Voorstel Rekenkamerrapport Bescherming van Persoonsgegevens in Papendrecht - Voorstel.pdf

Oordeelsvormende vergadering Papendrecht Voorstel

Vergadering van 16 januari 2025

Openbaar

Rekenkamerrapport Bescherming van Persoonsgegevens in Papendrecht Bevoegde portefeuillehouder: Wettelijke basis (aanvullend) Artikel 182 Gemeentewet en artikel 185 Gemeentewet

Gevraagd besluit 1. Kennis te nemen van het onderzoeksrapport van de rekenkamer Papendrecht getiteld 'De Bescherming van Persoonsgegevens in Papendrecht', de bestuurlijke reactie daarop en het nawoord van de rekenkamer. 2. Kennis te nemen van de in het rekenkamerrapport verwoorde conclusies en aanbevelingen

Inhoud Inleiding De rekenkamer Papendrecht heeft het bureau PBLQ de opdracht gegeven onderzoek te doen naar de bescherming van persoonsgegevens in Papendrecht. Begin 2024 is gestart met het onderzoek. De hoofdvraag is vertaald naar twee hoofdonderwerpen: de stand van zaken van de uitvoering van de Algemene Verordening Gegevensbescherming (AVG) en de Wet politiegegevens (Wpg) en de rol van de raad in de controle van deze uitvoering. Op basis van het uitgevoerde onderzoek doet de rekenkamer de volgende aanbevelingen aan de gemeenteraad: 1. Neem en pro-actieve kaderstellende rol aan t.a.v. de bescherming van persoonsgegevens, het beleid hierop en besluit mee over strategische uitgangspunten en ambitieniveaus 2. Zorg voor een betere informatiepositie door het beleid en de verbeteringen van de gemeente periodiek te controleren. 3. Spreek minimaal jaarlijks over privacy (AVG en Wpg) Daarnaast heeft de rekenkamer de volgende aanbevelingen t.a.v. het college: 1. Zet de reeds ingezette verbeteringen, waaronder het nieuwe privacy- en wpg-beleid en het uitvoeren van DPIA’s onverminderd door; zorg daarbij voor voldoende capaciteit. 2. Zorg voor een periodieke rapportage over de voortgang van het privacy- en Wpg beleid, de uitvoering van DPIA’s en het opvolgen van FG-adviezen, en stuur bij waar nodig. 3.

Beoordeel en evalueer het privacy- en Wpg beleid jaarlijks en leg de resultaten hiervan vast. 4. Besteed meer aandacht aan de bescherming van persoonsgegevens bij gemeenschappelijke regelingen, samenwerkingspartners of verwerkers in e praktijk door afspraken en waarborgen uit verwerkersovereenkomsten periodiek te toetsen door middel van rapportage of onderzoeken. De conclusies en aanbevelingen zijn op pagina 14 en 15 van het rekenkamerrapport (bijlage 1) verder uitgewerkt en uitgelegd. Beoogd effect Het doel van het rekenkamerrapport is onderzoek te laten doen naar de stand van de bescherming van persoonsgegevens en de positie van de raad daarbij. Het onderzoek geeft handvatten om het volwassenheidsniveau te kunnen verbeteren.

Argumenten 2.1 De aanbevelingen zijn opgesteld na gedegen onderzoek De aanbevelingen zijn tot stand gekomen na een gedegen onderzoek. Voor het geven van een antwoord op de hoofd- en deelvragen en in beeld brengen hoe de gemeente Papendrecht zich verhoudt tot het normenkader is kennis en informatie beschikbaar gesteld vanuit de gemeentelijke organisatie. De onderzoeksaanpak is verantwoord in het rapport. 2.2 Het college deelt de conclusies en aanbevelingen uit de rapportage In de bestuurlijke reactie (bijlage 2) valt te lezen dat het college de analyses, de conclusies en de aanbevelingen deelt en de het belang van het onderwerp privacy onderschrijft. Kanttekeningen 2.2 De rekenkamer Papendrecht dankt het college voor de waardering die uit de bestuurlijke reactie spreekt. In de bestuurlijke reactie geeft het college aan in grote lijnen de bevindingen en conclusies rondom beleid en governance, ten aanzien van de prestaties en inzake de duiding van beleid te delen, maar maakt daar toch twee nuancerende opmerkingen bij. De eerste opmerking gaat over het concreet en meetbaar maken van ambities in beleid. De tweede opmerking gaat over dat in de formele P&C documenten cyclisch over duurzaamheid wordt gesproken.

Financiën Niet van toepassing Uitvoering Niet van toepassing Communicatie & participatie Na de besluitvorming wordt het rapport gepubliceerd op de gemeentelijke website en op het raadsinformatiesysteem. Duurzaamheid & ecologie Niet van toepassing ICT Niet van toepassing Alle relevante stukken zijn voor u ter inzage gelegd.

Bijlagen 1. Bijlage 1 Rapportage Bescherming van persoonsgegevens Papendrecht - definitieve versie.pdf

2/2