende het
elektronische bestuurlijke gegevensverkeer (uitvoeringsbesluit 1 jan 2010) voor elke instantie die:
De OCMW-besturen waren hiertoe al sinds de aansluiting op de Kruispuntbank Sociale Zekerheid verplicht.
Het aanduiden van een functionaris voor gegevensbescherming is verplicht voor openbare overheden of verwerkers wiens taak bestaat uit het regelmatig en stelsematig observeren van betrokkenen op grote schaal volgens de Algemene Verordening Gegevensbescherming.
De stad Mortsel heeft een informatieveiligheidsconsulent aangeworven die via intergemeentelijke samenwerking kan gedeeld worden. Aangezien zij ook de wetgeving opvolgt rond de Algemene Verordening Gegevensbescherming voor de organisatie wordt de functie van informatieveiligheidsconsulent gecombineerd met de functie van de functionaris voor gegevensbescherming.
De stad Mortsel maakte een samenwerkingsovereenkomst op om dit mogelijk te maken. Het delen van een informatieveiligheidsconsulent is toegelaten door de Vlaamse
Toezichtscommissie. De praktische modaliteiten en afspraken die samenhangen met het gemeenschappelijk gebruik van informatieveiligheidsconsulent liggen vast in de
samenwerkingsovereenkomst.
Christine Van Boom werd aangeworven na het doorlopen van de gepaste selectie- en aanwervingsprocedure door de Stad Mortsel. Zij beschikt over de nodige capaciteiten en zal zich nog verder kunnen ontwikkelen binnen dit domein aan de hand van opleidingen en studiedagen. Aangezien haar enige functie informatieveiligheidsconsulent is, voert zij geen activiteiten uit die onverenigbaar zijn met haar functie als informatieveiligheidsconsulent.
De informatieveiligheidsconsulent moet aangesteld worden door de OCMW-raad en rapporteert ook aan diezelfde OCMW-raad.
Artikel 9, Decreet betreffende het elektronische bestuurlijke gegevensverkeer, 18 juli 2008:
Iedere instantie die een authentieke gegevensbron beheert die persoonsgegevens bevat, wijst een veiligheidsconsulent aan.
Verordening (EU) 2016/679 van het Europees parlement en de raad van 27 april 2016:
Iederen instantie die persoonsgegevens bewaart of verwerkt wijst een functionaris voor gegevensbescherming aan.
De OCMW-raad stelt Christine Van Boom aan als informatieveiligheidsconsulent en functionaris voor gegevensbescherming voor OCMW-Edegem.
De OCMW-raad keurt de samenwerkingsovereenkomst goed waarin de praktische modaliteiten en afspraken worden beschreven die samenhangen met het gemeenschappelijk gebruik van de veiligheidsconsulent.