Raadsvoorstel 7.1 Privacybeleid Drechtsteden 2020

Zaaknummer

2020-0176284

Agendanummer

7.1

Datum vergadering

Maandag 12 april 2021 om 20:00 uur

Aan

Gemeenteraad

Betreft

Privacybeleid Drechtsteden 2020

Portefeuillehouder

J. Heijkoop

Vertrouwelijk:

Nee

Voorgesteld besluit 1. Het Privacybeleid Drechtsteden 2020 vast te stellen. 2. Het Privacybeleid Drechtsteden, versie 1.1., d.d. 24 januari 2018, zoals vastgesteld door de gemeenteraad op 15 mei 2018 onder voorstelnummer 2050123, in te trekken.

Beknopte samenvatting Dit is een geactualiseerde versie van het huidige privacybeleid uit 2018. De Europese Algemene Verordening Gegevensbescherming (AVG) bevat de belangrijkste privacyregels waaraan overheids- en andere organisaties moeten voldoen. In dit privacybeleid staat hoe de overheidsorganisaties binnen de Drechtsteden daaraan invulling geven. Dit beleid beschrijft hoe de Drechtsteden verantwoordelijk en binnen wettelijke kaders met persoonsgegevens omgaan. Dit beleid is gebaseerd op een modelbeleid van de VNG en is opgesteld voor en door de Gemeente Hendrik-Ido-Ambacht.

Toelichting Inleiding Elk bestuursorgaan van de gemeente heeft te maken met de verwerking van persoonsgegevens. Daarbij moet worden voldaan aan de AVG. De AVG schrijft onder meer voor dat elk bestuursorgaan beschikt over Privacybeleid, waarin wordt aangegeven op welke wijze het bestuursorgaan borgt dat het voldoet aan de privacywetgeving. De AVG is op 25 mei 2018 in werking getreden. In 2018 is een eerste versie van het privacybeleid vastgesteld. Inmiddels is er 2 jaar ervaring opgedaan. Dat leidt ertoe dat het privacybeleid moet worden geactualiseerd. Onder regie van het Regionaal Overleg Privacy Coördinatoren is, op basis van het VNG-model een geactualiseerde versie van het privacybeleid Drechtsteden opgesteld. Die geactualiseerde versie ligt nu ter vaststelling voor.

Beoogd effect Het doel van het voorstel is ervoor te zorgen dat de gemeente Hendrik-Ido-Ambacht in het algemeen en de burgemeester, het college en de raad in het bijzonder, beschikken over een actueel privacybeleid, zodat wordt voldaan aan de Algemene Verordening Gegevensbescherming (AVG).

Argumenten Dit beleid beschrijft hoe de Drechtsteden verantwoordelijk en binnen wettelijke kaders met persoonsgegevens omgaan. De Drechtsteden willen hiermee onder andere bereiken dat zij: •

• • • •

•

De basis voor een goed geïmplementeerd privacybeleid garanderen en dat alle werknemers zich ten volle bewust zijn van de noodzaak om zorgvuldig om te gaan met persoonsgegevens. Dit vormt de basis voor een toepassing van de wettelijke eisen en voor een respectvolle omgang met de persoonsgegevens van betrokkenen. De rechten van betrokkenen respecteren en in procedures verankeren. Het vertrouwen van betrokkenen in de overheid niet beschamen. De uitvoering van het privacybeleid binnen de Drechtsteden samen en gericht oppakken, zodat de wettelijke eisen goed geïmplementeerd zijn. Draagvlak verkrijgen voor de bescherming van persoonsgegevens binnen alle bestuurlijke en ambtelijke lagen van de Drechtsteden, als onderdeel van de uitvoering van de wettelijke taken, goed werkgeverschap, opdrachtnemerschap en opdrachtgeverschap. De kans op financiële schade door het oplopen van boetes en reputatieschade minimaliseren.

Kanttekeningen n.v.t.

Consequenties van het voorstel Begrotingswijziging Nee

Duurzaamheid n.v.t.

Financiën n.v.t.

Juridisch De Algemene Verordening Gegevensbescherming (AVG) regelt het algemene kader voor de omgang met persoonsgegevens binnen de landen van de Europese unie. De AVG is de hoogste wetgeving voor privacybescherming en fungeert als een parapluwet die van toepassing is voor alle verwerkingen van persoonsgegevens door organisaties, zowel bedrijven als overheden. Dit privacybeleid gaat uit van het voldoen aan de eisen van de AVG en de Uitvoeringswet AVG. Daarnaast zijn er diverse specifieke wetten, zoals de BRP, WMO, Jeugdwet, Politiewet, die aanvullende eisen stellen aan privacybescherming. Deze wetten worden in dit beleidsstuk niet ingevuld. Zij worden bij de uitvoering van die concrete wettelijke taken meegenomen.

Communicatie en participatie Zoals gezegd stelt elk bestuursorgaan het privacybeleid voor zichzelf vast. Nadat het privacybeleid door de gemeenteraad is vastgesteld, wordt het op de website van de gemeente Hendrik-Ido-Ambacht geplaatst (met een link vanaf de privacyverklaring). Daarnaast wordt het bekendgemaakt in het gemeentenieuws van Hendrik-Ido-Ambacht.

Vervolgstappen Planning van de vervolgstappen Na vaststelling door de gemeenteraad dient het privacybeleid bekendgemaakt te worden. Dit gebeurt door plaatsing op de website van de gemeente Hendrik-Ido-Ambacht. Daarnaast wordt het bekendgemaakt in het gemeentenieuws van Hendrik-Ido-Ambacht.

Verantwoordelijkheid voor uitvoering afdeling Bestuurszaken

Burgemeester en wethouders van Hendrik-Ido-Ambacht De secretaris,

De burgemeester,

RAADSBESLUIT De raad van de gemeente Hendrik-Ido-Ambacht;

Gezien het voorstel van burgemeester en wethouders, voorstelnr. 2020-0176284

besluit:

1. Het Privacybeleid Drechtsteden 2020 vast te stellen. 2. Het Privacybeleid Drechtsteden, versie 1.1., d.d. 24 januari 2018, zoals vastgesteld door de gemeenteraad op 15 mei 2018 onder voorstelnummer 2050123, in te trekken. Aldus besloten door de raad der gemeente Hendrik-Ido-Ambacht in zijn openbare vergadering van 12 april 2021

De griffier,

De voorzitter,

G.H. Logt

J. Heijkoop