Presentatie aan raad

Gegevensuitwisseling in regionale context Presentatie Rekenkameronderzoek gemeente Enschede

30-9-2024

Vertrouwelijk

Agenda 1 Introductie 2 Aanpak 3 Conclusies 4 Aanbevelingen

5 Vragen Vertrouwelijk

2

Onderzoeksvragen

1. Gaat de gemeente Enschede adequaat om met de risico’s van gegevensuitwisseling in samenwerkingsverbanden?

2. Is de raad voldoende in positie gebracht om zijn kaderstellende en controlerende rol uit te voeren?

Vertrouwelijk

3

Onderzoeksaanpak 1: Afbakening en vaststellen onderzoeksvraag

2: Vaststellen onderzoekskader

3: Veldonderzoek

4: Nota van bevindingen

5: Eindrapportage en bestuurlijke reactie

• Ex-durante evaluatie • Kwalitatieve onderzoeksmethoden • Twee casussen

Vertrouwelijk

-

Zorg- en Veiligheidshuis Twente

-

Stadsbank Oost-Nederland

4

Persoonsgegevens van gevoelige aard Risico op discriminatie, identiteitsdiefstal of –fraude, reputatieschade of andere economisch of maatschappelijke nadelen. Gegevens van kwetsbare personen (denk aan kinderen)

Strafrechtelijke gegevens Strafrechtelijke veroordelingen, strafbare feiten of gerelateerde veiligheidsmaatregelen

Bijzondere gegevens Denk aan medische of gezondheidsgegevens

‘Persoonsgegevens’

Vertrouwelijk

5

Rechtmatige gegevensverwerking Algemene beginselen • Rechtmatigheid, behoorlijkheid en transparantie • Doelbinding • Dataminimalisatie • Juistheid • Opslagbeperking • Integriteit en vertrouwelijkheid

Vertrouwelijk

6

Rollen voor het verwerken van persoonsgegevens • Verwerkingsverantwoordelijke • Verwerker • Gezamenlijk verwerkingsverantwoordelijke

Vertrouwelijk

7

Conclusies en aanbevelingen

Vertrouwelijk

1. Gaat de gemeente Enschede adequaat om met de risico’s van gegevensuitwisseling in samenwerkingsverbanden? •

Gemeente heeft niet geheel grip op risico’s in de regionale context en maakt geen optimaal gebruik van mogelijkheden om te sturen op risico’s

•

Flinke professionaliseringsslag binnen de gemeente; zowel qua beleid als bewustzijn

•

Tactische en operationele invulling

nog achter op strategische invulling Vertrouwelijk

9

2. Is de raad voldoende in positie gebracht om zijn kaderstellende en controlerende rol uit te voeren? •

Raad neemt een zeer minimale positie in op het onderwerp

•

College kan pro-actiever informatie delen over mechanismen gegevensbescherming

•

De raad kan zelf ook meer positie innemen; vanuit AVG verantwoordelijkheid om rechtmatigheid van gebruik en verwerking te beoordelen

Vertrouwelijk

10

Aanbevelingen voor het college Inrichting Duidelijke afspraken aan de voorkant Huidige samenWerkingsverbanden evalueren.

1

Beleg verantwoordelijkheden uitvoering beleid in samenwerkingsverbanden.

2

Zet in op digitaal leiderschap Maak gebruik van kennis FG

Bundel toezichtkracht. Interne toezichtsfuncties in gezamenlijkheid rapporteren.

3

4

Intern vertrouwelijk

Goed digitaal bestuur. Neem de raad op hoger abstractieniveau mee in plaats van specifieke onderwerpen

6

5

Controle. Rapporteer over naleving van het beleid 12

Checklist: gemeentelijke verantwoordelijkheid in de regio

Sturingsmogelijkheden

Ambitieniveau

Verwerkingsverantwoordelijkheid Wie kijkt mee binnen de gemeente Enschede?

Intern vertrouwelijk

Verdeling rollen en verantwoordelijkheden in ‘de regio’

14

Aanbevelingen voor de raad Gebruik sturingsmogelijkheden in regio Versimpel sturing

01

03

02 Vraag om informatie Intern vertrouwelijk

05

04

Informeer uzelf over rolinvulling van de raad rondom digitalisering

Stel kaders, bijv. doorlopen checklist 16

Voorbeelden bestaande instrumenten

Vertrouwelijk

17

Vragen?

Vertrouwelijk

Contact

Berenschot www.berenschot.nl Rebecca Spruijt

Lisa de Graaf

06-15381868

06-51729833

r.spruijt@berenschot.nl

l.degraaf@berenschot.nl

Vertrouwelijk

linkedin.com/berenschot

GRONDLEGGER VAN VOORUITGANG