RV_Privacybeleid 2025.pdf

Raadsvoorstel Team: Dienstverlening Steller:

Portefeuillehouder: Jan de Vries

Onderwerp: Privacybeleid 2025 Openbaar: Ja

Zaaknummer: 2025-0033588 Bestuurlijke route: College van burgemeester en wethouders Oordeelsvormend Besluitvormend Bijlagen 1.

Privacybeleid Sliedrecht 2025 def..docx

Afdoening motie en/of toezegging: Is hiermee een motie afgedaan? n.v.t. Is hiermee een toezegging afgedaan? n.v.t.

Fatale termijn: Planning: 8 april 2025 20 mei 2025 27 mei 2025

Onderwerp Privacybeleid 2025 Beslispunten De gemeenteraad voor te stellen om: 1. Het Privacybeleid 2025 vast te stellen. Samenvatting voor de raad: Met het voorliggende Privacybeleid geeft de gemeente Sliedrecht een kader voor het verantwoord omgaan met persoonsgegevens en het waarborgen van de persoonlijke levenssfeer van de personen waarvan de gemeente persoonsgegevens verwerkt (of laat verwerken).

Inleiding De gemeente Sliedrecht werkt met (persoons) gegevens van burgers, ondernemers, medewerkers en (keten) partners. Deze gegevens verzamelt de gemeente om de gemeentelijke wettelijke taken goed uit te kunnen voeren. Denk hierbij aan taken in het sociaal domein, openbare orde en veiligheidsdomein of voor burgerzaken. Om deze taken goed te volbrengen is het noodzakelijk dat de gemeente persoonsgegevens verwerkt. De inwoner moet erop kunnen vertrouwen dat de gemeente zorgvuldig en veilig met deze persoonsgegevens omgaat. Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds digitaler wordende overheid maakt het zorgvuldig omgaan met persoonsgegevens steeds complexer en noodzakelijker. De gemeente Sliedrecht is zich hiervan bewust en wil daarom met dit beleid aangeven hoe zij in algemene zin invulling geeft aan nationale en Europese wet- en regelgeving op het gebied van privacy, waaronder de Algemene Verordening Gegevensbescherming (hierna te noemen: AVG) en de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG).

Beoogd effect Een geactualiseerd Privacybeleid met een couleur locale dat ervoor zorgt dat de werkelijkheid en het beleid weer op elkaar aansluiten.

Argumenten

1.1. Couleur de locale Het nieuwe Privacybeleid is voor alle gemeenten in de Drechtsteden hetzelfde, maar geeft voor de gemeente Sliedrecht specifiek invulling aan het beschermen van de privacy van haar burgers, klanten en medewerkers. De visie van de gemeente Sliedrecht wordt omschreven, waardoor het beleid een couleur locale krijgt.

1.2. Rollen en verantwoordelijkheden Het Privacybeleid 2025 geeft een duidelijke omschrijving van de rollen en verantwoordelijkheden binnen de organisatie met betrekking tot de bescherming van persoonsgegevens. Een ieder moet deze verantwoordelijkheid pakken om de privacy binnen de organisatie te kunnen waarborgen. 1.3. Met het vaststellen van het nieuwe Privacybeleid moet het oude beleid worden ingetrokken Het Privacybeleid Sliedrecht 2025 is een vernieuwde versie van het vorige Privacybeleid. Met de komst van het vernieuwde Privacybeleid, moet de vorige versie worden ingetrokken door de bestuursorganen die het Privacybeleid hebben vastgesteld.

Kanttekeningen / Risico’s 1.1 Beleid en maatregelen zijn niet voldoende om risico’s op het terrein van het verwerken van persoonsgegevens uit te sluiten. Het is noodzakelijk om het bewustzijn in de gemeentelijke organisatie en bij bestuur voortdurend aan te scherpen, zodat kennis van risico’s wordt verhoogd en (veilig en verantwoord) gedrag om persoonsgegevens zorgvuldig te verwerken wordt aangemoedigd. Iedere medewerker wordt aantoonbaar geïnformeerd over het zorgvuldig omgaan met persoonsgegevens, bijvoorbeeld via instructies. Dit gebeurt passend binnen de context van en bij het domein waarbinnen die worden verwerkt. Daarnaast worden er privacybewustwordingssessies gehouden voor nieuwe medewerkers.

Financiën De wijzigingen in het Privacybeleid hebben vanuit het aangepaste beleid geen extra financiële uitgaven tot gevolg. Duurzaamheid n.v.t. Inclusiviteit n.v.t. Tijdspad, monitoring en evaluatie m.b.t. voorgesteld raadsbesluit n.v.t. Communicatie / Participatie Het Privacybeleid wordt naar de inwoners gecommuniceerd middels de privacyverklaring op de website. Vervolgprocedure (inspraak/publiceren) Het Privacybeleid wordt naar de inwoners gecommuniceerd middels de privacyverklaring op de website. Eerdere besluitvorming c.q. bronvermelding n.v.t. Bijlagen 1.

Privacybeleid Sliedrecht 2025 def..docx