Informatienota Raad - Jaarverslag AVG 2023

Informatienota raad – openbaar Onderwerp

Informatienota Raad - Jaarverslag AVG 2023

Zaakdossier

Z/24/045578 - D/24/149523

Portefeuillehouder

Burgemeester L.W.C.M. van der Meijs

Raadsprogramma

4. Bestuur en organisatie

Datum collegebesluit

27 juni 2024

Opsteller

Peter Stuart

E-mail

peter.stuart@doesburg.nl

Team

Bedrijfsvoering

Telefoonnummer (0313) 48 14 76

Voorstel Kennis te nemen van de AVG-rapportage over 2023. Inleiding Sinds 2018 is de AVG-wetgeving van kracht die tot doelstelling heeft om de privacy en de persoonsgegevens van burgers te beschermen. De Functionaris Gegevensbescherming (FG) controleert als onafhankelijke toezichthouder de gemeente op de naleving van deze wetgeving. In de rapportage van de FG wordt een beeld gegeven van de implementatie van de AVG binnen onze gemeentelijke organisatie. Samenvatting In de bijlage ‘Digitale weerbaarheid AVG’ geeft de FG een overzicht van de stand van zaken m.b.t. implementatie van de verschillende onderdelen van de AVG en dus in hoeverre de gemeente Doesburg voldoet aan het (landelijke) normenstelsel van de AVG. Hiermee ontstaat ook een mogelijke focus voor onderwerpen waar we de komende periode mee aan de slag zouden kunnen gaan om privacy op een nog wat hoger niveau te krijgen in onze gemeentelijke organisatie. In de bijlage zien we dat de volgende onderdelen relatief gezien laag scoren: Samenwerking, Processen en Verantwoording. Het ligt voor de hand om hier de komende jaren dan ook wat meer de focus op te leggen. Het is ook een bekend gegeven dat een groot deel van het risico op incidenten rondom privacy en informatiebeveiliging veroorzaakt wordt door menselijk handelen.

Bewustwording van onze medewerkers en leidinggevenden blijft daarom het komende jaar ook weer een belangrijk aandachtpunt.

Pagina 1 van 2

Consequenties 1. De adviseur Informatieveiligheid (ook CISO en Privacy Coördinator) stelt een plan van aanpak op voor het verder borgen van Informatieveiligheid binnen Doesburg. Hierin worden op operationeel niveau activiteiten benoemd op het gebied van privacy en informatiebeveiliging. Vanwege het operationele karakter van dit plan van aanpak wordt ervoor gekozen om het aan het MT voor te leggen voor goedkeuring. 2. We voldoen momenteel aan de minimale eisen voor borging van onze privacygevoelige gegevens, maar in komende jaren zal het als kleine gemeente steeds ingewikkelder worden om aan deze eisen te blijven voldoen. 3. De percentages in het overzicht geven geen absolute garantie op veiligheid van de privacy m.b.t. persoonsgegevens die onder de verantwoordelijkheid van de gemeente vallen. In de praktijk zullen er altijd incidenten kunnen voorkomen op dit gebied. Wel proberen we elk jaar weer een stap voorwaarts te zetten in de AVG-volwassenheid van onze gemeente

Communicatie Deze rapportage betreft informatie over hoe we er als gemeente voorstaan m.b.t. de bescherming van de persoonsgegevens die de gemeente verwerkt. Het stuk ‘Digitale weerbaarheid AVG gemeente Doesburg 2023’ zal intern gepubliceerd worden via ons Intranet.

Bijlage(n) Digitale weerbaarheid AVG gemeente Doesburg 2023 Borgingsproduct 3.0 Toetsingskader AVG

Pagina 2 van 2