D Presentatie Gegevensbescherming CPO in RC 16 okt 2024

Rekeningencommissie Gegevensbescherming

CPO & Manager EC Privacy Gemeente Den Haag, 16 okt. 2024

Agenda



EC Privacy



Staat gegevensbescherming GDH



Wpg audit



Jaarverslag FG 2023

EC Privacy 



Centralisatie privacy functies 

Expertise bundelen en door ontwikkelen



Capaciteit beter benutten



In-, uit, doorstroom reguleren

Taken EC Privacy 

Adviseren, begeleiden en beheren



Monitoring



Risico gestuurde aanpak

EC Privacy 



Privacy Academy 

Opleiden tot Privacy Ambassadeurs



Bewustwording vergroten

Privacybeleid Mens Centraal Digitaal 

Behoorlijk bestuur met data



Privacymanagement



Verantwoordelijkheden taken en de organisatie



Risico gebaseerde aanpak



Privacy en innovatieve technologieën

Oude staat gegevensbescherming GDH 

Nulmeting → staat compliance en ambitie om naar niveau 3 te groeien

Staat gegevensbescherming GDH 

Opvolging Nulmeting

Staat gegevensbescherming GDH 

Opvolging Nulmeting in 2024 



Kerngetallen als stuurinstrument → volgende sheet

Opvolging Nulmeting in 2025 

Vervolg compliance programma’s



Toekomstbesteding en duurzaam gegevens verwerken

Jaarverslag FG 2022 Aandachtspunten  Maak van het register van verwerkingen een volwaardig

sturingsinstrument;  Stel een nieuw privacybeleid op werk dit uit in procedures

en werkinstructies;  Geef handvatten voor medewerkers;  Voer audits uit op informatiebeveiliging.

Jaarverslag FG 2023 Aandachtspunten  Ga door op de ingeslagen weg;  Monitor en stuur bij waar nodig;  Voer de DPIA’s uit in een hoger tempo;  Implementeer de maatregelen en zie daar op toe;  Verfijn de rapportages zodat er beter gestuurd kan

worden.

Wpg Tijdlijn audits

Aanbevelingen FG:

2021

2022

2023

• Eerste interne Wpg audit

• Eerste Externe Wpg audit door GAD

• Wettelijk verplichte her controle audit door GAD



Regelmatig audits



Mooie voortgang te zien;



Maar we zijn er nog niet

Status implementatie beheersmaatregelen Wpg 2024 

1fte Wpg-Officer structureel gebord en bezetting gevonden;



Gestaagde groei;



Monitoringsplan opgesteld;



Uitdagingen: 2 diensten blijven iets achter, maar verwerken minste gegevens. Ze zijn bezig met de aanschaf nieuwe tool;



Nieuwe regels waar medewerkers mee moeten leren werken (opzet, bestaan, werking-> meer administratieve lasten, bewijsvoering, instructies);



Goede monitoring en toezicht (FG, externe accountant, ECP, Internal audit én het gaat naar de AP).

Rekeningencommissie Gegevensbescherming CPO & Manager EC Privacy Gemeente Den Haag, 16 okt. 2024