Raadsinformatiebrief 2021-39 inzake jaarverslag 2020-2021 Functionaris Gegevensbescherming (FG)

Raadsinformatiebrief Van

Burgemeester en Wethouder/Burgemeester

Zaak nr.

757461

Aan

Gemeenteraad

RIB nr.

2021 - 39

Portefeuillehouder

K.J. Walters

Datum

30 april 2021

Informatie bij

E. Pepping / J. van Straalen

Tel. nr.

(035) 629 2068

Onderwerp FG-verslag 2020-2021.

Kernboodschap Per 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) in werking getreden. Een belangrijke eis van de AVG is onder andere dat overheidsorganisaties een Functionaris Gegevensbescherming (FG) aanstellen, zo ook de gemeente Hilversum. Dat is voor onze gemeente Sergej Katus van Privacy Management Partners. De FG is de onafhankelijke wettelijke toezichthouder, op basis van artikel 35-37 AVG. Artikel 38, lid 3 AVG, verplicht de FG te rapporteren over zijn bevinden in hoeverre de Gemeente Hilversum voldoet aan de eisen van de AVG. Deze bevindingen zijn terug te lezen in de bijlage “FG-Verslag 2020-2021.”

Aanleiding De FG is de onafhankelijke wettelijke toezichthouder op basis van de artikelen 35-37 AVG. De FG brengt rechtstreeks verslag uit aan het College van B&W. In dit jaarverslag over 2020 rapporteert hij over zijn bevindingen in hoeverre de gemeente Hilversum voldoet aan de eisen van de AVG. Door middel van dit jaarverslag wordt verzekerd dat het College van B&W op de hoogte is van zijn advies en aanbevelingen. Dit is onder andere uitgewerkt in de Ontwikkellijn op pagina 6 en 7. Dit verslag is dan ook bedoeld om u te informeren over de bevindingen van de FG.

Vervolgtraject De FG adviseert in zijn verslag om voor 2021 invulling te geven aan de volgende drie punten: “1. Leg de nadruk op realisatie van beheersmaatregelen. Geef proceseigenaren duidelijk opdracht en laat hen verantwoording afleggen over genomen beschermingsmaatregelen. Bij hogere risicoscores (zie privacybeleidskader) zijn proceseigenaren ook opdrachtgever van audits. 2. Ontwikkel een eigen bestuurlijke visie en strategie op de digitalisering en de opkomst van nieuwe technologieën zoals smart tech, algoritmes en kunstmatige intelligentie. Hanteer de AVG als kompas om te waarborgen dat gegevensverwerking ten dienste staat van de mens. 3. Maak met buurgemeenten en ketenpartners afspraken over ieders rol en verantwoordelijkheid in informatieketens.” De punten genoemd onder ad.1 en ad.3 zijn opgenomen in het jaarplan 2021-2022. Ad. 1: Het gaat hierbij om de doorontwikkeling van het proces Data Protection Impact Assements (DPIA's). Hierin wordt specifiek aandacht besteed aan de rol van de proceseigenaar en de ondersteuning vanuit de tweede lijn. Voor de proceseigenaren is een procedure met diverse formats ontwikkeld om de organisatie te faciliteren. Het Privacy en Informatieveiligheid Team (PIT) heeft hierin een ondersteunende rol.

Ad. 2: Wordt gekoppeld aan programma's Datagestuurd werken en Dienstverlening. Ad 3: Eens per maand is er een overleg met de privacy medewerkers van de regiogemeenten en de regio Gooi en Vechtstreek. Overige lopende zaken jaarplan 2021-2022:  bewustzijnscampagne e-learning privacy;  actualisatie verwerkingsregister;  beantwoorden AVG-ondersteuningsvragen;  verbeteren informatievoorziening aan de inwoners. Planning Met de score van 63% zijn we goed op weg. Er is zelfs een stijging, ondanks de coronacrisis. Dat is mede te danken aan het interne supportteam voor AVG en informatiebeveiliging, het PIT. Dat team werd versterkt met extra mensen, waardoor meer werk verzet kan worden en uitval niet meteen leidt tot stilstand in de beleidsvoering. Door uitvoering te geven aan de meerjarenplannen ontwikkelen we door. Privacy en Covid-19 (Corona) In de corona tijd zijn maatregelen getroffen omtrent privacy en informatieveiligheid. Deze maatregelen zijn onder meer extra aandacht voor veilig thuiswerken, informatiecampagnes, e-learnings en stadspanels om de privacy en informatieveiligheid te waarborgen. Deze maatregelen worden voortgezet. Burgemeester en wethouders van Hilversum, de gemeentesecretaris,

de burgemeester,

D. Emmer

K.J. Walters, l.b.

Bijlage(n): 1. FG-verslag 2020-2021 Deze raadsinformatiebrief is digitaal beschikbaar op internet onder “Vergaderstukken”, B&W-vergadering van 20 april 2021.

FG-verslag 2020-2021 Aan: het college van B&W Gemeente Hilversum Van: de functionaris gegevensbescherming

Inleiding Sinds de invoering van de AVG in 2018, is de functionaris voor gegevensbescherming (FG) voor gemeenten de toezichthouder op de naleving van de AVG, gerelateerde wetgeving en beleidsafspraken. De FG adviseert de gemeente en brengt rechtstreeks verslag uit aan het college. 1 Doel van de AVG is de bescherming van personen bij verwerking van persoonsgegevens (’mens centraal’) en niet zozeer de bescherming van gegevens.2 Dat maakt wezenlijk verschil. Toch wordt in ons land vaak de nadruk gelegd op gegevensbescherming, met als gevolg dat de AVG onnodig restrictief wordt uitgelegd of zich problemen kunnen voordoen zoals de Toeslagenaffaire. FG’s hebben eraan bij te dragen dat de AVG conform de bedoeling wordt gehanteerd. Onder het FG-toezicht vallen zowel binnen- als buitengemeentelijke vormen van gegevensverwerking. Zo heeft Gemeente Hilversum taken op het gebied van jeugd en gezin opgedragen aan de gemeenschappelijke regeling Gooi en Vechtstreek. U blijft als college voor de AVG eindverantwoordelijk en aansprakelijk, mochten inwoners problemen ondervinden door de gegevensverwerking binnen dit samenwerkingsverband.3 De AVG prevaleert boven nationale wet- en regelgeving en reguleert het vermogen van de gemeente om persoonsgegevens te mogen verwerken of dit uit te besteden.

Hiervoor bevat de AVG voorwaarden in de vorm van kwaliteitseisen, transparantieverplichtingen en dienstverleningsvoorschriften zoals facilitering van individuele inzage- en correctiemogelijkheden. Door te handelen naar deze voorwaarden, bewerkstelligt u het groene licht van de AVG.

Beoordeling AVG-naleving Groen licht veronderstelt een volwassen digibewuste cultuur.4 Zover zijn gemeenten vaak nog niet en Hilversum vormt geen uitzondering. Om uw ontwikkeling inzichtelijk te maken, introduceerde ik in 2018 de dashboardrapportages die u aantreft op pagina’s 6 en 7 van dit verslag. • De bestuurlijke ontwikkellijn is meest wezenlijk omdat hieruit blijkt in hoeverre de gemeente beschikt over het vermogen om bescherming van persoonsgegevens duurzaam te waarborgen. • De ontwikkellijn per aandachtsgebied gaat over de vraag in hoeverre u erin slaagt om ook groen licht te verdienen op uitvoeringsniveau. 1 Artikel 37-39 AVG. 2 Artikel 1 AVG - waarbij aangetekend dat het niet alleen gaat om bescherming van de persoon in kwestie maar ook om de bescherming van

anderen zoals bijvoorbeeld omwonenden. 3 EU/EDPB Guidelines on the concepts of controller and processor, 07/2020. 4 Het tegenovergestelde van digibetocratie.

2/8

Naleving van de AVG is iets kwalitatiefs en laat zich niet gemakkelijk in een cijfer uitdrukken. Toch stelt met name de bestuurlijke ontwikkellijn in staat om een beoordeling af te geven, door de vraag te stellen in hoeverre het beleidsthema de aandacht krijgt die het verdient. Het is welbegrepen dat er andere beleidsthema’s zijn die belangrijk zijn, maar dat neemt niet weg dat de aandacht voor bescherming van personen bij gegevensverwerking 100% behoort te zijn, of in ieder geval meer dan 90%.5 Voor Gemeente Hilversum bedroeg dat percentage 2018 en 2019 nog 25% respectievelijk 50%, in 2020 is dit verder gestegen naar 63%. Dat is een opgaande lijn. De bestuurlijke ontwikkellijn had wellicht een steiler verloop gehad als in 2020 de coronacrisis niet was uitgebroken.

Verloop bestuurlijke ontwikkellijn – de donkerblauwe lijn geeft de AVG-beleidsvoering van Gemeente Hilversum weer. De lichtblauwe stippellijn toont het gemiddelde van gemeenten waar PMP het FG-schap invult. Sturing boven de 90% wil zeggen dat bestuur en management ‘op niveau’ zitten. Het vergt tijd en inspanningen om op dat niveau te komen en niet terug te vallen.

Opvallend in 2020 Vooral positief is dat er sprake is van een stijging, óndanks de coronacrisis. Dit wordt met name verklaard doordat het interne supportteam voor AVG en informatiebeveiliging, het PIT, werd versterkt met extra mensen waardoor meer werk verzet kan worden en uitval niet meteen leidt tot stilstand in de beleidsvoering. Door in 2021 de juiste prioriteiten te stellen en resultaten te boeken, moet het mogelijk zijn om in 2021 de ontwikkellijn steilere stijging te geven. Twee invalshoeken werken bevorderend: • de ontwikkeling van een bestuurlijke visie op ‘Hilversum 2035’: wat wil de gemeente betekenen voor haar inwoners in het digitale tijdperk en hoe organiseer je dat slim – ook in samenwerking met regionale en landelijke ketenpartners? • bestuurlijke aandacht voor digitale transformatie tijdens collegevergaderingen, raadsvergaderingen en in het directieteam.

5 De percentages zijn het gemiddelde van de scores in de kolom ‘werking’ op de bestuurlijke ontwikkellijn in de FG-verslagen 2018-2020.

3/8

In 2020 is het PIT er in geslaagd om zich beter binnen de gemeenteorganisatie te manifesteren. De managementrapportages van het PIT maken de voortgang inzichtelijk. De privacy officers slagen er steeds beter in om proceseigenaren klantgericht te ondersteunen en oogsten op die manier waardering. Hét instrument om tot een AVG-conforme werkwijze te komen, is de uitvoering van dataprotectie impact assessments (DPIA’s). Een goede DPIA doet denken aan een milieueffectentoets, maar voor de digitale leefomgeving. De proceseigenaar onderzoekt, geholpen door het PIT, welke risico’s personen lopen zónder beschermingsmaatregelen en welke maatregelen nodig zijn om effectieve bescherming te bieden zodat die risico’s zich redelijkerwijs niet kunnen voordoen. In het afgelopen jaar zijn verschillende DPIA’s opgestart, zoals de DPIA Ondermijning en een DPIA Werk en Inkomen, naast de DPIA’s die zijn uitgevoerd voor smart city-projecten (Snelliuslaan, Druktemeter, Hoppler buurtplatform) en bijvoorbeeld de DPIA bodycams. Het is aan het PIT om te rapporteren over voortgang en resultaten volgens het jaarplan dat in samenspraak met het college is vastgesteld. Belangrijk is dat met de uitvoering van DPIA’s in het afgelopen jaar kennis en ervaring is opgedaan, waardoor Gemeente Hilversum nu beter kan voorzien in passende maatregelen zoals de AVG voorschrijft.

Medewerkers en bestuurders worden uitgedaagd om kritischer te zijn, onder meer op protocollen en regelingen waarmee ogenschijnlijk de AVG wordt nageleefd. Een voorbeeld is de ‘Verwerkersovereenkomst Machtigingsbesluit Toeslaggedupeerden’ die eind 2020 tot stand kwam. Bij toetsing aan de AVG bleek deze regeling in het geheel niet te kloppen omdat geen rekening was gehouden met de eigen verantwoordelijkheid van gemeenten.6

FG-advies voor 2021 In de rechterkolom van de bestuurlijke ontwikkellijn en de ontwikkellijn per aandachtsgebied treft u aanbevelingen aan voor een verdere opgaande lijn in 2021. Hoofdzakelijk gaat het om het volgende: 1. Leg de nadruk op realisatie van beheersmaatregelen. Geef proceseigenaren duidelijk opdracht en laat hen verantwoording afleggen over genomen beschermingsmaatregelen. Bij hogere risicoscores (zie privacybeleidskader) zijn proceseigenaren ook opdrachtgever van audits. 2. Ontwikkel een eigen bestuurlijke visie en strategie op de digitalisering en de opkomst van nieuwe technologieën zoals smart tech, algoritmes en kunstmatige intelligentie. Hanteer de AVG als kompas om te waarborgen dat gegevensverwerking ten dienste staat van de mens. 3. Maak met buurgemeenten en ketenpartners afspraken over ieders rol en verantwoordelijkheid in informatieketens. Meer specifiek verdienen in 2021 schuldhulpverlening en het werk van bijzondere opsporingsambtenaren aandacht. Het PIT heeft in het werkplan 2021 aangegeven hier werk van te maken. • Schuldhulpverlening vanwege de recente wijziging van de Wet gemeentelijke schuldhulpverlening waarin wordt benadrukt dat gegevens kunnen worden gedeeld voor een meer menscentrale aanpak. Door de coronacrisis en de toeslagenaffaire is dat actueel.

• Het werk van bijzondere opsporingsambtenaren verdient prioriteit omdat op de verwerking van persoonsgegevens door BOA’s sinds 2018 vaak óók vernieuwde Wet politiegegevens van toepassing is. Bij de aanpassing van de Wpg is bepaald dat op de gegevensverwerking door 6 De verwerkersovereenkomst is door het Ministerie van Financiën voorgesteld aan gemeenten, in samenwerking met de VNG.

4/8

BOA’s na twee jaar een audit dient te worden uitgevoerd, die daarna om de vier jaar moet worden herhaald.

Bijdrage FG aan de beleidsvoering Als FG ondersteun ik de beleidsvoering vanuit mijn wettelijke rol en verantwoordelijkheid. Ik kan helpen door misverstanden over de AVG weg te nemen en de baten van duurzaam databeleid te accentueren. Via participatie in regionaal FG-overleg en bijvoorbeeld mijn contacten met de Autoriteit Persoonsgegevens help ik het pad te effenen voor toekomstvast gemeentebestuur. Uw FG is ook degene die als de gemeentelijke data-ombudsman de personen helpt die ondanks alle waarborgen op het gebied van gegevensbescherming, toch verstrikt raken of in de steek zijn gelaten door ‘het systeem’ waar Gemeente Hilversum evenzeer deel van uit maakt.

Utrecht, 10 maart 2021

Mr. S.H. Katus, CIPP/E CIPM FIP

5/8

Leeswijzer ontwikkellijnen Algemeen In de kern gaat de AVG niet over privacy. De AVG reikt praktische handvatten aan voor maatschappelijk verantwoord omgaan met persoonsgegevens, duurzame samenwerking binnen informatieketens (jeugdketen, zorgketen, veiligheidsketen, …) en acceptabele inzet van nieuwe technologieën zoals data-analyse, algoritmes / kunstmatige intelligentie, gezichtsherkenning, drones of bijvoorbeeld verkeerssensoren. Voor de beoordeling van de mate waarin een gemeente aan de AVG voldoet, hanteer ik hierna zowel prestatie-indicatoren op bestuurlijk niveau (bestuurlijke ontwikkellijn) als prestatieindicatoren op uitvoeringsniveau (ontwikkellijn per aandachtsgebied).7 De kwaliteit van de beleidsvoering visualiseer ik vervolgens zowel aan de hand van onderstaande symbolen, als de driedeling ‘opzet, bestaan en werking’.

Niet onderzocht,

In aanzet aanwezig

Substantieel aan-

Grotendeels

Volledig aanwezig

Onderzocht maar (nu)

afwezig of niet

en aantoonbaar

wezig en aantoon-

aanwezig en

en aantoonbaar

niet aan de orde.

baar

aantoonbaar

aantoonbaar

– Opzet: de aanpak klopt op papier – er is goed over nagedacht. – Bestaan: de aanpak is volgens plan in praktijk gebracht – de gemeente heeft daadwerkelijk in passende gegevensbescherming voorzien. – Werking: de aanpak blijkt ook in de praktijk doelmatig en doeltreffend.

Control & accountability Overal zou een 100% score moeten staan, uitgezonderd situaties waarin de AVG niet van toepassing is omdat (nog) niet met persoonsgegevens wordt gewerkt. Daarmee is niet gezegd dat oplossingen perfect zijn of dat zich geen privacydiscussies kunnen voordoen, maar wel dat de gemeente naar behoren de AVG naleeft, doordat is voorzien in AVG-conforme oplossingen (‘passende maatregelen’). Het gemeentebestuur (vooral het college), is dan maximaal in control en in de positie om met vertrouwen verantwoording af te leggen over beleid en maatregelen • Dit FG-verslag ondersteunt de verantwoording door het college aan de raad en eventueel anderen, zoals de Autoriteit Persoonsgegevens of de rechter. • De raad beschikt aan de hand van dit verslag over de informatie die nodig is om het college te kunnen controleren op het gebied van privacybescherming. • De accountant beschikt met dit verslag over een in onafhankelijkheid en op expertise gebaseerde beoordeling voor de jaarcontrole. • Dit verslag hoort leidend te zijn bij BRP-, ENSIA-audits of rekenkamertoetsing voor zover de vraag speelt of de gemeente de AVG naleeft. AVG-toetsing door anderen dan de FG brengt extra administratieve lasten met zich mee en strookt niet met de toezichtsystematiek van de AVG.

7 De indicatoren op uitvoeringsniveau vormen tegelijkertijd de koppeling met het verwerkingsregister waarover de gemeente volgens artikel

30 AVG moet beschikken. Vgl. de afspraken hierover die we in VNG/IBD-verband hebben gemaakt.

6/8

Ontwikkellijn bestuurlijk Speerpunten 1. Beleid Visie, missie en aanpak

Opzet

Bestaan

Werking

Advies (1) Plaats het privacybeleidskader in het licht van duurzaam databeleid. (2) Zet het belang van duurzaam databeleid af tegen andere bestuurlijke thema’s. (3) Maak FG-verslagen onderdeel van horizontale verantwoording.

2. Regie en support Ondersteuning aan proceseigenaren

(1) Bevorder begrip bij proceseigenaren en waarom zij behoeftesteller zijn. (2) Benadruk de ondersteunende functie van het PIT. (3) Waarborg de kwaliteit en capaciteit van het PIT. (4) Laat proceseigenaren via de concerndirecteur verantwoording afleggen over hun oplossingen.

3. Toezicht Kwaliteitsbewaking en data-ethiek

(1) Betrek de FG naar behoren en tijdig bij alle bestuurlijke aangelegenheden die verband houden met verwerking en bescherming van persoonsgegevens. (2) Blijf hem ruimte geven voor uitoefening van taken. (3) Bevorder FG-regio overleg.

4. Werkprogramma Plan ‘Samen op weg naar digitale duurzaamheid’.

(1) Relateer het werkprogramma voor de middellange termijn aan duurzaam databeleid. (2) Probeer via het jaarplan zoveel mogelijk ‘grote slagen’ te maken. Bijvoorbeeld: één integrale DPIA op bescherming van personen bij de gemeentelijke aanpak op het gebied van bijstand, schuldenproblematiek en fraudebestrijding. (3) waarborg korte doorlooptijden van DPIA’s en implementatie van maatregelen.

5. Privacy by design Interne activiteiten en gegevensdeling privacyproof

6. Ketenregie Uitbestede activiteiten en gegevensdeling privacyproof

(1) Zie toe op de implementatie van DPIA-uitkomsten (2) Vraag bij hogere AVG-risicoscoring de FG nadrukkelijk om DPIA-advies.

(1) Beperk ketenregie niet tot ‘verwerkersovereenkomsten’ maar neem ook verantwoordelijkheid bij deelname in samenwerkingsverbanden. (2) Voer ook in samenwerking met ketenpartners duurzaam databeleid. (3) Baseer ketenregie-afspraken op DPIA-uitkomsten en maak afspraken SMART.

7. Verzoeken, klachten en incidenten Veerkracht en servicegerichtheid

8. Communicatie en training/opleiding Cultuur, begrip en draagvlak

(1) Bewaak de goede werking van afhandeling van verzoeken, klachten en incidenten. (2) Draag zorg voor goede incidentadministratie (niet alleen datalekken). (3) Blijf lering trekken. (4) Betrek de FG waar nodig – met name bij escalatie van klachten. (1) Waarborg dat informatieverstrekking steeds voldoet aan de eisen van art. 13-14 AVG. (2) Blijf sturen op toereikende kennis en het juiste gedrag van medewerkers. (3) Waarborg met name dat personeelswisselingen niet kunnen leiden tot een ‘kennisgat’.

9. Informatiebeveiliging Beschikbare, betrouwbare en veilige informatievoorzieningen

10. Budget Algemene financiële middelen voor duurzaam databeleid

(1) Herijk informatiebeveiligingsmaatregelen aan de hand van DPIAuitkomsten. (2) Blijf de landelijke afspraken nakomen volgens de Baseline Informatiebeveiliging Overheid (BIO). (3) Blijf oplossingsgericht en kritisch op de administratieve lastendruk. (1) Draag er zorg voor dat in 2021 passend budget is voor kwalitatief goede AVG-beleidsvoering. (2) Geef het budget voor AVG-management / duurzaam databeleid een aparte post op de gemeentebegroting. (4) voorzie in een reserve voor de bekostiging van juridische bijstand bij rechtszaken.

7/8

Ontwikkellijn per aandachtsgebied Aandachtsgebied 1. Belastingheffing

Opzet

Bestaan

Werking

Advies Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

2.

Bescherming en opvang, inclusief rechtsbescherming

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

3.

Burgerzaken

Er worden al langere tijd strenge eisen gesteld aan BRP en BSN, maar nog niet zozeer vanuit de AVG. Hanteer daarom evengoed een DPIA-aanpak om een beeld te vormen van de passendheid van maatregelen.

4.

Cultuur en sport

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig. Mogelijk blijkt de AVG in dit aandachtsgebied minder een rol te spelen.

5.

Fraudeonderzoek

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

6.

Gemeenteraad

(1) Heb contact met de FG, zowel de proceseigenaar (griffier) als in het kader van raadstoezicht. Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

7.

Interne organisatie

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

8.

Jeugd en onderwijs

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

9.

Lokale economie

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig. Mogelijk blijkt de AVG in dit aandachtsgebied minder een rol te spelen.

10. Milieu en duurzaamheid

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig. Mogelijk blijkt de AVG in dit aandachtsgebied minder een rol te spelen.

11. Wonen, ruimte en bereikbaarheid

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig. Mogelijk blijkt de AVG in dit aandachtsgebied minder een rol te spelen.

12. Veiligheid en openbare orde

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig. Draag zorg voor de audit conform de ministeriële regeling ‘periodieke audit politiegegevens’ van 26 juni 2019.

13. Werk en inkomen

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

14. Zorg en welzijn

Voer DPIA’s uit voor zover sprake is van verwerking van persoonsgegevens met een hoger risicoprofiel (> A1). Realiseer en implementeer procesplan(nen) waar nodig.

8/8

Privacy Management Partners Coöperatie UA adres

Vondellaan 58 3521 GH Utrecht telefoon

+31 85 401 38 66 e-mail

info@pmpartners.nl website

www.pmpartners.nl