Rekenkameronderzoek Privacy Noordwijk raadspresentatie

BESCHERMING VAN PERSOONSGEGEVENS IN NOORDWIJK Een onderzoek van de RKC Noordwijk December 2020 – juli 2021

Agenda

01

02

03

04

05

Opdracht

Visie

Aanpak

Bevindingen

Conclusies en aanbevelingen

Lees meer

Rekenkameronderzoek privacy gemeente Noordwijk 2021

2

Opdracht Breng de stand van zaken betreffende de doeltreffendheid, doelmatigheid, rechtmatigheid en de beveiliging van de bescherming van persoonsgegevens bij de gemeente Noordwijk in beeld.

Rekenkameronderzoek privacy gemeente Noordwijk 2021

3

Visie op privacy

Privacy is meer dan een juridisch vraagstuk

Rechten van inwoners & taakuitoefening door de overheid

-

-

Privacy als gespreksonderwerp

Rekenkameronderzoek privacy gemeente Noordwijk 2021

Positie van de burger - Taken en verantwoordelijkheden - Werkprocessen Informatiesystemen en ICT - Juridisch kader - Gegevens en informatiestromen

4

Aanpak Startbijeenkomst

Inventariseren beleid

Verdieping in de praktijk d.m.v. interviews

Rekenkameronderzoek privacy gemeente Noordwijk 2021

Rapportage

Raadsenquete

Mini-PIA

5

Bevindingen (1) Privacybeleid

Werkprocessen

Er is een privacybeleid en reglement. Het beleid volgt de gangbare richtlijnen, maar blijft marginaal. Het zou verder moeten worden uitgewerkt om betekenis te krijgen in de organisatie.

Het privacybeleid is nog weinig uitgewerkt in werkprocessen. Er zijn wel werkprocessen beschreven, maar de relatie tot het onderwerp privacy ontbreekt nog regelmatig. Er worden nauwelijks DPIA’s uitgevoerd.

Informatiebeveiligingsbeleid

Uitvoering

Het informatiebeveiligingsbeleid heeft een hoger volwassenheidsniveau, zowel wat betreft het beleid als de implementatie van dit beleid.

Bij de uitvoering van het beleid zijn rollen en verantwoordelijkheden onduidelijk. Personen met functies die verantwoordelijk zijn, vullen deze rol vrijblijvend in. Ook is er geen onafhankelijke FG. Dit wordt wel vereist door de AVG.

Rekenkameronderzoek privacy gemeente Noordwijk 2021

6

Bevindingen (2) Bestuurlijk

Risico’s en ontwikkelingen

Privacy krijgt op bestuursniveau geen tot weinig aandacht.

Er wordt ad hoc omgegaan met risico’s en met nieuwe ontwikkelingen. Er is echter wel een verwerkingsregister en datalekken worden gerapporteerd.

Informatie Medewerkers worden structureel geïnformeerd over hoe zij moeten omgaan met (persoons)gegevens.

Rekenkameronderzoek privacy gemeente Noordwijk 2021

7

Conclusies en aanbevelingen college van B&W • Wijs een onafhankelijk FG en een privacy officer aan en laat de FG ieder jaar aan het college van B&W verslag uit te brengen over de stand van zaken in het privacybeleid; • Werk het beleid verder uit, zodat het duidelijke en concrete richtlijnen verschaft aan alle medewerkers in concrete beleidsregels en procedures; • Besteed in het beleid aandacht aan de specifieke taken en verantwoordelijkheden van cruciale functionarissen, zoals de FG, de CISO, de privacy officer en de teamcoaches; • Draag er zorg voor dat regelmatig DPIA’s worden uitgevoerd; • Besteed aandacht aan de verantwoordelijkheden met betrekking tot privacy die tot het reguliere werk behoren van elke medewerker, en geef ook aan op welke wijze directie en teamcoaches de naleving daarvan bewaken; • Beïnvloed de organisatiecultuur op een dusdanige wijze dat het belang van de naleving van privacy integraal onderdeel uitmaakt van het denken en handelen van elke medewerker; • Bespreek de uitgangspunten van het (nieuwe) privacybeleid met de raad voordat deze worden vastgesteld.

Rekenkameronderzoek privacy gemeente Noordwijk 2021

8

Conclusies en aanbevelingen raad • Agendeer het privacybeleid zo spoedig mogelijk; • Bespreek daarin de uitgangspunten van het gewenste privacybeleid en stel deze vast; • Leg vast hoe de raad door het college van B&W geïnformeerd wordt over de stand van zaken in het privacybeleid;

Rekenkameronderzoek privacy gemeente Noordwijk 2021

9

Neem contact met ons 070 376 36 36 info@pblq.nl Koninginnegracht 10 2514 AA Den Haag www.linkedin.com

10