RIS318958 De AVG is jarig maar we vieren nog geen feest

RIS-nummer: 318958

Schriftelijke vragen: De AVG is jarig maar we vieren nog geen feest Indiener: Hera Butt, GroenLinks

Datum: 23 mei 2024

Aan de voorzitter van de gemeenteraad,

Op 25 mei 2024 wordt de AVG zes jaar oud. Bits of Freedom deed in 2022 onderzoek1 naar hoe het toen met de invoering van de AVG bij gemeenten gesteld was, en kwam vorig jaar 2 met een vervolg hierop. Uit het onderzoek uit 2022, en het vervolg hierop uit 2023 bleek dat gemeenten, en ook Den Haag, de privacy nog niet op orde hebben. Overeenkomstig art. 30 van het Reglement van orde stelt het raadslid Hera Butt (GroenLinks) de volgende vragen:

1.

Kan het college inzichtelijk maken of de gemeente volledig in beeld heeft welke gegevens van burgers er worden verwerkt door de gemeente, met welk doel, of die verwerking rechtmatig en veilig is, met wie deze informatie wordt gedeeld en met wie er wordt samengewerkt? Zo ja, hoe wordt dit bijgehouden, hoe vaak wordt deze informatie geüpdatet, en met welke regelmaat wordt er nagekeken of de informatie nog compleet en actueel is?

In het jaarverslag van de Functionaris Gegevensbescherming over het jaar 2022 (RIS316879) wordt het volgende beschreven: “In 2022 is er een inventarisatie gedaan van de processen waarbij persoonsgegevens worden verwerkt, wat heeft geleid tot een register met meer dan 900 verwerkingen. Door de inventarisatie hebben we een werkvoorraad bepaald van de uit te voeren privacy assessments, ofwel DPIA’s. Het rapport benadrukt dat nog niet alle verwerkingen inzichtelijk zijn en ook nog niet bij de geregistreerde verwerkingen een toets is gedaan op het voldoen aan de AVG. Het doel voor 2023 is om het verwerkingsregister te vullen en te valideren tot 85% à 90%.”

2. Kan het college aangeven of het doel voor 2023 met betrekking tot het vullen en valideren van het verwerkingsregister gehaald is? Indien dit niet gehaald is, hoe staat het met de vordering hiervan?

1 “De staat van privacy bij gemeenten”, 2022, Bits of Freedom. (www.bitsoffreedom.nl/wp-

content/uploads/2022/05/Bits-of-Freedom-De-staat-van-privacy-bij-gemeenten.pdf). 2 “Wat is er allemaal gebeurd sinds ons onderzoek naar gemeenten?”, 2023, Bits of Freedom (www.bitsoffreedom.nl/2023/05/25/wat-is-er-allemaal-gebeurd-sinds-ons-onderzoek-naar-gemeenten/).

3. Kan het college aangeven hoe het staat met de werkvoorraad van uit te voeren DPIA’s? Is deze werkvoorraad al uitgevoerd? Zo nee, hoe staat het met de vordering hiervan?

4. Kan het college een overzicht geven met hoe vaak er sinds de invoering van de AVG een verzoek tot inzage is gedaan door (Haagse) burgers? Hierbij graag ook een overzicht met daarin vermeld of deze verzoeken binnen de wettelijke termijn werden ingewilligd.

5.

Uit de begeleidende brief bij het Jaarverslag van de Functionaris Gegevensbescherming 2022 (RIS316879) komt naar voren dat “Het laatste gegevensbeschermingsbeleid stamt uit 2018 en is aan vernieuwing toe, onderschrijft de FG. Een vernieuwd beleidskader kan namelijk helderheid scheppen over de governance in de privacy organisatie. Met dat doel wordt gewerkt aan een nieuw beleidskader, met de titel Mens Centraal Digitaal. De verwachting is dat dit begin 2024 wordt vastgesteld.”. Kan het college aangeven of deze tijdslijn nog steeds actueel is, en wanneer wordt dit beleidskader gedeeld met de raad?

Sinds januari 2021 houdt de gemeente Den Haag een algoritmeregister bij, dat ook openbaar via Dataplatform Den Haag ingezien kan worden. Op dit moment staan hier 8 algoritmes in vermeldt. Met betrekking tot het algoritmeregister is te lezen dat hier de algoritmes in staan die door de gemeente worden gebruikt bij haar gemeentelijke dienstverlening. Hier staan dus geen algoritmes in die wel actief zijn in Den Haag, en invloed hebben op Haagse inwoners, maar die door andere organisaties dan de gemeente Den Haag worden ingezet (denk hierbij aan de politie en de HTM, maar ook aan bijvoorbeeld uitvoeringsorganisaties van gemeentelijk beleid, zoals (jeugd)zorg organisaties etc).

6. Kan het college aangeven hoe vaak het Haagse algoritmeregister geüpdatet wordt? Hoe vaak wordt nagegaan of het Haagse algoritmeregister nog volledig en actueel is?

7.

Ziet het college de mogelijkheid om ook algoritmes die niet door de gemeente, maar door andere (wellicht in enige mate aan de gemeente gelieerde) Haagse instanties en organisaties gebruikt worden, ook in het Haagse algoritmeregister op te nemen? Zo nee, wil de gemeente deze organisaties en instanties dan aansporen om ook de algoritmes die zij al dan niet gebruiken openbaar te maken?

GroenLinks heeft eerder al aandacht gevraagd voor het gebruik van technologie die ontwikkeld wordt door bedrijven, of in landen, die het niet zo nauw nemen met mensenrechten, ook op het gebied van het recht op privacy. Meer hierover is onder andere te lezen in de brief rondom Camera's in de buitenruimte (RIS311731).

8. Is het college bereid een overzicht te maken en te doen toekomen aan de raad met daarin alle camera's en sensoren van de gemeente Den Haag, met daarbij vermeld van welk merk/door welke fabrikant deze geproduceerd zijn, in welke landen deze merken/fabrikanten gevestigd zijn, of opnames van deze camera's worden opgeslagen, zo ja, waar dit wordt opgeslagen, en of opnames/gegevens van deze camera’s en sensoren door de fabrikant kunnen worden uitgelezen? Zo nee, waarom kan het college dit niet delen met de raad?

9. Kan het college bij het overzicht van alle camera’s ook per camera aangeven wat nut en noodzaak is van die camera’s? Zo nee, waarom niet?

Op Dataplatform Den Haag wordt bij de dataset Sensoren in Den Haag vermeld dat “Aan een volledige inventarisatie van sensoren in eigendom van de gemeente Den Haag wordt gewerkt.” Ook in de brief over Camera's in de buitenruimte wordt vermeld dat er al sinds 2021 wordt gewerkt aan een sensorenregister.

10. Wanneer verwacht het college dat het sensorenregister openbaar gemaakt kan worden?

Op 12 mei j.l. publiceerde Omroep West het artikel “Aantal 'gluurders’ met deurbel blijft maar stijgen: ‘Actie nodig’” (zie bijlage).

11. Heeft het college kennisgenomen van dit artikel? Zo ja, hoe reflecteert het college hierop?

12. In het artikel wordt genoemd dat het aantal klachten bij de Autoriteit Persoonsgegevens (AP) rondom (deurbellen met) camera's blijft stijgen. Kent het college deze trend ook in Den Haag?

13. In het artikel wordt genoemd dat de AP niet voldoende mensen in dienst heeft om alle klachten af te kunnen handelen. Ziet het college de mogelijkheid om ook zelf haar inwoners die klachten hebben over deurbelcamera's te ondersteunen? Zo ja, hoe? Zo nee, waarom niet?

14. In het artikel wordt ook genoemd dat de politie zelf mensen aanspoort om hun camera's op de openbare weg te richten, hoewel dit niet mag. Is bij het college bekend of ook de Politie Haaglanden aan burgers deze oproep heeft gedaan? Zo ja, is het college bereid om hierover in gesprek te gaan met de politie en in dat gesprek nogmaals te benadrukken dat dit niet is toegestaan? Zo nee, waarom niet?

15. Is het college bereid om bewoners zelf proactief te informeren met betrekking tot hun rechten en plichten omtrent (deurbel)camera’s en privacy? Zo nee, waarom niet?