memo aan raad bij raadsvoorstel 7.1.

Memo

Aan:

De Gemeenteraad

Van:

Portefeuillehouder Heijkoop

Betreft: Datum:

Privacy beleid in de commissie 8 april 2021

In de raadscommissievergadering van 16 maart 2021 heb ik de volgende toezeggingen gedaan: 1. Uit te zoeken of er een evaluatie aan de wijziging van het huidig ingediende privacy beleid vooraf is gegaan. 2. Een vergelijking van het nu ingediende privacy beleid met het VNG model. 3. Inzicht te geven in het aantal datalekken en PIA's. Hieronder de uitwerkingen op de toezeggingen. Ad1. Evaluatie Ja, er is een evaluatie aan de wijziging van het huidig ingediende privacy beleid vooraf gegaan. Privacybeleid 2018 Vanaf 25 mei 2018 is de Algemene Verordening Gegevensbescherming rechtstreeks van toepassing in de Europese Unie en geldt de Wet bescherming persoonsgegevens niet meer. Deze nieuwe verordening stelt strengere eisen en voorwaarden dan de Wet bescherming persoonsgegevens. De nieuwe wetgeving leidde voor gemeenten tot de concrete verplichting om - (I) een Functionaris Gegevensbescherming (FG) aan te stellen en; - II) Per 25 mei 2018 verplicht een privacybeleid te hebben opgesteld en vastgesteld. - Tot slot (III) dienen gemeenten in Nederland accountable te zijn, wat o.a. betekent dat zij moeten voldoen aan de beginselen van rechtmatigheid voor de verwerking van persoonsgegevens en dat zij dit kunnen aantonen (verantwoordingsplicht). De uitwerking van de bovengenoemde punten zijn verwerkt in het Privacybeleid 2018. Uw raad heeft dit beleid op 15 mei 2018 vastgesteld.

Gezien er in heel het land nog geen ervaring was met deze nieuwe verplichtingen en hieruit voortkomende taken, is gekozen om op een sobere en doelmatige wijze als gemeente deze nieuwe Europese wetgeving uit te voeren. Dit beleid is nauwlettend gevolgd en elk half jaar geëvalueerd in het privacy

1

Memo coördinatoren overleg. Naar aanleiding van deze evaluaties is het Privacybeleid geactualiseerd. Privacybeleid 2020/2021 Het nieuw Privacy beleid beschrijft hoe de Drechtsteden verantwoordelijk en binnen wettelijke kaders met persoonsgegevens omgaan. Het wettelijk kader voor bescherming van persoonsgegevens wordt, naast vele specifieke wetten, gegeven door de AVG en de Uitvoeringswet AVG. De Drechtsteden hebben de eisen uit de AVG en de uitvoeringswet zorgvuldig geïmplementeerd. Als startpunt is in 2018 een bewustwordingsprogramma voor alle werknemers opgezet. De privacybescherming is zo stapsgewijs verhoogd en vormt de basis voor de vergroting van het privacy-bewustzijn en de verdere professionalisering binnen alle organisaties. Bewustwording over het zorgvuldig omgaan met persoonsgegevens is binnen de Drechtsteden een continu proces. De Drechtsteden willen hiermee onder andere bereiken dat zij: -

-

-

De basis voor een goed geïmplementeerd privacybeleid garanderen en dat alle werknemers zich ten volle bewust zijn van de noodzaak om zorgvuldig om te gaan met persoonsgegevens. Dit vormt de basis voor een toepassing van de wettelijke eisen en voor een respectvolle omgang met de persoonsgegevens van betrokkenen. De rechten van betrokkenen respecteren en in procedures verankeren. Het vertrouwen van betrokkenen in de overheid niet beschamen. De uitvoering van het privacybeleid binnen de Drechtsteden samen en gericht oppakken, zodat de wettelijke eisen goed geïmplementeerd zijn. Draagvlak verkrijgen voor de bescherming van persoonsgegevens binnen alle bestuurlijke en ambtelijke lagen van de Drechtsteden, als onderdeel van de uitvoering van de wettelijke taken, goed werkgeverschap, opdrachtnemerschap en opdrachtgeverschap. De kans op financiële schade door het oplopen van boetes en reputatieschade minimaliseren.

Ad2. VNG model Nee, er is geen vergelijking te maken met het modelbeleid van de VNG, omdat het voorgestelde privacybeleid gebaseerd is op een modelbeleid van de VNG. De Europese Algemene Verordening Gegevensbescherming (AVG) bevat de belangrijkste privacyregels waaraan overheids- en andere organisaties moeten voldoen. In het aan u voorgestelde privacybeleid staat hoe de overheidsorganisaties binnen de Drechtsteden daaraan invulling geven. Dit beleid is gebaseerd op een modelbeleid van de VNG en is opgesteld voor en door onder andere de Gemeente Hendrik-Ido-Ambacht.

2

Memo Ad3. Aantal PIA's en datalekken Sinds 25 mei 2018 rapporteert de Functionaris Gegevensbescherming (FG) jaarlijks aan onze gemeente. In het jaar 2020 zijn er vier datalekken geweest. Bijgaand een overzicht van de gemelde datalekken. In het jaar 2020 is er één PIA uitgevoerd. Dit gaat om een PIA over de nieuwe Wet gemeentelijke schuldhulpverlening en het delen van informatie met het wijkteam voor het uitvoeren van de gesprekken met de schuldenaren. Deze PIA loopt nog momenteel en is nog niet afgesloten.

3