22-001 Raadsvoorstel rekenkamer onderzoek Privacy in het Sociaal Domein22.003067.pdf
Tekst van het document
Raadsvoorstel
Datum besluit B&W Raadsverg. d.d. Agendapunt nr. Portefeuillehouder(s)
n.v.t. 8 februari 2022 5 L.I. Bentvelzen - Sociaal Domein, Jeugd, Participatie en Dierenwelzijn
Redacteur Doorkiesnummer Domein / Team Corsanummer
J.C. Hoefnagel (070) 326 18 03 Griffie 22.003067
Aan de Raad, 1.
Onderwerp Rapport Rekenkamer - Onderzoek naar Privacy en informatieveiligheid in het Sociaal Domein
2.
Voorstel 1. kennis te nemen van het rapport van de rekenkamer gemeente Rijswijk: Onderzoek naar privacy en informatieveiligheid in het Sociaal Domein; 2. in te stemmen met de conclusies en aanbevelingen uit het rapport; 3. akkoord te gaan met de bestuurlijke reactie van het college van B&W op het rapport.
3.
Inleiding Bijgaand het rapport van de rekenkamer gemeente Rijswijk over het onderzoek naar Privacy en informatieveiligheid in het Sociaal Domein . Dit rapport met bijlagen is reeds op 16 december 2021 middels een RA 21 096 aangeboden aan de raad en op ibabs gepubliceerd. Het onderzoek is in het afgelopen half jaar door de rekenkamer Rijswijk uitgevoerd. De rekenkamer stelt dat privacy en de bescherming van persoonsgegevens een belangrijk thema is binnen gemeenten. Er wordt veel gewerkt met persoonsgegevens van burgers, medewerkers en (keten)partners. Daarnaast is het thema blijvend relevant vanwege nieuwe technologische ontwikkelingen en een steeds meer digitale overheid. De bescherming van persoonsgegevens is onderdeel van een integere dienstverlening en de burger moet erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig met persoonsgegevens omgaat. Dat geldt voor alle inwoners van Rijswijk, maar zeker voor de kwetsbare inwoners van de gemeente. Daarom heeft de rekenkamer Rijswijk besloten dit onderzoek ter hand te nemen. In dit voorstel liggen de conclusies en aanbevelingen (zie punt 5) voor die de rekenkamer Rijswijk heeft opgesteld naar aanleiding van het onderzoek naar privacy en informatieveiligheid in het sociaal domein.
De rekenkamer heeft onderzocht hoe invulling wordt gegeven aan de borging van privacy en de bescherming van persoonsgegevens in het sociaal domein van de gemeente Rijswijk. Voor dit onderzoek stond de volgende onderzoeksvraag centraal: In hoeverre is de privacy van inwoners en de beveiliging van persoonsgegevens in het sociaal domein van de gemeente Rijswijk gewaarborgd? De voorzitter van de rekenkamer heeft in zijn aanbiedingsbrief aangeboden het rapport in de raad toe te willen lichten.
4.
Beoogd effect
Corsanr. 22.003067
Pagina 1 van 5
Raadsvoorstel (vervolg)
Naar aanleiding van dit onderzoek is de rekenkamer Rijswijk tot een zestal conclusies gekomen en een viertal aanbevelingen. Deze zijn opgesomd en uitgebreid toegelicht in de Bestuurlijke nota Privacy in het Sociaal Domein (zie bijlage 1) . De rekenkamer heeft vervolgens het college van B&W verzocht hierop een reactie te geven. Deze reactie is opgenomen in bijlage 3.
5.
Argumenten In het kort komen de conclusies en aanbevelingen hierop neer: Conclusies Op basis van het uitgevoerde onderzoek komt de Rekenkamer tot de volgende 6 conclusies:
1. Het privacy beleid van de gemeente is in lijn met de AVG, maar er zijn verbeterpunten; 2. Het beheer van datalekken is op orde, maar de meldingsbereidheid is een aandachtspunt, evenals opleiding en training; 3. De gemeentelijke website bevat voldoende informatie over privacy; 4. Consulenten zijn transparant naar burgers over de verwerking van hun gegevens, maar het uitsluitend werken met mondelinge toestemming vormt een risico; 5. De gemeente heeft inzichtelijk welke risico’s er momenteel op het gebied van informatiebeveiliging bestaan, maar het bewustzijn over de noodzaak en vanzelfsprekendheid van acties om risico’s zoveel mogelijk te beperken, is een verbeterpunt; 6. De rol van de raad bij het privacy- en informatiebeveiligingsbeleid is beperkt Bovenstaande conclusies leiden tot de volgende 4 aanbevelingen: 1. Geef meer aandacht aan opleiding en training van (externe) medewerkers in het sociaal domein op het vlak van privacy; 2. Monitor als college op welke wijze het lijnmanagement verbeterpunten oppakt; 3. Voer op basis van dit onderzoek een aantal verbeterpunten uit om de privacy van inwoners nog beter te borgen; 4. Versterk de rol van de raad bij het privacy- en informatiebeveiligingsbeleid Het college heeft middels een bestuurlijke reactie (zie bijlage3) gereageerd op de vier aanbevelingen en heeft aangegeven zich in grote lijnen te herkennen in deze aanbevelingen.
Het bevestigt volgens het college het inzicht dat ze zorgvuldig blijft omgaan met persoonsgegevens. Het rapport geeft aanknopingspunten om de aanbevelingen waar nodig en mogelijk met meer urgentie op te pakken. Verschillende aanbevelingen zijn reeds in gang gezet, zo meldt het college, en het college is voornemens om aan de overige aanbevelingen gevolg te geven. In de bestuurlijke reactie (bijlage 3) geeft het college per aanbeveling een reactie.
6.
Kanttekeningen n.v.t.
7.
Financiën n.v.t.
Corsanr. 22.003067
Pagina 2 van 5
Raadsvoorstel (vervolg)
8.
Vervolg
9.
Communicatie Website rekenkamer Rijswijk
10.
Bijlagen: 3
Burgemeester en wethouders, de secretaris,
de burgemeester (wnd),
P.M. Schuit
mr.drs. G.A.A. Verkerk
Corsanr. 22.003067
Pagina 3 van 5
Raadsvoorstel (vervolg)
Corsanr. 22.003067
Pagina 4 van 5
Raadsbesluit
De gemeenteraad van Rijswijk, Bijeen in openbare vergadering op 8 februari 2022 Gelezen het voorstel van de griffie namens de Rekenkamer Rijswijk d.d. 14 januari 2022, nr. 22-001
BESLUIT: 1. kennis te nemen van het rapport van de rekenkamer gemeente Rijswijk: Onderzoek naar privacy en informatieveiligheid in het Sociaal Domein; 2. in te stemmen met de conclusies en aanbevelingen uit het rapport; 3. akkoord te gaan met de bestuurlijke reactie van het college van B&W op het rapport. Aldus besloten door de Raad van de gemeente Rijswijk, in zijn openbare vergadering van 8 februari 2022
De gemeenteraad, de griffier,
de voorzitter,
J.A. Massaar, bpa
mr.drs. G.A.A. Verkerk
Corsanr. 22.003067
Pagina 5 van 5