Technische_vragen_commissie_Gezamenlijk_7_april_2025 Privacybeleid

ID

Fractie

Vraag

Antwoord

Agendapunt

243

D66

Datalekken moeten worden voorkomen, maar is dat te waarborgen met de huidige hoeveelheid actieve applicaties?

De grootste factor bij het ontstaan van datalekken is menselijk handelen. Om datalekken te voorkomen zullen we als organisatie aandacht moeten besteden aan: •Het bevorderen van bewustzijn op privacy, onder de medewerkers; •De werkwijze van medewerkers zodanig inrichten dat er minimaal gebruik wordt gemaakt van persoonsgegevens (dataminimalisatie) ‘ •Het uitvoeren van Data Protection Impact Assessments (DPIA’s) en de maatregelen, die daaruit voortvloeien doorvoeren in de praktijk, en de DPIA’s periodiek te evalueren, om datalekken aan ‘de voorkant’ van het proces te voorkomen. Het vaststellen van een beleid op privacy is een eerste stap om de privacy binnen de organisatie te waarborgen. Daarnaast is ook de uitvoering van dit beleid evenmin zo belangrijk. De privacy officers zijn voornemens om een jaarplanning op te stellen, in combinatie met een plan van aanpak om het bewustzijn onder de medewerkers te vergroten. Door het bewustzijn onder de medewerkers te vergroten streven we ernaar om de privacy binnen de organisatie te waarborgen

Commissie Gezamenlijk 07-042025 7. Privacybeleid (AZ)

242

D66

Het nieuwe privacy beleid is geactualiseerd aan de hand van de huidige wetgeving.'' is er hier rekening gehouden met de Cyberbeveiligingswet (Cbw) die waarschijnlijk eind 2025 in werking gaat treden? Of is NIS2richtlijn hierin meegenomen? (De cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn)

Het doel van het nieuwe privacy beleid is om bij te dragen aan een consistente en zorgvuldige verwerking van persoonsgegevens binnen de organisatie. Daarbij ligt de focus op dat onze medewerkers op de juiste manier met persoonsgegevens omgaan. Het doel van de NIS2-richtlijn is om de cyberbeveiliging en (economische) weerbaarheid van essentiële diensten in EU lidstaten te verbeteren. Deze wet heeft dan ook meer raakvlak op de informatiebeveiliging van de organisatie en staat eigenlijk los van het op de juiste manier verwerken van persoonsgevens. Het privacy beleid kan worden beschouwd als een onderdeel van de informatiebeveiliging (zie de handreiking van de VNG over Strategisch informatie en beveiligingsbeleid in de bijlage).

Commissie Gezamenlijk 07-042025 7. Privacybeleid (AZ)