Actieve informatie - Digitale weerbaarheid AVG en Wpg gemeente Oude IJsselstreek 2021.pdf

Digitale weerbaarheid

HET TIJDPERK VAN

Bekeken vanuit de AVG

66

79

Samenwerking Inzicht samenwerking % Duidelijkheid besluitvorming Afspraken vastleggen en beheren

2021

65

Processen Actueel houden register % van verwerkingen Procesbeschrijvingen Uitvoeren/inrichten/ kennisoverdracht DPIA Hoog risico proces

Beleid Vaststellen beleid % Uitdragen beleid

61

%

Rechten van betrokkenen Toevoeging formulier Criteria toe- en afwijzen Klantportaal Toestemming

AVG Hoever is de organisatie ermee?

66

84

Beveiliging Opstellen en oefenen % crisiscommunicatie Logging Privacy specifieke beveiliging

PRIVACY

Dataveiligheid wordt meer en meer onderdeel van ons dagelijkse leven. Om die reden is het belangrijk om het bewustzijn te blijven vergroten. Zorg daarbij voor zoveel mogelijk transparantie rondom de persoonsgegevens, ook bij samenwerkingen. Weet op grond van welke wet je je werkzaamheden uitvoert, wie bevoegd is en waar hoge risico’s zich bevinden. Werk hierbij meer integraal met elkaar samen en doe dit vanaf de start van nieuwe ideeën en (wettelijke) ontwikkelingen. Zo leren steeds meer medewerkers nadenken over privacy vragen, risico’s herkennen en begrijpen hoe de digitale omgeving er uit ziet. Blijf werken aan nieuwsgierigheid bij medewerkers om al deze en hiermee samenhangende (nieuwe) ontwikkelingen te blijven volgen. Zo kan er een organisatie staan die weet wat ze doet, dit met vertrouwen uitstraalt en betrouwbaar is naar medewerkers, inwoners en (samenwerkings)partners.

Organisatorische inbedding Bewustwording doorlopend % Privacy team

Uitleg toetsing In het bovenstaande overzicht is per onderwerp (witte tekst) zichtbaar in hoeverre aan de Algemene verordening gegevensbescherming (AVG) wordt voldaan. Dit is door mij als FG (A. Nas) op basis van een vernieuwd toetsingsdocument ‘AVG Borgingsproduct 2.0’ van de IBD getoetst. Dit document is bekend bij de privacy expert in de eigen organisatie. In het blauw is aangegeven welke onderwerpen in 2022 meer aandacht behoeven om verder te voldoen aan de AVG. Daarbij bestaat de top 3 uit de volgende onderwerpen.

Focusgebieden 2022 Beveiliging

Beleid

Processen

8

Datalekken zijn gemeld bij de privacy coördinator.

8

Datalekken zijn gemeld bij de Autoriteit Persoonsgegevens.

7

Datalekken zijn gemeld aan betrokkenen.

HET TIJDPERK VAN

Digitale weerbaarheid Bekeken vanuit de Wpg

Samenwerking Inzicht samenwerking binnen en buiten Wpg domein

2021

Beleid Opstellen beleid Uitdragen beleid Aanpassen privacyverklaring

Processen Actualiseren register van verwerkingen Uitvoeren van DPIA Bewaartermijnen nagaan

Rechten van betrokkenen Verstrekkingenwijzer Procesbeschrijving

Organisatorische inbedding Bewustwording en opleiding opzetten Wpg privacy coördinator Aanmelden FG Interne auditor Externe audit

Beveiliging Logging Autorisaties

PRIVACY

Dataveiligheid wordt meer en meer onderdeel van ons dagelijkse leven. Om die reden is het belangrijk om het bewustzijn te blijven vergroten, ook op het gebied van de Wet politiegegevens (Wpg). Deze wet gaat over het beschermen van politiegegevens. Dit is een persoonsgegeven dat verwerkt wordt in het kader van de opsporingstaak. Gegevens waar vooral de boa in de organisatie mee te maken heeft. Gegevens die een boa verwerkt in zijn rol als toezichthouder, vallen onder de AVG. De gegevens die de boa als opsporingsambtenaar verwerkt vallen onder de Wpg. Voor gegevens die onder de Wpg worden verwerkt gelden andere verwerkingstermijnen, andere regels voor het onderling delen van gegevens en er geldt een plicht tot logging. De gegevenshuishouding, systemen en werkprocessen moeten hier dus anders worden ingericht. Zorg als werkgever van de boa voor voldoende inzet op de Wpg.

Uitleg toetsing

In het bovenstaande overzicht is de vergelijking gemaakt met de onderwerpen (witte tekst) die worden getoetst voor de Algemene verordening gegevensbescherming (AVG). Deze toetsing voor de Wpg is door mij als FG (A. Nas) op basis van de handreiking privacy audit Wpg (boa) 1.0 van NOREA getoetst. Dit document is onvoldoende bekend in de eigen organisatie. In het blauw is aangegeven welke onderwerpen in 2022 meer aandacht behoeven om te gaan voldoen aan de Wpg.

Focusgebieden 2022 Org inbedding

Beleid

Processen

Wpg Hoever is de organisatie ermee?

0

Datalekken zijn gemeld bij de privacy coördinator. In deze toetsing zijn geen procenten opgenomen.

Dit is het eerste jaar waarin de Wpg wordt meegenomen in de toetsing over 2021 vanuit de FG. In 2021 heeft geen interne en/of externe audit Wpg plaatsgevonden.