D10 Raadsinformatiebrief 2021 - week 51

Gemeente

Oegstgeest

fl

Aan: De leden van de raad van de Gemeente Oegstgeest

Verzenddatum Ons kenmerk Contactpersoon

21 december 2O27

Telefoonnummer

z/21/757787/295899 Mw. D. Luyten 74077

Onderwerp

Raadsinformatiebrief d.d.27 december 2027 - week 51

Geachte dames en heren, Bijgaand informeren wij u over de volgende onderwerpen: 8B

89

SUWI Data lek bij sociale zaken

Mocht u nog nadere vragen hebben, dan kunt u contact opnemen met de genoemde portefeuillehouder Hoogachtend, burgemeester en wethouders van Oegstgeest,

Jeffrey Versluis secretaris

GEMEENïEHUls Rhijngeesterstraatweg13 posrADREs Postbus 7270

Emile Ja b

t 2340 BG Oegstgeest TELEFooN 14 071 rr'rrenr.rrrwww.oegstgeest.nl

Nummer 2027 / 88 Onderwerp Portefeuillehouder

SUWI J. Nieuwenhuis

Bijzonderheden Bijlage

Het college heeft het beveiligingsplan SUWI aangepast en de OR heeft ingestemd met de aanpassingen Directe aanleiding is tweeledig. ln maart 202O is het strategische regionale lnformatiebeveiligingsbeleid voor de gemeenten Oegstgeest' Leiden, Leiderdorp, Zoeterwoude en ServicepuntTl vastgesteld. Hierin worden uitgangspunten benoemd met betrekking tot de organisatie van informatieveiligheid en enkele beleidsuitgangspunten met betrekking tot informatieveiligheid. Een goed informatiebeveiligingsbeleid is een voorwaarde voor het gebruik van SUWI.

Vanaf 1 juli 2O2t kunnen schuldhulpverleners SUWI raadplegen. Dit is vanaf 1 januari 2O2Iin het besluit schuldhulpverlening wettelijk verankerd. Zij kunnen SUWI raadplegen ter voorbereiding op een besluit tot pn I rya onstellen van een olan van aanoak. De beide schr-rldhulpverleners die rnesanq vPr--tt-, ió fnf LvL sí-hrr!ílhrrln rLi iviui ruri, vr I het ivcËai werkzaam zijn bij de gemeente Oegstgeest krijgen pas toegang tot SUWI nadat de OR heeft ingestemd met het beveiligingsplan SUWI. De OR heeft op 22 novembe r 2021ingestemd met het SUWI beveiligingsplan. Deze instemming is noodzakelijk vanwege het feit dat activiteiten in SUWI op naam gelogd worden zodat controle van het gebruik van SUWI mogelijk is.

lnmiddels is de aanvraag voor toegang SUWI voor de twee schuldhulpverleners van de gemeente Oegstgeest in gang gezet.

Nummer 2021189 Onderwerp Portefeuillehouder Bijzonderheden

Data lek bij sociale zaken E. Jaensch

Bijlage

Op 1 november is een bijstandsconsulent twee mapjes met papieren binnen het kantoor kwijtgeraakt. ln de mapjes zaten naast werkinstructies, ook gegevens over klanten waar h'lj die dag gesprekken mee had: - 1 klant met stukken over vermogenstoename - 1 klant met CV en overzicht sollicitaties - Een overzicht met namen, klantnummers en leeftijden en eigen aantekeningen over de stand van zaken rondom uitstroom, al dan niet mogelijk. Na zoekacties en overleg met collega's heeft hij hier op 19 november melding van gedaan bij zijn

leidinggevende. Die heeft direct melding gedaan bij de functionaris gegevensbescherming en de privacy officer voor advies.

2/3

Zij hebben van dit data lek een voorlopige melding gedaan b'rj de Autoriteit Persoonsgegevens, en ze hebben de leidinggevende geadviseerd (op 25 november) nog een ultieme zoekactie te laten doen door zowel de b'rjstandsconsulent zelf als de collega's van de volledige eerste verdieping van het gemeentehuis Deze zoekactie heeft geen resultaat opgeleverd. Vervolgens heeft de functionaris gegevensbescherming de gemeente geadviseerd, de betreffende cliënten op de hoogte te stellen. Dit omdat hU het risico dat derden over de gegevens kunnen beschikken beperkt acht, maar niet verwaarloosbaar. Dit advies is conform het beleid en de wettelijke kaders van de AVG. lnmiddels hebben wij de cliënten met een persoonlijke brief, passend bij hun situatie, op de hoogte gesteld.

3/3