Besluit AW Strategisch Privacybeleid Albrandswaard 2025-2027.pdf

RAADSBESLUIT Onderwerp: Strategisch Privacybeleid Albrandswaard 2025-2027

Gemeenteraad: 15 december 2025

Zaaknummer: 2025-068157

De raad van de gemeente Albrandswaard; gelezen het voorstel van het college van burgemeester en wethouders op 4 november 2025; gelet op

;

BESLUIT: 1. Vast te stellen het Privacybeleid gemeente Albrandswaard 2025-2027, voor zover dit betrekking heeft op de verwerkingen van persoonsgegevens door de raad en de raadsgriffie en in te trekken het Privacybeleid van de gemeente Albrandswaard 2019/2020.

Aldus besloten in de vergadering van de gemeenteraad Albrandswaard van 15 december 2025.

De griffier,

De voorzitter,

drs. Leendert Groenenboom

drs. Cees Pille

Voorstel Onderwerp: Strategisch Privacybeleid Albrandswaard 20252027 Portefeuillehouder Mario Bianchi

College van burgemeester en wethouders 4 november 2025

Zaaknummer 2025-068157

Openbaar

E-mailadres opsteller: p.v.kraaij@debedrijfsvoeringspartner.nl

Geadviseerd besluit 1. Vast te stellen het Privacybeleid gemeente Albrandswaard 2025-2027, voor zover dit betrekking heeft op de verwerkingen van persoonsgegevens door de raad en de raadsgriffie en in te trekken het Privacybeleid van de gemeente Albrandswaard 2019/2020.

Raadsvoorstel Inleiding Omdat de gemeente Albrandswaard persoonsgegevens verwerkt van (vrijwel) alle inwoners, medewerkers en derden is het noodzakelijk een gegevensbeschermingsbeleid of privacybeleid te hebben. Die verplichting vloeit voort uit artikel 24 AVG. Met dit voorstel voldoet de gemeente aan deze verplichting. Het huidige privacybeleid dat aansloot bij de situatie van de BAR-organisatie dient aangepast te worden als gevolg van de ontvlechting en de overgang naar de BedrijfsvoeringsPartner. Het nieuwe privacybeleid beschrijft de rollen en verhoudingen die passen binnen de huidige organisatiestructuur, waarin de gemeente Albrandswaard wordt ondersteund door de BedrijfsvoeringsPartner op het gebied van Informatieveiligheid en Privacy, maar zelf verwerkingsverantwoordelijke is. Daarnaast is herziening van het privacybeleid noodzakelijk vanwege nieuwe technologische en maatschappelijke ontwikkelingen. Dit beleid is opgesteld volgens een model dat aansluit bij de landelijke standaard, waarmee we voldoen aan de actuele eisen en verwachtingen op het gebied van privacybescherming. Beoogd effect • Het beleidskader geeft een beschrijving van de uitgangspunten voor afweging, gebruik en beheer van persoonsgegevens binnen de gemeente Albrandswaard.

• Hiermee sluit dit beleidskader aan bij betrouwbare dienstverlening, waaronder het juiste en rechtmatige gebruik van persoonsgegevens van betrokkene. • Het vaststellen van een privacybeleid conform artikel 24 van de AVG. Argumenten 1.1. Hiermee wordt het nieuwe Privacybeleid vastgesteld en het Privacybeleid 2019-2020 ingetrokken. Het vaststellen van het gemeentelijk privacybeleid is in beginsel een bevoegdheid van het college van burgemeester en wethouders. Het privacybeleid betreft uitvoeringsbeleid en is daarmee geen kaderstellend beleid. Het eerdere Privacybeleid 2019–2020 is destijds echter ook door de raad vastgesteld. Daardoor bestaan er formeel twee regelingen naast elkaar. Om dit te voorkomen ligt het voor de hand dat de raad het eerdere besluit formeel intrekt. 1.2. Tegelijkertijd geldt dat de raad en de raadsgriffie voor hun eigen verwerkingen van persoonsgegevens zelfstandig verwerkingsverantwoordelijke zijn. Om die reden stelt de raad het privacybeleid vast voor zover dit ziet op de eigen verwerkingen. In het beleid is een passage opgenomen die verduidelijkt dat de raad dezelfde uitgangspunten en beginselen hanteert, maar voor de uitvoering en nadere afspraken zelf verantwoordelijk blijft. Overleg gevoerd met Portefeuillehouder, GS, Allround adviseur Concerncontrol, Concerncontroller, Functionaris Gegevensbescherming, CISO, MT. Kanttekeningen 1.1.

Een vastgesteld privacybeleid wil niet zeggen dat medewerkers, externen of (keten)partners altijd zorgvuldig met persoonsgegevens omgaan. Ook als het beleid wordt uitgevoerd blijven er risico’s. Uitvoering/vervolgstappen N.v.t. Financiën N.v.t. Inclusiviteitstoets N.v.t. Communicatie/participatie na besluitvorming N.v.t.

Voorstel Inleiding Omdat de gemeente Albrandswaard persoonsgegevens verwerkt van (vrijwel) alle inwoners, medewerkers en derden is het noodzakelijk een gegevensbeschermingsbeleid of privacybeleid te hebben. Die verplichting vloeit voort uit artikel 24 AVG. Met dit voorstel voldoet de gemeente aan deze verplichting. Het huidige privacybeleid dat aansloot bij de situatie van de BAR-organisatie dient aangepast te worden als gevolg van de ontvlechting en de overgang naar de BedrijfsvoeringsPartner. Het nieuwe privacybeleid beschrijft de rollen en verhoudingen die passen binnen de huidige organisatiestructuur, waarin de gemeente Albrandswaard wordt ondersteund door de BedrijfsvoeringsPartner op het gebied van Informatieveiligheid en Privacy, maar zelf verwerkingsverantwoordelijke is. Daarnaast is herziening van het privacybeleid noodzakelijk vanwege nieuwe technologische en maatschappelijke ontwikkelingen. Dit beleid is opgesteld volgens een model dat aansluit bij de landelijke standaard, waarmee we voldoen aan de actuele eisen en verwachtingen op het gebied van privacybescherming. Beoogd effect • Het beleidskader geeft een beschrijving van de uitgangspunten voor afweging, gebruik en beheer van persoonsgegevens binnen de gemeente Albrandswaard.

• Hiermee sluit dit beleidskader aan bij betrouwbare dienstverlening, waaronder het juiste en rechtmatige gebruik van persoonsgegevens van betrokkene. • Het vaststellen van een privacybeleid conform artikel 24 van de AVG. Argumenten 2.1 Hiermee wordt het nieuwe Privacybeleid vastgesteld en het Privacybeleid 2019-2020 ingetrokken. Uit het bepaalde in artikel 24 AVG vloeit voort dat sommige organisaties een gegevensbeschermingsbeleid nodig hebben. Het is niet nodig dat alle organisaties die persoonsgegevens verwerken ook een dergelijk beleid hebben. De noodzaak hangt af van de aard, de risico’s voor burgers en de intensiteit waarmee persoonsgegevens worden verwerkt. Gelet op die factoren moet de gemeente Albrandswaard een dergelijk beleid hebben. Wij verwerken als gemeente immers een veelheid aan persoonsgegevens van burgers en doen dat op intensieve wijze. 3.1. Intrekken oude besluit met betrekking tot het Privacybeleid 2019/2020. Het vaststellen van het privacybeleid is een bevoegdheid van het college. Het vorige beleid is echter per abuis vastgesteld door drie bestuursorganen waaronder de burgemeester. Het burgemeestersbesluit hieromtrent moet worden ingetrokken omdat er anders twee regelingen gelden. Overleg gevoerd met Portefeuillehouder, GS, Allround adviseur Concerncontrol, Concerncontroller, Functionaris Gegevensbescherming, CISO, MT. Kanttekeningen 1.1.

Een vastgesteld privacybeleid wil niet zeggen dat medewerkers, externen of (keten)partners altijd zorgvuldig met persoonsgegevens omgaan. Ook als het beleid wordt uitgevoerd blijven er risico’s. Uitvoering/vervolgstappen N.v.t. Financiële informatie N.v.t. Juridische zaken N.v.t. Duurzaamheid N.v.t. Inclusiviteitstoets N.v.t.

Communicatie/participatie na besluitvorming N.v.t.

Bijlagen 1. Definitief Strategisch privacybeleid gemeente Albrandswaard 11 september.docx 2. 2025-068157 Raadsbesluit Strategisch Privacybeleid Albrandswaard 2025-2027