2019262485 Motie 14.2 Testen doen we met geanonimiseerde gegevens
Tekst van het document
Motie: Testen doen we met geanonimiseerde gegevens. De Haarlemse gemeenteraad in vergadering bijeen op 28 maart 2019, in beraadslaging over het RKC Rapport Verantwoordelijkheid voor Veiligheid, Constaterende dat:
Hoffmann Cybersecurity in opdracht van de rekenkamercommissie (RKC) onderzoek heeft gedaan naar de veiligheid van persoonsgegevens en andere informatie bij de gemeente Haarlem;
Uit dit onderzoek naar voren is gekomen dat de gemeente Haarlem de AVG op onderdelen overtreedt, zo wordt er getest met niet- geanonimiseerde gegevens. Hierdoor hebben leveranciers onterecht inzicht in privacy gevoelige gegevens van de Haarlemse inwoners;
Overwegende dat:
De gemeente Haarlem in een schriftelijke reactie onder andere aangeeft dat ‘we niet anders kunnen dan testen met werkelijke persoonsgegevens’, en stelt dat ‘Uit navraag bij een aantal andere gemeenten blijkt dat dit probleem bij iedereen speelt; niemand heeft op dit moment al een adequate oplossing gevonden voor dit knelpunt’;
Hoffmann Cybersecurity heeft op verzoek van de RKC naar de technische aspecten van de brief van het college gekeken en heeft meegegeven dat het niet noodzakelijk is om voor het ontwikkelen of aanpassen van software gebruik te maken van de persoonsgegevens van burgers, dit kan ook met geanonimiseerde gegevens plaatsvinden. Deze werkwijze is volgens de Autoriteit Persoonsgegevens niet toegestaan;
Hoffmann Cybersecurity geeft aan dat in ieder geval bij de G4-gemeenten (middels WIGO4IT) dit vraagstuk al is opgelost, waardoor de zin in de schriftelijke reactie van de gemeente Haarlem: ‘niemand heeft op dit moment al een adequate oplossing gevonden voor dit knelpunt’ onjuist is.
Roept het college op
Om met spoed de huidige werkwijze aan te passen door de testbestanden te anonimiseren, de afspraken met de softwareleveranciers aan te passen en de bestaande/vernieuwde inkoopcontracten op dit onderdeel aan te passen;
De raad bij de Kadernota te informeren over de genomen stappen.
En gaat over tot de orde van de dag VVD Anne Sterenberg