Jaarverslag Functionaris Gegevensbescherming 2023
Tekst van het document
Onderwerp DPIA
Datum
Status
Actieteam
1-11-
Afgerond
2023 Anonimiseringssoftware Datamask
2-5-2023
Afgerond
Bodycams
24-2023
Afgerond
Software t.b.v. Or verkiezingen
20-7-
Afgerond
2023 Archivering
In behandeling
Bibob in Centric Leefomgeving
In behandeling
Camerabewaking stadhuis
In behandeling
Cameratoezicht milieupleinen
In behandeling
Kennispunt Twente (diverse monitoren): •
Twentse Monitor Sociaal Domein (TMSD)
Opgeschort
•
Twentse Onderwijs en Jeugdhulp Monitor (TOJM)
Opgeschort
•
Twentse Monitor Jeugdbeschermingsketen
Opgeschort
•
(TMJK)Monitor Voortijdig Schoolverlaters (VSV)
Opgeschort
Sociaal Domein: diverse onderwerpen:
•
W&I - Claimproces
In behandeling
•
WT - Toegangsproces WMO/Jeugd
In behandeling
•
Handhaving en Debiteuren - Easy Data Financial search
In behandeling
"bankafschriftentool"
•
PodiumD portaal (vervanging E-suite)
In behandeling
•
PodiumD Formulieren (vervanging E-suite)
In behandeling
•
Ondersteuningsproces Toeslagenaffaire
In behandeling
•
Twentse Belofte
In voorbereiding
•
DCW (diverse processen)
In voorbereiding
Jongerenaanpak (<23 <27)
In behandeling
IT Platform Twente
In behandeling
Octopus web / digitalisering proces bezwaar en beroep
In behandeling
PgAx; sofware voor : •
Maatschappelijke ondersteuning
In behandeling
•
Tijdelijk huisverbod
In behandeling
26
•
Beschermd wonen
In behandeling
•
Nazorg gedetineerden
In behandeling
Public Roam: Wifi voor gasten
In behandeling
Mijn.enschede.nl
In voorbereiding
Werkplekkensysteem: pré DPIA
20-3-
DPIA niet nodig o.b.v. pré-
2023
DPIA.
Camera fietstunnels
Project gestopt
Pilot inkomensApp TWI
Afgerond – pilot gestaakt
27
BIJLAGE 2 - OVERZICHT RECHTEN VAN BETROKKENEN
Mensen hebben een aantal rechten als organisaties zoals gemeente Enschede hun persoonsgegevens verwerken. We noemen dit privacyrechten. Deze rechten zijn bedoeld om mensen controle te laten houden over hun persoonsgegevens. Mensen hebben bijvoorbeeld het recht om te weten wat een organisatie met hun gegevens doet. En ze kunnen organisaties onder meer vragen om inzage in hun gegevens en om hun gegevens te corrigeren of wissen. Zo een vraag noemen we een AVG-verzoek. Hieronder volgt een overzicht van de AVG-verzoeken die de gemeente in 2023 heeft ontvangen. Hierbij moet worden opgemerkt dat, door het nog ontbreken van een centrale registratie, de Functionaris Gegevensbescherming er van uit gaat dat het aantal verzoeken waarschijnlijk hoger is.
Aantal
Aantal personen
verzoeken
die het verzoek
Toegekend
Afgewezen
Ingebrekestelling ontvangen
betrof Verzoek om
33
64
30
3
13
4
11
3
0
0
1
1
1
0
0
AVG klacht
6
8
2
4
0
Totaal
44
94
36
7
13
inzage Verzoek om verwijdering* Verzoek om informatie
* Bij één verzoek om verwijdering is na vragen van de gemeente t.b.v. wettelijke controle van de identiteit betrokkene nooit meer wat van deze vrager vernomen.
Toelichting klachten: Soort klacht
Reden afwijzing of toekenning
Gebruik medische gegevens inzake WMO beschikking
Toegewezen. Gegevens waren niet noodzakelijk bij beoordeling toekenning zorg
Gebruik naam betrokkene op factuur
Ongegrond. Niet direct of indirect herleidbaar tot specifieke persoon
Raadpleging BRP
Er heeft geen raadpleging plaatsgevonden, Klacht afgewezen
Gegevens gedeeld met ouder zonder ouderlijk gezag
Terechte klacht. Dossier is aangepast.
Klacht kan niet door klachtencommissie in behandeling
Klacht onterecht. Is gevolg van eigen
worden genomen door op eigen verzoek verwijderen van
verwijderverzoek. Uitleg over gegeven.
gegevens Klacht t.a.v. doorgeven persoonsgegevens
Kan niet in behandeling worden genomen. Dossier bestaat niet meer i.v.m. verstreken bewaartermijn
28
BIJLAGE 3 - OVERZICHT DATALEKKEN In 2023 zijn in totaal 61 datalekken gemeld. In 2022 waren dit er 56 en in 2021 41. De lichte stijging van het aantal is toe te schrijven aan toegenomen bewustwording om een datalek te melden. Hieronder volgt een globaal en kort overzicht.
Organisatieonderdeel Wijkteams
15
Werk en Inkomen
14
Dienstverlening
12
Interne Dienstverlening
9
Omgeving & Recht
7
Ruimtelijke Ontwikkeling & Beheer
2
Beschut
1
Concernstaf
1
Totaal
61
Soorten persoonsgegevens Algemene persoonsgegevens
56
Bijzondere persoonsgegevens
5
Totaal
61
Aard van het incident Persoonsgegevens verstuurd of afgegeven aan verkeerde ontvanger
34
Persoonsgegevens per ongeluk gepubliceerd
6
Persoonsgegevens (mondeling) gedeeld met onbevoegde ontvanger
5
Brief of postpakket met persoonsgegevens kwijtgeraakt of geopend retour ontvangen
4
Apparaat, gegevensdrager en/of papier met persoonsgegevens kwijtgeraakt of gestolen
3
Verkeerd dossier gekoppeld in klantportaal
3
Persoonsgegevens mondeling gedeeld met onbevoegde ontvanger
2
Persoonsgegeven van verkeerde klant getoond in klantportaal
1
Persoonsgegevens verstuurd of afgegeven aan verkeerde ontvanger (mail|)
1
Onbevoegde toegang
1
Datalek bij externe verwerker
1
Totaal
61
29
Teksten FG, concernstaf. Datum 16-02-2024 Aan dit document kunnen geen rechten worden ontleend 30