PvdA-antwoorden-Pricvacybeleid Ridderkerk 2025-2027.pdf

Vragen vergaderstukken gemeenteraad Ridderkerk Privacybeleid Ridderkerk 2025-2027 Algemene informatie •

Vragensteller: A.P.S. Ripmeester, PvdA

•

Vergaderdatum: 19 juni 2025

•

Portefeuillehouder: H. van Os

•

Datum vraag: 5 juni 2025 tijdens de commissievergadering

•

Datum antwoord: 19 juni 2025

Vragen en antwoorden Vraag 1 Hoe vaak zijn de privacy regels gedurende de looptijd van het Privacybeleid Ridderkerk 2019/2020 overschreven? Antwoord 1 Het privacyrecht is complex en kent veel ‘’grijs gebied’’. Volledige compliance is nooit mogelijk, maar er dient gehandeld te worden naar uitgangspunten. De vraag hoe vaak ‘’privacy regels’’ zijn overschreden is dan ook lastig te beantwoorden. Wel is het noemenswaardig dat er afgelopen jaren geen grote incidenten zijn geweest die niet goed zijn opgepakt. Bij datalekken en andere incidenten wordt er snel geschakeld, bijvoorbeeld door binnen de wettelijke termijn een melding te doen bij de Autoriteit Persoonsgegevens. Vraag 2 De gemeente is niet 100% compliant met de AVG. Waar staan we nu? Antwoord 2 Eind 2024 heeft de interne toezichthouder op privacybescherming, de Functionaris Gegevensbescherming (FG) een Privacy Self Assessment voorgelegd aan het college. Deze is ingevuld door het management. Ridderkerk scoorde een 2.2 op een schaal van 5. Waarbij 3 voldoende is om te voldoen aan de wettelijke vereisten en om privacy en bijbehorend risicomanagement structureel geborgd te hebben. Het is de ambitie van het college om toe te groeien naar dit niveau ‘drie’. Daarvoor is een plan van aanpak gemaakt, om hier in de komende drie jaren (2025-2027) naar toe te groeien, waarbij het vaststellen van het privacybeleid de eerste stap is.

Vraag 3 Hoe is het inzagerecht, verwijderingsrecht en rectificatie recht nu geborgd? Is het inwoners vriendelijk? Antwoord 3 Zeker. De inwoner kan deze verzoeken gemakkelijk indienen via de website met zijn/haar DigiD (Verzoek behandeling persoonsgegevens (AVG en Wpg) - Gemeente Ridderkerk). Ook wordt de inwoner de mogelijkheid geboden zijn/haar verzoek rechtstreeks aan de Functionaris Gegevensbescherming te doen. De inwoners worden altijd gewezen op zijn/haar rechten en verzoeken zijn voor zover teruggevonden binnen de wettelijke termijnen afgehandeld. Vraag 4 Data minimalisatie: “bewaart wordt wat in redelijke verhouding staat tot doel verwerking” Wie bepaalt wat redelijk is? Hoe wordt dit gemonitord. Antwoord 4 De monitoring wordt nu ingeregeld – onderdeel van verbeterslag . De wetgever bepaalt wat redelijk is in het kader van de publiekrechtelijke taken. Er worden niet meer gegevens verwerkt dan noodzakelijk of mogelijk volgens specifieke wetgeving. Bijvoorbeeld voor de aanvraag van een bijstandsuitkering zijn wij verplicht bepaalde gegevens te verwerken om de uitkering toe te kennen. Daarvoor kan het voorkomen dat we op zeer intensieve wijze gegevens uit de persoonlijke levenssfeer moeten verwerken, maar dit wordt zoveel mogelijk beperkt.

Om een voorbeeld te geven: Wanneer er bijvoorbeeld sprake is van een inwoner die wegens rugklachten niet kan werken omdat die persoon maar 2 uur kan staan op een dag wordt vermeld: ‘’Inwoner komt enkel in aanmerking voor zittend werk’’, dus zonder te vermelden welke gezondheidsklachten hieraan ten grondslag liggen wanneer dit niet noodzakelijk is.