RV GM2024-1420427 Kennisnemen van de beleidsuitwerking Privacy en intrekken Verordening Privacy 2016

_i\lrz_ --lï*"'.Míer lo

Raadsvoorstel

Ondenrerp Kennisnemen van de beleidsuitwerking Privacy en intrekken Verordening Privacy 2016

Beslispunten 1. Kennis te nemen van de beleidsuitwerking Privacy; 2. De Verordening Privacy gemeente Geldrop-Mierlo 2016 in te trekken.

lnleiding Op 29 december 2015 is de Verordening Privacy Gemeente Geldrop-Mierlo 2016 (zie https://lokalereoelgevino.overheid.n|/CVDR406015) door uw Raad vastgesteld. Sinds 25 mei 2018 is in de gehele Europese Unie de Algemene verordening gegevensbescherming (hierna: AVG) van toepassing. De AVG legt meer verantwoordelijkheden bij organisaties, ondernemers en individuele personen die persoonsgegevens venruerken en biedt meer rechten aan mensen van wie gegevens venryerkt worden. Het belangrijkste doel van de AVG is een goede bescherming van persoonsgegevens en het vrije verkeer van persoonsgegevens binnen de EU te waarborgen. Verder is het toezicht op de naleving van de wetgeving aangescherpt en kunnen er via de Autoriteit Persoonsgegevens (AP) boetes worden opgelegd, als de wet- en regelgeving niet of niet voldoende wordt opgevolgd. De AVG is in de Nederlandse wetgeving verankerd via de Uitvoeringswet Algemene

verordening gegevensbescherming (hierna: UAVG). Het venruerken van persoonsgegevens voor opsporingstaken door onze Buitengewoon Opsporingsambtenaren valt onder de Wet politiegegevens (hierna: Wpg) sinds 2019. Verordening of beleid? Een verordening is een op gemeentelijk niveau vastgesteld algemeen bindend voorschrift. Het is een wetgevende regeling op gemeentelijk niveau. U bent als gemeenteraad het orgaan dat deze verordeningen vaststelt. De beleidsuitwerking Privacy is een strategisch stuk dat richting geeft aan hoe gemeente Geldrop-Mierlo gaat voldoen aan de intentie van de AVG, de UAVG en de Wpg. De beleidsuitwerking wordt vastgesteld door ons college.

Eerdere besl u itvormi ng Dit voorstel is een verbeterpunt uit het vastgesteld Wpg-verbeterplan 2023-2025 (MT, 19 april2023). En eerdere besluitvorming is de Verordening Privacy gemeente Geldrop-Mierlo 2016 (gemeenteblad 29 december 2015, nr. 15.13398). De beleidsuitwerking Privacy is door ons vastgesteld op 12 maart2024 en op uw verzoek is dit stuk na de zomervakantie geagendeerd.

Agendaverzoek Zaaknumme r : 1 420427, documentnum mer : 20494O7

blad I van 3

-i\)r;--r'<> I

Wat willen we bereiken Gemeente Geldrop-Mierlo wil voldoen aan de (U)AVG en de Wpg. De Beleidsuitwerking Privacy geeft de richting aan hoe om te gaan met privacy en de bescherming van persoonsgegevens en hoe transparant te zijn aan personen van wie persoonsgegevens worden venryerkt door de gemeente. Er zijn componenten toegevoegd zoals visie en ambitie, en hoe verantwoording wordt afgelegd. Onze ambitie om volwassenheidsniveau 3 te bereiken zal zorgen voor een sterke basis op het gebied van privacybescherming. Waarbijwe inzetten op risicobeheersing om te zorgen voor een betrouwbare digitale gemeente, en met verbetering van de sturing op verantwoording.

Argumenten 2.1 Verordening Privacy gemeente Geldrop-Mierlo 2016 in te trekken. Sinds 25 mei2018 is in de gehele Europese Unie de Algemene verordening gegevensbescherming (hierna: AVG)van toepassing. De Verordening Privacy gemeente Geldrop-Mierlo 2016 is niet langer van toepassing en kan worden ingetrokken. We volgen hierin het advies van de Vereniging van Nederlandse Gemeenten. Wat gaan we daarvoor doen De Verordening Privacy gemeente Geldrop-Mierlo 2016 wordt ingetrokken en de Beleidsuitwerking Privacy zal gepubliceerd worden. Randvoonraarden Nvt

Planning Borging van de Beleidsuitwerking Privacy doen we door middel van bewustwording en communicatie aan betrokkenen. Vervolgstappen worden in het privacyplan genoteerd door de privacy officer (hierna: PO). Het privacyplan wordt jaarlijks geactualiseerd via een PlanDo-Check-Act-cyclus en afgestemd met Concern Management Team.

Communicatie Publicatie van de beleidsuitwerking Privacy gemeente Geldrop-Mierlo vindt plaats op de website Overheid.nl en in Middenstandsbelangen. Wat mag het kosten Het intrekken van de Verordening Privacy gemeente Geldrop-Mierlo 2016 heeft geen financiële consequenties.

Raadsvoorstel Zaaknummer: 1 420427, documentnumm er'. 2049407

blad 2 van 3

-i\ I /u-:

I

-j

Duurzaamheid De relatie tussen duurzaamheid en privacy zit in de hoeveelheid data die verzameld wordt. Er wordt vaak te veel data verzameld, wat een nadelig effect heeft op zowel privacy als duurzaamheid. Veel data zijn niet duurzaam qua energieverbruik. En veel persoonsgegevens opslaan is niet goed voor privacy, omdat de verzamelde data niet altijd bijdragen aan het doel waarvoor ze verzameld worden. Daarbij wordt ook de kans op datalekken vergroot. Om dat te voorkomen zijn bewaartermijnen ingericht. Het is in het belang voor zowel privacy als duurzaamheid dat data zonder doelbinding vernietigd wordt.

Burgerparticipatie Nvt

Evaluatie De Beleidsuitwerking Privacy wordt periodiek om de 5 jaar geëvalueerd en zo nodig tussentijds herzien door de Privacy Officer. Dit kan geschieden naar aanleiding van organisatorische veranderingen of wetswijzigingen. De Functionaris Gegevensbescherming (FG), werkzaam binnen de Dienst Dommelvallei, wordt hierover geïnformeerd. De inbedding van de Beleidsuitwerking Privacy en de voortgang van privacy-gerelateerde werkzaamheden worden opgevolgd in het Poho lnformatieveiligheid & Privacy. Het College B&W wordt geïnformeerd via de interne en externe Wet politiegegevens in de vorm van audits. De Raad wordt venruittigd via de Raadsinformatiebrief Wpg. Tevens kan de Raad haar controlerende taak ten uitvoer brengen op het jaarlijkse privacy verslag opgesteld door de FG.

Bijlagen: L Beleidsuitwerking Privacy

2. Definitie en afkortingenlijst AVG Wpg

Achtergrondi nformatie: Nvt

Geldrop, 23 )uli 2024 ry3

secretaris

Raadsvoorstel Zaaknummer: 1 420427, documentnumm er: 2049407

blad 3 van 3