R - 11 Raadsinformatiebrief Functionaris Gegevensbescherming FG jaarverslag 2024 gemeente Someren

Raadsinformatiebrief Onderwerp: FG jaarverslag 2024 gemeente Someren Portefeuillehouder:

W.M. van Doorn

Documentnummer:

200766989

Zaaknummer:

0847200748056

Openbaarheid:

Openbaar

Datum:

2 september 2025

Aanleiding De Functionaris Gegevensbescherming (FG) brengt jaarlijks verslag uit over de stand van zaken rond privacy en gegevensbescherming binnen onze gemeente.

Inhoud In dit jaarverslag 2024 zijn zowel de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) als uit de Wet politiegegevens (Wpg) meegenomen. Uitleg stoplichtkleuren in het jaarverslag In het verslag wordt gewerkt met een stoplichtsysteem: 🔴 Rood = urgent probleem, actie vereist 🟠 Oranje = er is wel verbetering, maar borging ontbreekt 🟢 Groen = op orde, geen directe actie nodig Belangrijkste bevindingen 2024 

DPIA’s (Data Protection Impact Assessments): Dit zijn verplichte risicoanalyses bij verwerkingen van gevoelige persoonsgegevens (bijv. cameratoezicht). In 2024 is voor het eerst één DPIA uitgevoerd (leerlingenvervoer). Voor structurele borging is nog een vaste aanpak nodig.



Verwerkingsregister: Het overzicht van alle gemeentelijke gegevensverwerkingen is nog onvolledig en wordt niet consequent bijgewerkt. Hierdoor ontbreekt goed zicht op welke gegevens waarvoor gebruikt worden.



Datalekken: Incidenten worden geregistreerd, maar de opvolging is niet systematisch. Er ontbreekt een structurele analyse van oorzaken en trends.



Bewustwording medewerkers: Slechts 43% van de medewerkers heeft in 2024 de privacytraining gevolgd. Privacy is daardoor nog niet vanzelfsprekend onderdeel van het dagelijks werk.



Wpg (Wet politiegegevens): De audit liet zien dat verplichtingen zoals autorisatiebeheer, logging en jaarlijkse interne audits nog onvoldoende zijn geregeld.

Het hoge aantal rode signalen laat zien dat er nog flinke stappen nodig zijn om structureel aan de wettelijke eisen te voldoen.

Het vervolg Om de uitkomsten van het FG-jaarverslag 2024 om te zetten in verbeteringen is een uitvoeringsplan voor 2025 opgesteld. Daarin staat stap voor stap wat de gemeente gaat doen en wie waarvoor verantwoordelijk is. De belangrijkste acties voor 2025 zijn: 

Risico’s beter vooraf inschatten: bij nieuwe projecten gaan we standaard een privacyrisicoanalyse (DPIA) uitvoeren.



Beter overzicht van onze gegevens: het register met alle gegevensverwerkingen wordt aangevuld.



Strakker omgaan met datalekken: we gaan meldingen op eenzelfde manier vastleggen, de oorzaken analyseren en hiervan leren.



Medewerkers beter trainen: meer collega’s moeten een training volgen, zodat privacybewustzijn vanzelfsprekend wordt.



Specifiek beleid voor politiegegevens (Wpg): er komt een duidelijk plan voor BOA’s, inclusief jaarlijkse controle.



Vooruitkijken naar nieuwe wetgeving: zoals de Europese AI-wet. We bereiden ons voor door beleid te maken voor het gebruik van algoritmes en kunstmatige intelligentie.

Deze acties zijn inmiddels binnen de organisatie opgepakt en/of gepland. Hiermee verwachten wij voor 2025 een positiever beeld te kunnen schetsten. Burgemeester en wethouders van Someren, de secretaris,

wnd. burgemeester,

J. Weekers

P.J.M.G. Blanksma

2/2