bijlage 1 nr. 77 beantwoording art. 47 vragen - RIB 2020-58

Raadsinformatiebrief Landsmeer Ter kennisneming Onderwerp:

Verantwoording informatieveiligheid en privacy 2019

Datum b&w-vergadering:

08-09-2020

Portefeuillehouder:

Burgemeester D. Straat

Volgnummer: Aantal + naam bijlagen bij raadsinformatiebrief:

2020-58 B1: Jaarverslag Informatiebeveiliging 2019; B2: Jaarrapportage Gegevensbescherming 2019.

Raadsinformatiebrief Aan de raad van Landsmeer, Een betrouwbare informatievoorziening vormt een essentiële succesfactor voor de uitvoering van de taken en verantwoordelijkheden van de gemeente Landsmeer. Een goede beveiliging van informatie en persoonsgegevens bij de gemeente is belangrijk voor het verlenen van een betrouwbare dienstverlening aan de inwoners en ondernemers van Landsmeer. Graag informeert het college u over de stand van zaken betreffende informatieveiligheid en privacy en de uitgevoerde activiteiten en verbetermaatregelen over het jaar 2019. Het college dient zowel over informatiebeveiliging als gegevensbescherming verantwoording aan de Raad af te leggen. Via bijgevoegde Raadsinformatiebrief (RIB), de jaarrapportage Informatiebeveiliging 2019 en de jaarrapportage Gegevensbescherming 2019 voldoet het college aan deze voorwaarde zodat u uw toezichthoudende rol kan vervullen. Jaarverslag Informatiebeveiliging 2019 Via de ENSIA audit verantwoorden gemeenten zich jaarlijks op landelijk uniforme wijze over de kwaliteit van de informatieveiligheid van de diverse informatiesystemen. Het college heeft in april van dit jaar de Collegeverklaring inclusief bijlagen vastgesteld. De Collegeverklaring en de bijlagen zijn bedoeld voor de toezicht op de informatieveiligheid van het gebruik van DigiD1 en Suwinet2 door gemeente Landsmeer.

In mei van dit jaar heeft het college tevens ingestemd met de uitkomsten van de zelfevaluatie voor Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en Basisregistratie Ondergrond (BRO) en de rapportages BAG, BGT en BRO vastgesteld. Middels bijgevoegd jaarverslag Informatiebeveiliging 2019 wordt u geïnformeerd over de gehele breedte van het speelveld van informatiebeveiliging en de uitgevoerde activiteiten en verbetermaatregelen over het jaar 2019. Ook wordt een doorkijk gegeven naar 2020 en welke activiteiten en werkzaamheden uitgevoerd gaan worden om de beveiliging van bedrijfsinformatie en persoonsgegevens verder te verbeteren. Dit jaarverslag Informatiebeveiliging 2019 biedt dan ook een totaaloverzicht over het jaar 2019.

1

DigiD is een systeem waarmee Nederlandse overheden op internet iemands identiteit kunnen verifiëren, een soort digitaal paspoort voor overheidinstanties. 2

Suwinet is een digitale infrastructuur die is ontwikkeld door en om ervoor te zorgen dat, de Suwipartijen (UWV, SVB en gemeenten) gegevens met elkaar kunnen uitwisselen voor de uitoefening van hun wettelijke taak. Er worden alleen gegevens uitgewisseld voor zover daar een wettelijke grondslag voor is.

Jaarrapportage Gegevensbescherming 2019 Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing en heeft de Wet bescherming persoonsgegevens (Wbp) hiermee vervangen. Dat betekent dat in de hele Europese Unie (EU) dezelfde privacywetgeving geldt. Betrokkenen hebben nu meer rechten als het gaat om te weten welke gegevens van hen worden verzameld, hoe lang deze worden bewaard en aan welke derden deze gegevens worden verstrekt. Zij hebben de mogelijkheid hun gegevens te laten wijzigen of te laten verwijderen. Overheden, organisaties en bedrijven die zich niet aan de regels houden kunnen daarvoor boetes krijgen. Zorgvuldig omgaan met persoonsgegevens van burgers en medewerkers is een kenmerk van open en transparante organisaties, die werken vanuit vertrouwen en bereid zijn rekenschap af te leggen. Overheidsinstanties zijn onder de AVG verplicht om een Functionaris Gegevensbescherming (FG) aan te stellen. De FG heeft een brede functie. Enerzijds is zijn taak om te informeren en adviseren, anderzijds moet hij toezien op de naleving van de Algemene Verordening Gegevensbescherming (AVG). De bevindingen wat betreft de stand van zaken aangaande privacy heeft de FG vastgelegd in de jaarrapportage Gegevensbescherming 2019 en wordt dan ook ter informatie aan u aangeboden.

Overlap in de werkvelden informatiebeveiliging en bescherming persoonsgegevens Informatiebeveiliging en bescherming van persoonsgegevens kan niet volledig los van elkaar gezien worden: voor het borgen van de bescherming van persoonsgegevens zijn passende beveiligingsmaatregelen van cruciaal belang. Onderwerpen welke in het jaarverslag Informatiebeveiliging 2019 besproken worden zullen dan ook enige overlap met de jaarrapportage Gegevensbescherming 2019 kennen.

Met vriendelijke groet, het college van burgemeester en wethouders van Landsmeer

Bijlagen: Jaarverslag Informatiebeveiliging 2019 Jaarrapportage Gegevensbescherming 2019