RIS312345 Beantwoording SV Gemeenten te laks met digitale privacy van hun burgers

Datum

BEANTWOORDING SCHRIFTELIJKE

24 augustus 2022

VRAGEN

Onderwerp

Ons kenmerk

Antwoord van het college op de vragen van het raadslid de heer Guernaoui, luidend: ‘Gemeente te laks met digitale privacy van hun burgers’

DBV/10339807 RIS312345

Het raadslid de heer Guernaoui heeft op 24 mei 2022 een brief met daarin zes vragen aan de voorzitter van de gemeenteraad gericht. Overeenkomstig artikel 30 van het reglement van orde voor vergaderingen en andere werkzaamheden van de raad, beantwoordt het college deze vragen als volgt. 1.

Is het college bekend met het artikel op Omroep West van dinsdag 24 mei 2022: ‘Onderzoek: gemeenten te laks met digitale privacy van hun burgers’? (1)

Ja. 2.

Uit het onderzoek van Bits of Freedom blijkt dat Den Haag de basis van de gegevenshuishouding volgens de AVG-wetgeving niet op orde heeft. Is het college het daar mee eens? Indien ja, wat gaat het college hieraan doen? En op welke termijn gaat het college dit verbeteren?

Nee, het college herkent zich niet in het geschetste beeld door Bits of Freedom. De gemeente heeft op 10 september 2021 een WOB-verzoek ontvangen van Bits of Freedom waarin men gevraagd heeft naar de rapportages op het gebied van informatiebeveiliging en privacy. De gevraagde informatie is op 23 december 2021 aangeleverd. Na aanleveren van de gevraagde informatie heeft de gemeente geen aanvullende vragen ontvangen van Bits of Freedom, noch het conceptrapport ontvangen ter check op feitelijke onjuistheden. Het college heeft een dag voor publicatie van het rapport persvragen gekregen. Naar aanleiding hiervan is het conceptrapport opgevraagd bij Bits of Freedom. Nog dezelfde avond is er correspondentie geweest waarin de feitelijke onjuistheden met Bits of Freedom zijn gedeeld. Het rapport is desondanks de volgende dag gepubliceerd. Tot op heden heeft Bits of Freedom nog niet gereageerd op de correspondentie waarin de feitelijke onjuistheden zijn aangegeven. Het college constateert de volgende feitelijke onjuistheden in het rapport van Bits of Freedom: • Pagina 18: Gemeente Den Haag zou geen toereikende privacy organisatie hebben. Dit is onjuist. Gemeente Den Haag heeft een centrale privacy organisatie van 10,8 fte en een Functionaris Gegevensbescherming (1fte). • Pagina 9 en 19: Gemeente Den Haag zou geen (online) register van verwerkingen hebben.

De gemeente Den Haag had deze ten tijde van de beantwoording van het WOB-verzoek al wel, maar het was op dat moment nog niet openbaar. Er is door Bits of Freedom in zijn WOBverzoek overigens niet gevraagd naar het wel of niet hebben van een register. Gemeente Den Haag heeft sinds begin dit jaar (2022) een openbaar register van verwerkingen beschikbaar met een gemeentebreed overzicht van de persoonsgegevens die de gemeente gebruikt en voor welk doel. Dit register is voor iedereen online te vinden op denhaag.dataplatform.nl.

Gemeente Den Haag Ons kenmerk

DBV/10339807

•

•

Pagina 19: ook gemeente Den Haag heeft sinds begin dit jaar een volledig online algoritmeregister waarin de algoritmes staan die gemeente Den Haag inzet en met welk doel. Dit register is voor iedereen online te vinden op denhaag.dataplatform.nl. Pagina 19: De Functionaris Gegevensbescherming komt jaarlijks langs in de rekeningcommissie om de stand van zaken op het gebied van privacy toe te lichten.

Transparantie bij het gebruik van ICT en data is een belangrijke randvoorwaarde voor het college en is uitgangspunt geweest in alle maatregelen en acties die zijn genomen rondom gegevensbescherming. Hieronder vallen het inrichten van checks & balances, het positioneren van de privacy-expertise binnen de gemeente, het uitvoeren van DPIA’s, het registreren van het gebruik van persoonsgegevens en de communicatie rondom de inzet van digitale innovatie. 3.

De gemeente Den Haag dient meerdere Functionarissen Gegevensbescherming te hebben. Kan het college aangeven of ze er zijn en kan het college aangeven wat de bevoegdheden en positionering van deze Functionarissen Gegevensbescherming zijn?

De gemeente Den Haag heeft, conform artikel 37 van de AVG, een Functionaris Gegevensbescherming (FG) voor de organisatie aangesteld. De FG heeft een onafhankelijke positie bij de gemeentesecretaris. De bevoegdheden van de FG staan beschreven in het beleidskader en reglement inzake gegevensbescherming. 4.

Volgens het onderzoek kan de gemeenteraad vaak niet goed controleren wat er precies gebeurt met de digitale gegevens van de inwoners van Den Haag. Is het college het daar mee eens? Indien ja, kan het college aangeven hoe zij dit gaat verbeteren en op welke termijn het college dit gaat verbeteren?

Nee. Zie antwoord op vraag 2. In september 2020 heeft het college een werkbespreking met de raad georganiseerd over algoritmes met experts van de TU Delft, Radboud Universiteit, de Autoriteit Persoonsgegevens, Bits of Freedom, Platform Bescherming Burgerrechten en de gemeentelijke organisatie. Een volgende werkbespreking over algoritmes en privacy staat bovendien nog op de termijnplanning van de c0mmissie bestuur. 5.

Kan het college aangeven of er vier jaar na de invoering van strengere regels op het gebied van privacy, de AVG, datalekken zijn geweest in de gemeente Den Haag? Indien ja, wat heeft dat voor gevolgen gehad?

Ja, er zijn datalekken geweest. De meeste datalekken worden veroorzaakt door het verkeerd adresseren van post en e-mail. Datalekken zijn nooit 100% te voorkomen. De potentiële gevolgen verschillen per datalek. In 2021 zijn er 50 datalekken gemeld aan de Autoriteit Persoonsgegevens en 44 gemeld aan de betrokkene. Tot op heden zijn er in 2022 15 datalekken aan de AP gemeld en 13 datalekken gemeld aan de betrokkenen.

2/3

Gemeente Den Haag Ons kenmerk

DBV/10339807

6.

Hoe gaat het college er zo snel mogelijk voor zorgdragen verantwoordelijk om te gaan met de digitale gegevens van de inwoners van Den Haag?

Het college gaat verantwoordelijk om met de bescherming van de digitale gegevens en overige persoonsgegevens van inwoners. De continue ontwikkelingen op het gebied van digitalisering vragen om een continue inspanning voor de bescherming van persoonsgegevens. De aanbevelingen uit het genoemde onderzoek zijn al grotendeels in uitvoering. Een enkele aanbevelingen uit het rapport die de gemeente nog niet uitvoerde, namelijk de evaluatie van het proces rondom het inzagerecht neemt de gemeente ter harte (zie p.14 van het rapport). Het college zal jaarlijkse een rapportage voor gegevensbescherming en informatiebeveiliging met de raad delen. Daarnaast loopt momenteel al de inhaalslag op de DPIA’s gefinancierd uit het vorig jaar toegekende incidentele budget. Het college van burgemeester en wethouders, de secretaris, de locoburgemeester, Ilma Merx

Kavita Parbhudayal

(1) Zie bijlage

3/3