Informatienota Raad - Jaarverslag AVG 2024
Tekst van het document
Informatienota raad – openbaar Onderwerp
Informatienota Raad - Jaarverslag AVG 2024
Zaakdossier
Z/25/056112 - D/25/175368
Portefeuillehouder
Waarnemend Burgemeester A. Hofland
Raadsprogramma
4. Bestuur en organisatie
Datum collegebesluit
1 april 2025
Opsteller
Peter Stuart
peter.stuart@doesburg.nl
Team
Bedrijfsvoering
Telefoonnummer (0313) 48 14 76
Voorstel Kennis te nemen van de AVG-rapportage over 2024. Inleiding Sinds 2018 is de AVG-wetgeving van kracht die tot doelstelling heeft om de privacy en de persoonsgegevens van burgers te beschermen. De Functionaris Gegevensbescherming (FG) controleert als onafhankelijke toezichthouder de gemeente jaarlijks op de naleving van deze wetgeving. In de AVG-rapportage van de FG wordt een beeld gegeven van de implementatie van de AVG binnen onze gemeentelijke organisatie. Samenvatting In de bijlage ‘Samenvatting Jaarverslag AVG’ geeft de FG een overzicht van de stand van zaken m.b.t. implementatie van de verschillende onderdelen van de AVG en dus in hoeverre de gemeente Doesburg voldoet aan de wetgeving van de AVG. Hiermee ontstaat ook een focus voor onderwerpen waar we de komende periode mee aan de slag zouden kunnen gaan om privacy op een nog wat hoger niveau te krijgen in onze gemeentelijke organisatie. In de bijlage zien we dat de volgende onderdelen relatief gezien laag scoren: Processen en Samenwerking. Het ligt voor de hand om hier de komende jaren dan ook wat meer de focus op te leggen. Kantekening hierbij is wel dat we als kleine gemeente beperkt zijn in mensen en middelen en dat dat een negatief effect heeft bij de implementatie van met name deze onderwerpen.
Het is een bekend gegeven dat een groot deel van het risico op incidenten rondom privacy en informatiebeveiliging veroorzaakt wordt door menselijk handelen. Bewustwording van onze medewerkers en leidinggevenden blijft daarom het komende jaar ook weer een belangrijk aandachtpunt Consequenties 1. De adviseur Informatieveiligheid (ook CISO en Privacy Coördinator) stelt een plan van aanpak op voor het verder borgen van Informatieveiligheid binnen Doesburg. Hierin worden op operationeel niveau activiteiten benoemd op het gebied van privacy en informatiebeveiliging. Vanwege het operationele karakter van dit plan van aanpak wordt ervoor gekozen om het aan het MT voor te leggen voor goedkeuring.
Pagina 1 van 2
2. We voldoen momenteel aan de minimale eisen voor borging van onze privacygevoelige gegevens, maar in komende jaren zal het als kleine gemeente steeds ingewikkelder worden om aan deze eisen te blijven voldoen. 3. De percentages in het overzicht geven geen absolute garantie op veiligheid van de privacy m.b.t. persoonsgegevens die onder de verantwoordelijkheid van de gemeente vallen. In de praktijk zullen er altijd incidenten kunnen voorkomen op dit gebied. Wel proberen we elk jaar weer een stappen te zetten om de AVG-volwassenheid van onze gemeente te vergroten.
Communicatie Deze rapportage betreft informatie over hoe we er als gemeente voorstaan m.b.t. de bescherming van de persoonsgegevens die de gemeente verwerkt. De samenvatting van het Jaarverslag AVG 2024 zal intern gepubliceerd worden via ons Intranet en extern via het informatiesysteem van de raad.
Bijlage(n) 1. Samenvatting Jaarverslag AVG 2024
Pagina 2 van 2