1B.31 Raadsinformatiebrief Jaarrapportage Privacy.pdf

Raadsinformatiebrief Onderwerp

Jaarrapportage Gegevensbescherming van de Functionaris Gegevensbescherming (FG) Alblasserdam 2022

Aanleiding

Voorraadagenda | Collegeadvies d.d. 15 augustus 2023 MT d.d. 12 juni 2023

Datum

13 juli 2023

Portefeuillehouder

J.R. Pardo Kruidenier

Auteur

Monique Groenevelt

Geachte leden van de gemeenteraad, Voor u ligt de jaarrapportage Gegevensbescherming van de FG Alblasserdam 2022. Deze rapportage is opgesteld door de Functionarissen Gegevensbescherming, de interne toezichthouders op het gebied van privacy, en bevat bevindingen en aanbevelingen. Deze rapportage is opgesteld naar aanleiding van de door de gemeente Alblasserdam aangeleverde beantwoording van de vragenlijst "Vragenlijst privacy audit FG Rapportage 2022". In bijgevoegde jaarrapportage komt onder andere naar voren dat de gemeente Alblasserdam goed op weg is naar een hoger volwassenheidsniveau qua aandacht voor privacy en invoering van de Algemene Verordening Gegevensbescherming (AVG). Zo is een Adviseur Privacy & Informatiebeveiliging aangetrokken, worden awareness artikelen op SID gezet en wordt de start gemaakt voor een training Privacy en Informatiebeveiliging. Geconstateerd is dat een aantal basisonderdelen ontbreken of onvolledig zijn. Het gaat dan met name om het: 

Actualiseren van het register van verwerkingeni,



inzicht krijgen in de verwerkingsovereenkomsten, en



inzicht krijgen in risicovolle verwerkingen door het plannen en uitvoeren van Data Protection Impact Assessments (DPIA's).

Aanbevelingen Gelet op het feit dat voornoemde onderdelen basisonderdelen zijn voor het naleven van de AVG wordt geadviseerd om prioriteit toe te kennen aan de volgende aanbevelingen in 2023. 

Starten met actualiseren van het register van verwerkingen.



Starten met het inzichtelijk krijgen van alle verwerkingen waarvoor nog een verwerkingsovereenkomst moet worden afgesloten.



Inventariseren van verwerkingen waarvoor nog een DPIA moet worden uitgevoerd.

Uitvoering van de aanbevelingen Voor 2023 wordt uitvoering gegeven aan het actualiseren van het register van verwerkingen door het inzichtelijk krijgen van alle verwerkingen die er zijn, welke verwerkingsovereenkomsten nog moeten worden afgesloten en inventariseren voor welke processen nog een DPIA moet worden uitgevoerd. Het inzichtelijk krijgen van de processen met bijbehorende verwerkingen zal worden gedaan aan de hand van nog in te plannen interviews. Beoogd resultaat Met dit voorstel wordt beoogd dat de gemeenteraad inzicht krijgt in en kennisneemt van de in de Jaarrapportage Gegevensbescherming van de FG Alblasserdam 2022 bevindingen en de daaraan gekoppelde aanbevelingen. Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd. Met vriendelijke groet, burgemeester en wethouders,

de secretaris

de burgemeester

S. van Heeren

J.W. Boersma

Bijlage: Jaarrapportage Gegevensbescherming van de FG Alblasserdam 2022.

i

Verwerkingen: Iedere vorm van handelen met persoonsgegevens, van het ontvangen en opslaan tot het aanpassen, doorsturen en verwijderen daarvan. Met andere woorden; als het persoonsgegevens zijn en u doet daar iets mee dan is er sprake van een verwerking.