Pas op de plaats (Vrije motie VM2)

Vrije motie Pas op de plaats

VM2

De indieners van deze vrije motie stellen de gemeenteraad voor om in de vergadering van 14 maart 2023 een besluit te nemen over een pas op de plaats maken met risicovolle gegevensverwerkingen. De indieners hoorden het volgende. • Afgelopen zomer stuurde de Autoriteit Persoonsgegevens (AP) een waarschuwingsbrief naar de gemeente. Ze trokken aan de bel vanwege verschillende alarmerende signalen en de uitkomsten van het rekenkameronderzoek ‘Smart en Safe’. • Naar aanleiding van deze brief heeft de gemeente op 1 november 2022 een verbeterplan ingediend om de bescherming van persoonsgegevens op orde te krijgen. • In het plan onderschrijft de gemeente het belang om zorgvuldig om te gaan met de gegevens van onze inwoners. “De gevolgen van onjuist en onzorgvuldig gebruik van persoonsgegevens kunnen immers grote gevolgen hebben voor mensen. Hierbij hebben we een wettelijke verplichting, maar we voelen het vooral als onze verantwoordelijkheid en onze ambitie.” • Op 1 maart 2023 heeft de AP echter opnieuw aan de bel getrokken en de gemeente onder toezicht gezet. Ze maken zich nog steeds zorgen en vinden het verbeterplan niet voldoende. • Eén van de punten die de AP niet in orde vindt, is de omgang met DPIA’s.1 Het gaat dan zowel om het tijdig uitvoeren van de DPIA, als om het vaststellen of een DPIA nodig is.

• In antwoord op de rondvraag van GroenLinks vertelde de wethouder dat ze de zorgen van de AP zeer serieus neemt, maar nog extra duiding wil over de vragen die in de brief staan. De indieners vinden het volgende. • We schrikken van de brief en het oordeel van de AP en moeten hun waarschuwingen en zorgen zeer serieus nemen. Als overheid hebben we namelijk de plicht om onze inwoners te beschermen en daarmee ook de intieme en

1 Een DPIA (Data Protection Impact Assesment, nl: gegevensbeschermingseffectbeoordeling) is

een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. En om daarna maatregelen te kunnen nemen om de risico’s te verkleinen. Pas als een DPIA formeel is vastgesteld, mag de gegevensverwerking beginnen.

• •

•

persoonlijke gegevens die we van hen verzamelen. We zijn blij dat het college de ernst en urgentie van deze zorgen erkent. We moeten eerst zeker weten of de gemeente op de juiste manier met risicovolle gegevensverwerkingen omgaat. Daarom moeten we nu een pas op de plaats maken met het starten van nieuwe, risicovolle gegevensverwerkingen, totdat de uitkomsten en vervolgacties van het duidingsgesprek met de AP bekend zijn. Door de DPIA’s van nieuwe, risicovolle gegevensverwerkingen nog niet formeel vast te stellen, kan deze pas op de plaats gemaakt worden.

De indieners roepen het college van burgemeester en wethouders op om: 1. Zo snel mogelijk het gesprek met de AP aan te gaan over de brief en de duiding en vervolgacties terug te koppelen naar de raad; 2. Bestaande risicovolle gegevensverwerkingen waar nog geen DPIA voor is uitgevoerd, te stoppen of te pauzeren; 3. Een pas op de plaats te maken met nieuwe risicovolle gegevensverwerkingen, door DPIA’s nu niet formeel vast te stellen, te wachten tot de uitkomst van het duidingsgesprek en we zeker weten dat we op een juiste manier met risicovolle gegevensverwerkingen omgaan; 4. Het proces om te bepalen of een verwerking risicovol is zo snel mogelijk aan te scherpen en bij twijfel of een DPIA noodzakelijk is, er altijd voor te kiezen deze wél uit te voeren; 5. Indien er ongewenste effecten kunnen optreden als verwerkingen stilgelegd of uitgesteld worden, deze effecten in kaart te brengen en in overleg met de raad hierover een afweging te maken. Eindhoven, 14 maart 2023 De leden van de raad, Eva de Bruijn (GroenLinks), voorsteller Inge Teklenburg (Volt), voorsteller Chris Dams (D66), voorsteller Wil van Haalen (PvdA), voorsteller Nicolas Knoester (FvD), voorsteller Murat Memiş (SP), voorsteller Jonas Roothans (PvdD), voorsteller Deze vrije motie is ingetrokken na toezegging in de vergadering van 14 maart 2023. J. Jongbloed, griffier.