01. Beantwoording Technische vragen van GL over Strategisch GGB en IBB

Beantwoording Technische vragen voor de commissie Bestuur & Economie van woensdag 26 februari 2025 agendapunt 9. Vragen van Aan wethouder Over •

•

•

: Groen Links : J.E.M.G. Göbbels : Strategisch gegevensbescherming- en informatiebeveiligingsbeleid

Een van de randvoorwaarden van het beleid is dat er voldoende financiële middelen en uitvoeringscapaciteit ter beschikking gesteld worden. Hoeveel budget is er nu specifiek vrijgemaakt voor de uitvoering van dit beleid en is dit voldoende? Een van de kernwaarden van het beleid is betrokkenheid. Het stuk stelt dat inwoners zoveel mogelijk regie moeten houden over hun gegevens. Op welke manier worden inwoners geïnformeerd en betrokken bij hoe hun gegevens worden gebruikt en beveiligd? In het raadsvoorstel staat dat het beleid jaarlijks op actualiteit wordt bezien en dit wordt besproken met de directie. Hoe wordt de gemeenteraad hierbij betrokken?

Met vriendelijke groet,

Jos van Drogen GroenLinks Hilversum

Antwoord -penvoerder is Theo Buijtenweg tel: 0622261830 Groen Links heeft technische vragen gesteld over agendapunt 9, Strategisch gegevensbescherming- en informatiebeveiligingsbeleid, van de commissie Bestuur & Economie van 26 februari 2025. De vragen en de antwoorden daarop vindt u hieronder Een van de randvoorwaarden van het beleid is dat er voldoende financiële middelen en uitvoeringscapaciteit ter beschikking gesteld worden. Hoeveel budget is er nu specifiek vrijgemaakt voor de uitvoering van dit beleid en is dit voldoende? In de begroting is € 510.000 voor personele inzet. Dit betreft de advisering en ondersteuning van de organisatie is vanuit de 2e lijn via het privacy en informatiebeveiligingsteam (PIT) formatie budget beschikbaar voor de inzet van 1 fte (adviseur informatie), 1,7 fte (privacy officer), 1 fte (information security officer) en 0,5 fte (Chief information officer), en de inzet van de Functionaris Gegevensbescherming. Opleiding en bewustwording is onderdeel van het algemene opleidingsbudget.

Proceseigenaarschap en borging privacy in de 1e lijn is een primaire taak van de lijnmanager. Een van de kernwaarden van het beleid is betrokkenheid. Het stuk stelt dat inwoners zoveel mogelijk regie moeten houden over hun gegevens. Op welke manier worden inwoners geïnformeerd en betrokken bij hoe hun gegevens worden gebruikt en beveiligd? Inwoners worden generiek geïnformeerd over de gegevensverwerkingen via de privacyverklaring op de website. Als gemeente zijn wij ook onderdeel van het landelijk stelsel van basisgegevens. Zo is de gemeente onder ander verantwoordelijk voor de registratie in de Basisregistratie personen. Inwoners kunnen deze gegevens via de landelijke portal “mijn.overheid.nl/persoonlijke-gegevens-inzien” zelf inzien. Bij vraagstukken met betrekking tot privacy in de openbare ruimte die veel impact op inwoners hebben wordt het Stadpanel data betrokken. Zo is in het verleden het stadpanel om advies gevraagd over de risicoanalyse bij de inzet van camera’s bij verkeersonderzoek, de inzet van bodycam’s bij de boa’s. Over de wijze waarop de gegevens van onze inwoners worden beveiligd zijn we, juist van uit beveiligingsoogpunt, minder open. Als gemeenten verantwoorden we ons over de informatiebeveiliging en kwaliteit middels de Eenduidige Normatiek Single Information Audit (ENSIA). De focus van ENSIA ligt op verantwoording richting de gemeenteraad.

Parallel hieraan leggen we verantwoording af aan de rijksoverheid waar het gaat om het gebruik van landelijke voorzieningen. In het raadsvoorstel staat dat het beleid jaarlijks op actualiteit wordt bezien en dit wordt besproken met de directie. Hoe wordt de gemeenteraad hierbij betrokken? Als uit de evaluatie blijkt dat een bijstelling van het strategisch beleid nodig is zal dit ter besluitvorming aan de raad worden voorgelegd. De raad wordt verder jaarlijks geïnformeerd over de stand van zaken door middel van het jaarverslag van de Functionaris Gegevensbescherming (FG).