1. Privacy bij de gemeente_HG.pdf

Privacy bij de gemeente Kennismaking met de functionaris gegevensbescherming en juridisch adviseur Woo en Privacy 13-02-2025

Colette Kersten en Pascal Nelisse (FG Drechtsteden) Fatima Jai (Juridisch adviseur Woo en Privacy coördinator)

Wie zijn wij? -

Colette Kersten en Pascal Nelisse zijn aangewezen als de functionaris gegevensbescherming van de Drechtsteden (Dordrecht, Alblasserdam, Hendrik-Ido-Ambacht, Hardinxveld-Giessendam,

Papendrecht, Sliedrecht, Zwijndrecht en de Omgevingsdienst ZHZ) Niét de FG van GR Sociaal, GR DG&J en Rekenkamercommissies

-

Fatima Jai is juridisch adviseur Woo en Privacy coördinator van de gemeente Hardinxveld-Giessendam

Afkortingen -

AVG: Algemene Verordening Gegevensbescherming ook wel GDPR General Data Protection Regulation

-

UAVG: Uitvoeringwet AVG – een Nederlandse wet voor nadere invulling van de AVG

-

FG: Functionaris Gegevensbescherming ook wel DPO Data Protection Officer

-

PC: Privacy Coördinator / PO: Privacy Officer

-

DPIA: Data Protection Impact Assessement (privacy risico analyse)

-

AP: Autoriteit Persoonsgegevens

-

Gegevensbescherming: bescherming van natuurlijke personen bij de verwerking van persoonsgegevens en maatschappelijk verantwoord gebruik/ vrij verkeer van die gegevens

-

Gegevensverwerking: verzamelen, opslaan, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden, combineren of vernietigen van persoonsgegevens

Taken FG (artikel 38 en 39 AVG) -

Informeren en adviseren op het gebied van de wettelijke verplichtingen bij gegevensbescherming;

-

Toezichthouden op de naleving van de AVG, verwante wetgeving en de beleidsafspraken die de organisatie hierover maakt;

-

Advies verstrekken over een uitgevoerde DPIA;

-

Samenwerking met en contactpersoon voor de Autoriteit Persoonsgegevens;

-

Aanspreekpunt voor betrokkenen (personen van wie persoonsgegevens verwerkt worden).

Werkwijze FG Drechtsteden -

De FG wordt vroegtijdig betrokken om te kunnen adviseren en informeren;

-

De FG kan coachend optreden, en is makkelijk benaderbaar;

-

De FG en juridisch adviseur privacy hebben periodiek overleg;

-

De FG geeft gevraagd en ongevraagd advies;

-

De aanbevelingen die de FG doet in zijn advies worden opgevolgd of er wordt gemotiveerd van afgeweken. Het is de bedoeling dat je terugkoppelt aan de FG wat je met het advies doet;

-

FG krijgt geen instructies en is onafhankelijk in de uitoefening van zijn taken;

-

FG kijkt primair naar privacybelangen van inwoners, medewerkers en andere personen.

Privacy binnen de gemeente Balans tussen: • Rechten van inwoners

• Taakuitoefening overheid

• Of iemand zijn privacy wil opgeven hangt af van de reden, de relatie en de formele regels; • Er is een individueel belang, wat soms schuurt of conflicteert met het publieke belang; • Vertrouwen van de inwoners in gemeente belangrijk, rechten van burger centraal in deze context.

Privacy binnen de gemeente Hoe borgen we privacy binnen de gemeente Hardinxveld-Giessendam? - Toegang tot rechten via de digitale omgeving - Campagnes voor bewustwording - Wetgeving vertalen naar beleid

• Privacybeleid • WPG-beleid - Implementeren van beleid

Rolverdeling 3e lijn

FG

2e lijn

Privacy coördinator, privacy adviseur JKC

1e lijn

Vakafdeling, Proceseigenaren

FG: onafhankelijk toezichthouder en adviseur die gevraagd en ongevraagd advies geeft (risico gebaseerd)

Privacy coördinator (juridisch adviseur Privacy): dagelijks aanspreekpunt, advies, begeleiding vakafdeling bij DPIA’s, ondersteunen bij implementatie AVG, advies voor privacyverklaring, privacybeleid, beoordeling datalekken, coördineren AVG verzoeken, etc.

Lijn: verantwoordelijk voor naleving van de AVG bij verwerkingen, DPIA initiëren, maatregelen uit DPIA uitvoeren.

Rol van de gemeenteraad Bestuursorgaan gemeenteraad Gemeenteraad dient AVG na te leven bij de verwerking van persoonsgegevens. Denk aan publicatie van documenten op het internet, ingekomen brieven van burgers en opnames van raadsvergaderingen.

Wat kan de gemeenteraad doen vanuit zijn controlerende taak? •

Zorg voor een betere informatiepositie en beoordeel het beleid en de verbeteringen van de gemeente ten aanzien van de bescherming van persoonsgegevens periodiek -College deelt FG Jaarverslag; -Minimaal jaarlijks spreken over privacy (AVG én Wet politiegegevens); -Themasessies over privacy en informatiebeveiliging; -RIB en/of portefeuillehouder praat raad periodiek bij over voortgang en stand van zaken naleving AVG.

•

Vragen stellen aan het college in specifieke dossiers -Wie is verantwoordelijk?, is de verwerking noodzakelijk?, hoe worden inwoners geïnformeerd? (zie handreiking AP)

Stellingen - Denkt u dat u als bestuursorgaan voldoende kennis/bewustzijn heeft m.b.t. de Algemene Verordening Gegevensbescherming om uw taak uit te kunnen voeren?

-

….Is hier sprake van een datalek?

Toekomst

Contact: fg@drechtsteden.nl

Colette Kersten Pascal Nelisse

Mont Vento

Bronnen Sheet rol van de gemeenteraad: 1. Rekenkamerrapport 'Onderzoek bescherming persoonsgegevens Papendrecht’ 2. Autoriteit Persoonsgegevens: wat kunt u als raadslid doen? 3. ‘AVG-verantwoording aan gemeenteraad blijft achter’ | Nederlandse Vereniging voor Raadsleden (Bits-ofFreedom-De-staat-van-privacy-bij-gemeenten.pdf)