o3 - Digitale weerbaarheid AVG gemeente Oude IJsselstreek 2024.pdf

HET TIJDPERK VAN

Digitale weerbaarheid Bekeken vanuit de AVG

80

Samenwerking Richt het % leveranciersmanagement in

(70% in 2023)

2024

93

58

Beleid Opnemen acceptatie restrisico’s % Pitch nieuwe ideeën in multidisciplinair team (93% in 2023)

%

(51% in 2023)

68

Processen Overzicht van werkprocessen met persoonsgegevens Wens AVG-certificering Breng hoog risico verwerkingen in beeld

82

%

%

(68% in 2023)

Rechten van betrokkenen Toevoeging bij formulier Aansluiten en publicatie algoritmeregister Publicatie register van verwerkingen

83

%

(79% in 2023)

(82% in 2023)

Verantwoording Inrichten ISMS/PIMS Inzicht management Evalueer beleid, procedure en proces

Gegevensbescherming Inbedden privacy by design Verder voorbereiden NIS2 Transparantie bij monitoring en logging

89

%

(86% in 2023)

Organisatorische inbedding Volledige virtuele privacy organisatie Meer menskracht AI en Wpg Aanvullen arbeidsovereenkomst

PRIVACY

Uitleg toetsing

Als digitale overheid is digitale weerbaarheid belangrijk. De samenleving digitaliseert in hoog tempo. De smartphone in ieders hand, algoritmes die slimme beslissingen suggereren. Veel van die ontwikkelingen roepen privacy vragen op.

Met behulp van het toetsingsdocument ‘AVG Borgingsproduct 3.0’ van de IBD heb ik als FG op diverse thema’s (witte tekst) een toets uitgevoerd. Per thema is aangegeven welke onderwerpen in 2025 (verder) kunnen worden uitgewerkt om steeds meer aan de AVG te voldoen. Het volledige borgingsdocument is bekend bij de privacycoördinator van uw organisatie. De onderwerpen die het meest bijdragen aan verbetering staan aangegeven als focusgebied voor 2025.

Bescherming van persoonsgegevens is een grondrecht. Blijf daarom leren hoe u zorgvuldig en veilig kunt omgaan met persoonsgegevens. Zodat inwoners en medewerkers niet in de knel komen. Zorg voor een volwassen privacy organisatie en krijg inzicht in de risico’s en voortgang, waardoor sturing mogelijk is.

Blijf inzetten op bewustwording bij medewerkers zodat de juiste privacy vragen worden gesteld. En nieuwe ontwikkelingen verantwoord kunnen worden ingezet.

Focusgebieden 2025 Monitoring en logging

ISMS/PIMS

AI en algoritmes

19

Datalekken zijn gemeld bij de privacy coördinator

10

Datalekken zijn gemeld bij de Autoriteit Persoonsgegevens

19

Datalekken zijn gemeld aan betrokkene(n)