RIB Functionaris Gegevensbescherming jaarverslag 2023

Zaaknummer:

10772-2024

Documentnummer:

10772-2024:683988

Onderwerp Functionaris Gegevensbescherming jaarverslag 2023 Datum 2 april 2024

Inleiding De gemeente Laarbeek beschikt over veel (vaak gevoelige) persoonsgegevens van haar inwoners, medewerkers en andere relaties (betrokkenen). Zij moeten erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig omgaat met deze persoonsgegevens. De interne toezichthouder, de Functionaris Gegevensbescherming (FG), houdt binnen de gemeente onafhankelijk toezicht op de naleving van wet- en regelgeving voor persoonsgegevensbescherming zoals de Algemene Verordening Gegevensbescherming (AVG) en de Wet politiegegevens (Wpg). Via het FG jaarverslag 2023 brengt de FG verslag uit van zijn bevindingen en aanbevelingen over de onderwerpen beleid, processen, organisatie inbedding, rechten van betrokkenen, samenwerking, informatiebeveiliging, verantwoording en Wet politiegegevens. Wat gaan we doen De FG heeft in zijn jaarverslag 2023 11 aanbevelingen gedaan en aanbevolen om de volgende 4 punten met prioriteit op te gaan pakken in 2024: 1. Het implementeren van een standaard werkwijze voor het toetsen, vastleggen en beheersen van risico’s van nieuwe en gewijzigde processen met persoonsgegevens; 2. Het op orde gaan brengen van de bestaande processen met persoonsgegevens, te beginnen met de meest risicovolle; 3. Het actualiseren van het verwerkingsregister; 4. Het implementeren van de Wet Politiegegevens.

Wat houdt dit voor de organisatie in? De organisatie gaat de 4 aangegeven prioriteiten dit jaar oppakken. Daarnaast wordt een keuze gemaakt welke andere aanbevelingen uit het FG jaarverslag 2023 verder vertaald gaan worden in het verbeterplan voor 2024. Even terugblikken Vanaf 2018 tot eind 2023 zijn er veel personeelswisselingen geweest binnen het intergemeentelijk team IB&P (InformatieBeveiliging en Privacy) van de gemeenten GemertBakel en Laarbeek. Hierdoor merkte de FG dat de implementatie van de AVG, Wpg en de benodigde informatiebeveiligingsmaatregelen (BIO; Baseline Informatiebeveiliging Overheid) moeizaam verliep. Vanaf 1 mei dit jaar zijn alle functies sinds lange tijd vast ingevuld, waaronder de CISO (Chief Information Security Officer), ISO (Information Security Officer) en de PO (Privacy Officer). Voor 2024 is er meer stabiliteit, voldoende capaciteit, kennis en ervaring binnen het team aanwezig.

Planning Er is een verbeterplan eind 2023 gemaakt. Dit plan van aanpak wordt in het 2e kwartaal van 2024 herzien met de gekozen aanbevelingen uit het FG jaarverslag 2023. Communicatie Het management en de medewerkers worden geïnformeerd over het FG jaarverslag 2023 en bevindingen en aanbevelingen. Bijlagen Ter inzage bij de Griffier.

Hoogachtend, Het college van burgemeester en wethouders, gemeentesecretaris

J.W.M. van de Ven

burgemeester

Y.C.M.G. de Boer