Digitale weerbaarheid AVG gemeente Doesburg 2023

Digitale weerbaarheid

HET TIJDPERK VAN

Bekeken vanuit de AVG

2023

85

60

Samenwerking Richt het % leveranciersmanagement in Aanwezigheid DPIA’s en IAMA’s bij leveranciers

61

Processen Logging % Overzicht van werkprocessen Wens AVG-certificering Vul enkele processen aan Breng hoog risico verwerkingen in beeld Voer DPIA’s uit Stel anonimiseer beleid op

Beleid Uitdragen beleid % Opnemen acceptatie restrisico’s

69

64

%

Rechten van betrokkenen Toevoeging formulier Inrichten klantportaal Aansluiten algoritmeregister Aanvullen privacyverklaring met geautomatiseerde besluitvorming Publicatie register van verwerkingen

%

Verantwoording Inrichten ISMS/PIMS Inzicht voor het management Meer tussentijdse toetsingen

83

Gegevensbescherming Handleiding privacy by design % Check documentatievereisten privacy incident

88

Organisatorische inbedding Opstellen bewustwordingsprogramma % Meer menskracht AI Aanwijzen FG alle bestuursorganen Aanvullen arbeidsovereenkomst

PRIVACY

Uitleg toetsing

Informatie is een levensader van de organisatie. Als digitale overheid is het daarom belangrijk om digitaal weerbaar te zijn.

Met behulp van het toetsingsdocument ‘AVG Borgingsproduct 3.0’ van de IBD heb ik als FG op diverse thema’s (witte tekst) een toets uitgevoerd. Per thema (licht blauwe tekst) is aangegeven welke onderwerpen in 2024 meer aandacht nodig hebben om steeds meer aan de AVG te voldoen. Het volledige borgingsdocument is bekend bij de privacycoördinator van uw organisatie. De onderwerpen die het meest bijdragen aan verbetering staan aangegeven als focusgebied voor 2024.

Blijf leren hoe u veilig kunt omgaan met persoonsgegevens, zodat inwoners niet in de knel komen en u een betrouwbare overheid bent. Om privacy verder vorm te geven zijn de begrippen bewustwording en sturing essentieel. Blijf medewerkers bewust maken van zowel bestaande onderwerpen als van nieuwe ontwikkelingen zoals algoritmes en kunstmatige intelligentie. Zorg daarnaast voor voldoende inzicht in deze onderwerpen bij het management zodat sturing mogelijk is.

Focusgebieden 2024 Logging

ISMS/PIMS

Werkprocessen

11

Datalekken zijn gemeld bij de privacy coördinator

1

Datalek is gemeld bij de Autoriteit Persoonsgegevens

4

Datalekken zijn gemeld aan betrokkenen