1 Rapportage 2023 Functionaris Gegevensbescherming

Informatienota

Onderwerp Rapportage 2023 Functionaris Gegevensbescherming Nummer Portefeuillehouder Programma/beleidsveld Afdeling Auteur Telefoonnummer Email Kernboodschap

2024/2035073 Raadt, E. de 6.2 Gemeentelijk bestuur CC Konijnenbelt, C.M.C. ckonijnenbelt@haarlem.nl In 2023 is het privacybeleid geëvalueerd in de vorm van een 213a-onderzoek. In afwachting van deze evaluatie, en ook door een groot verloop in het team privacyadviseurs, is in 2023 weinig aandacht besteed aan het doorontwikkelen van het privacybeleid. Daartegenover staat dat de directie inmiddels meer aandacht heeft voor privacy en het hele ‘I-domein’, waardoor er meer sturing is op dit punt. Van de 18 lopende privacy-aanbevelingen is er voor tien punten een eerste stap gezet en acht punten zijn afgerond. Bij deze FG-rapportage zijn geen nieuwe aanbevelingen opgenomen, anders dan de algemene aanbeveling om goed zicht te blijven houden op de uitvoering van acties en toezeggingen. De lopende acties uit de vorige FG-rapportage en de aanbevelingen uit het 213a-onderzoek naar privacybeleid zijn nog actueel en voor een groot deel in ontwikkeling.

Behandelvoorstel voor commissie

Het college stuurt de informatienota ter kennisname naar de commissie Bestuur. De FG rapporteert aan zowel het college als de raad.

Relevante eerdere besluiten

• •

Besluit college d.d. 26 november 2024

1. Het college stelt de informatienota aan de commissie vast.

Rapportage FG 2022, Cie Bestuur 11-01-2024 Gemeente Haarlem Art. 213a-onderzoek naar privacybeleid, Cie Bestuur 04-04-2024 Gemeente Haarlem

de secretaris,

Kenmerk: 2024/2035073

de burgemeester,

1/2

1. Inleiding De functionaris gegevensbescherming rapporteert aan college en raad. In de rapportage wordt beschreven wat de algemene stand van zaken is op het gebied van gegevensbescherming en privacy, wat er is gebeurd op verplichte onderdelen uit de AVG als behandelen van inzagerechten van betrokkenen, data protection impact assessments en datalekken. Daarnaast wordt aandacht besteed aan een aantal andere onderwerpen: het register voor camera’s in de openbare ruimte, gebruik van kopieën van ID-bewijzen en de stand van zaken in de uitvoering van de aanbevelingen uit de vorige FG-rapportage.

2. Kernboodschap In 2023 is het privacybeleid geëvalueerd in de vorm van een 213a-onderzoek. In afwachting van deze evaluatie, en ook door een groot verloop in het team privacyadviseurs, is in 2023 weinig aandacht besteed aan het doorontwikkelen van het privacybeleid. Daartegenover staat dat de directie inmiddels meer aandacht heeft voor privacy en het hele ‘I-domein’, waardoor er meer sturing is op dit punt. Van de 18 lopende privacy-aanbevelingen is er voor tien punten een eerste stap gezet en acht punten zijn afgerond. Bij deze FG-rapportage zijn geen nieuwe aanbevelingen opgenomen, anders dan de algemene aanbeveling om goed zicht te blijven houden op de uitvoering van acties en toezeggingen. De lopende acties uit de vorige FG-rapportage en de aanbevelingen uit het 213aonderzoek naar privacybeleid zijn nog actueel en voor een groot deel in ontwikkeling. 3. Consequenties Om te kunnen voldoen aan de privacywetgeving en bewoners (en medewerkers) een goed niveau van privacybescherming te bieden, is minimaal een volwassenheidsniveau drie nodig op een schaal van vijf. Daar is de organisatie nog niet en in 2023 is in dat opzicht niet veel veranderd. De voorwaarden om te groeien zijn wel verbeterd.

Opvolging van de aanbevelingen van het hiervoor genoemde 213a-onderzoek zullen daar aan bijdragen en ook aandacht van de directie en het voorbeeld van afdelingen die expliciet formatie uittrekken voor verbetering op het gebied van privacy en security. 4. Vervolg Verdere uitvoering van de aanbevelingen uit het 213a-onderzoek en de vorige FG-rapportage. 5. Bijlagen 1. Rapportage 2023 Functionaris Gegevensbescherming; 2. Overzicht stand van zaken aanbevelingen FG-rapportage 2022.

Kenmerk: 2024/2035073

2/2