Raadsbesluit RKC-onderzoek Privacy & informatieveiligheid

besluit raad zaaknummer

1199303

berichtnummer

1078596

De raad van de gemeente Pijnacker-Nootdorp; gelet op artikel 8 van de Verordening rekenkamercommissie Pijnacker-Nootdorp 2018; gelezen het voorstel van de rekenkamercommissie van 11 november 2020 en het bijgevoegde rapport ‘Quickscan Privacy en informatieveiligheid’; gelezen de bestuurlijke reactie van het college;

besluit: 1. De conclusies van het rapport ‘Quickscan Privacy en informatieveiligheid’ te onderschrijven en de volgende aanbevelingen vast te stellen: a. Maak het toelichten en benadrukken van privacy en informatieveiligheid een expliciet onderdeel van het inwerkprogramma van nieuwe medewerkers; b. Blijf de communicatie naar inwoners via de website, middels folders, op het gemeentekantoor en in contacten met inwoners continu verbeteren. Ga daarbij ook in gesprek met (vertegenwoordigers van) inwoners om er achter te komen welke vragen er bij hen leven, om de communicatie-uitingen daar op aan te passen; c. Verkrijg routine in het uitvoeren van ‘privacy-impact assessments’ (PIA’s) door meer PIA’s uit te voeren. Begin daarbij met de processen waar veel en/of gevoelige persoonsgegevens verwerkt worden; d. Geef de eigenaren van de betreffende processen een rol bij de planning en totstandkoming van de PIA’s; e. Houdt standaard een PIA bij nieuwe of veranderende wet- en regelgeving en/of uitvoeringsprocessen; f. Voer de ‘check’ en ‘act’ fase, gericht op het evalueren en bijstellen van beleid, gestructureerder en explicieter uit. Geef dit voor privacy en informatiebeveiliging handen en voeten door de privacy-risico’s die in uitgevoerde PIA’s zijn geïnventariseerd centraal te stellen. 2.

Het college opdracht te geven de onder punt 1 genoemde aanbevelingen uit te werken en de raad hierover in het voorjaar van 2021, doch vóór de jaarrekening, te informeren. Vastgesteld in de openbare vergadering van 28 januari 2021.

drs. B.S.M. Sepers griffier

pagina

1/1

mw. F. Ravestein voorzitter