Antwoordbrief artikel 40-vragen PVV Mogelijk volgen van burgers op sociale media.pdf

Retouradres: Postbus 8 3300 AA DORDRECHT

Gemeente Dordrecht Spuiboulevard 300

Aan

3311 GR DORDRECHT

de heer D.T.J. van Leeuwen

T (078) 770 4111

van de fractie PVV Dordrecht

www.dordrecht.nl

p/a raadsgriffie@dordrecht.nl Contactpersoon A.P.E. Jaguet T (078) 770 4176 Datum

7 december 2021

Ons kenmerk

2021-0167082

Betreft

Beantwoorden artikel 40-vragen over mogelijk volgen van burgers op sociale media

E .ape.jaquet@dordrecht.nl

DOSSIER Afschrift:

- VBO/OB, EG Imthorn SK Dordrecht 704

Geachte heer Van Leeuwen Bij brief van 18 mei 2021, ingekomen op 19 mei 2021, heeft u op grond van artikel 40 van het Reglement van Orde van de gemeenteraad namens de fractie PVV Dordrecht vragen gesteld over mogelijk volgen van burgers op sociale media. Voordat wij tot beantwoording van uw vragen over ga willen wij u eerst onze excuses aanbieden dat de reactie door een misverstand zo lang op zich heeft laten wachten. Wij beantwoorden uw vragen als volgt. Vraag 1)

Wordt er door ambtenaren van onze gemeente gebruik gemaakt van nepaccounts op sociale media om burgers te volgen, alsmede onder valse namen geparticipeerd in besloten Facebookgroepen? Zo ja, waarom en vanaf wanneer? Graag een gemotiveerd antwoord met zoveel mogelijk details.

Antwoord Ambtenaren van de gemeente maken geen gebruik van nepaccounts om burgers te volgen en evenmin wordt onder valse namen geparticipeerd in besloten Facebookgroepen. Dit geldt overigens ook voor de Sociale Dienst Drechtsteden. Wel wordt gebruik gemaakt van open bronnen. Vraag 2)

Uit het genoemde onderzoek blijkt dat gemeenteambtenaren zich vaak niet bewust zijn dat ze de wet overtreden. Meer dan de helft van de ambtenaren zou niet weten welke regels en protocollen gelden. Kunt u aangeven op welke manier gemeenteambtenaren geïnformeerd worden over geldende regels en protocollen, alsmede wat wordt gedaan om deze kennis op peil te houden? Graag een gemotiveerd antwoord met zoveel mogelijk details.

Antwoord Vanaf de inwerkingtreding van de Algemene verordening gegevensbescherming (AVG) in 2018 zijn workshops en trainingen gegeven aan de medewerkers en leidinggevenden van de gemeente. Ook is er een, verplicht te volgen, training over de AVG en informatieveiligheid voor nieuwe medewerkers. De gemeente Dordrecht heeft een privacy-coördinator aangesteld en bij het Service Centrum Drechtsteden werken Adviseurs Gegevensbescherming en juristen bij het Juridisch Kennis Centrum, die allemaal hun taak hebben op het gebied van de AVG.

Pagina 1/3

- raadsgriffier t.b.v. raads- en burgerraadsleden

Datum

7 december 2021

Ons kenmerk

2021-0167082

De privacy-coördinator adviseert collega's, levert een bijdrage bij de inrichting van werkprocessen en draagt zorg voor meer bewustwording over de AVG in de organisatie, o.a. door met enige regelmaat berichten op het Intranet te plaatsen over zaken die betrekking hebben op de AVG. De Adviseur Gegevensbescherming adviseert ook bij het uitvoeren van Basis Risico Analyses en data Protection Impact Analyses (DPIA) en de juridisch adviseurs adviseren over juridische aspecten van de AVG. Er is een proces ingericht voor de behandeling van verzoeken van betrokkenen. De behandeling daarvan is een taak van Dienstverlening Drechtsteden. Tot slot is er ook een regionaal Privacy-Coördinatoren Overleg, waarin elke drie weken de ontwikkeling op het gebied van de AVG worden gevolgd, het privacybeleid op regionale schaal wordt afgestemd en kennis wordt gedeeld. Vraag 3)

Tevens blijkt uit het onderzoek dat bij ongeveer een derde van de gemeenten geen functionaris gegevensbescherming is betrokken bij online-monitoring en dat is wettelijk verplicht. Is in het gemeentelijk ambtenarenapparaat een dergelijke functionaris actief? Zo ja, vanaf wanneer en wat was/is zijn takenpakket? Zo nee, waarom niet? Graag een gemotiveerd antwoord.

Antwoord Er is voor het college van burgemeester en wethouders van Dordrecht en de burgemeester van Dordrecht een Functionaris Gegevensbescherming (FG) aangewezen. De FG is gepositioneerd bij Bureau Drechtsteden en voert de FG taken uit voor colleges van burgemeester en wethouders en burgemeesters van de Drechtstedengemeenten, de Gemeenschappelijke Regeling Drechtsteden en de Omgevingsdienst Zuid-Holland Zuid. De taken van de FG zijn wettelijk bepaald in artikel 39, lid 1 van de AVG. Onderdeel b tot en met e worden uitgeoefend door de aangewezen FG. Onderdeel a wordt uitgeoefend door de adviseurs gegevensbescherming bij het SCD. Daarnaast is de FG op grond van artikel 38, lid 4 van de AVG contactpunt voor de betrokkenen (burgers en medewerkers). Het aanwijzingsbesluit voor de colleges is genomen op 14 mei 2018. Tekst artikel 39, lid 1 van de AVG: 1. De functionaris voor gegevensbescherming vervult ten minste de volgende taken: a) de verwerkingsverantwoordelijke of de verwerker en de werknemers die verwerken, informeren en adviseren over hun verplichtingen uit hoofde van deze verordening en andere Unierechtelijke of lidstaatrechtelijke gegevensbeschermingsbepalingen; b) toezien op naleving van deze verordening, van andere Unierechtelijke of lidstaatrechtelijke gegevensbeschermingsbepalingen en van het beleid van de verwerkings-

Pagina 2/3

Datum

7 december 2021

Ons kenmerk

2021-0167082

verantwoordelijke of de verwerker met betrekking tot de bescherming van persoonsgegevens, met inbegrip van de toewijzing van verantwoordelijkheden, bewustmaking en opleiding van het bij de verwerking betrokken personeel en de betreffende audits; c) desgevraagd advies verstrekken met betrekking tot de gegevensbeschermingseffect-beoordeling en toezien op de uitvoering daarvan in overeenstemming met artikel 35; d) met de toezichthoudende autoriteit samenwerken; e) optreden als contactpunt voor de toezichthoudende autoriteit inzake met verwerking verband houdende aangelegenheden, met inbegrip van de in artikel 36 bedoelde voorafgaande raadpleging, en, waar passend, overleg plegen over enige andere aangelegenheid. Vraag 4)

Sommige gemeenten zouden ook data opslaan in dossiers, waaronder informatie over individuen en groepen, Zeker 23 gemeenten doen dat geautomatiseerd en dat verhoogt het risico op privacyschendingen, aangezien ook persoonsgegevens in het sleepnet kunnen zitten. Kunt u aangeven of onze gemeente ook data van individuen en groepen opslaat in dossiers? Mocht dit gebeuren, kunt u dan aangeven waarom en vanaf wanneer? En gebeurt dit automatisch met alle mogelijke gevolgen van dien? Graag een gemotiveerd antwoord.

Antwoord In Dordrecht worden niet geautomatiseerd persoonsgegevens opgeslagen. Bij de inwerkingtreding van de AVG zijn alle werkprocessen van de gemeente in kaart gebracht. Sindsdien worden bij nieuwe werkprocessen DPIA's uitgevoerd. Daarbij wordt het volledige werkproces doorlopen en worden alle privacyaspecten in beeld gebracht en besproken. Voor zover persoonsgegevens worden opgeslagen gebeurt dat ten behoeve van het werkproces. Bijvoorbeeld, bij een vergunningaanvraag worden uiteraard de persoonsgegevens van de aanvrager opgeslagen om de vergunning te kunnen verlenen. Wij vertrouwen er op u hiermee voldoende te hebben geïnformeerd. Hoogachtend, Het college van burgemeester en wethouders

C.H.W.M. Post secretaris

Pagina 3/3

A.W. Kolff burgemeester