RV Privacy en informatieveiligheid Teylingen

Raadsvoorstel Besluitvormend

Raadsbeleid Privacy en Informatieveiligheid Teylingen

aan:

de raad van de gemeente Teylingen

zaaknummer: Z-25-432114 Datum collegevergadering: 3 juni 2025 datum raadsvergadering: 2 oktober 2025 agendapunt: Mevr. C.G.J. Breuer portefeuillehouder: behandelend ambtenaar: Tomas Couprie emailadres: t.couprie@hltsamen.nl programma: Bestuur

Wij stellen voor: 1.

Het Strategisch Privacy en Informatieveiligheid 2025-2028 Gemeenteraad Teylingen vast te stellen.

Inleiding In deze beleidsnota wordt het strategisch beleid op het gebied van privacy en informatieveiligheid voor de gemeenteraad Teylingen beschreven. Met dit beleid, geldig van 2025 – 2028, zet de gemeenteraad een volgende stap in het zorgvuldig en rechtmatig verwerken van persoonsgegevens en bedrijfsinformatie.

Bestaand kader en context Dit beleid geeft in algemene zin invulling aan nationale en Europese wet- en regelgeving op het gebied van privacy en informatieveiligheid, voornamelijk zijn dit de drie onderstaande kaders: • • •

De Algemene Verordening Gegevensbescherming (AVG) De Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) De Baseline Informatiebeveiliging Overheid (BIO)

Beoogd effect Het vaststellen van strategisch beleid voor Privacy en Informatieveiligheid 2025-2028 voor de gemeenteraad Teylingen faciliteert de verdere uitwerking van de benodigde processen en omgevingen ten behoeve van privacy- en informatiebeveiligingsbeleid. Dit is een wettelijke vereiste uit de AVG en de BIO. De in dit beleid beschreven uitgangspunten ondersteunen de gemeenteraad en griffie bij de sturing en het beheer van informatieveiligheid en privacy.

Argumenten 1.1 De gemeenteraad dient een Strategisch Beleid Privacy en Informatieveiligheid als kader te hebben om te voldoen aan de wettelijke verplichtingen. De gemeenteraad is verantwoordelijk voor de verwerking van gegevens die plaatsvindt tijdens de uitvoering van haar taken en bevoegdheden. Als betrouwbare overheid zijn rechtmatige, veilige en transparante verwerkingen een randvoorwaarde, dit strategisch beleid faciliteert hierin. Kanttekeningen 1.1 Uitvoering van het strategisch beleid is afhankelijk van de bedrijfsvoering van de gemeenteraad. De uitvoering van dit strategisch beleid is afhankelijk van de algemene bedrijfsvoering en organisatie-bereidheid om de benodigde processen m.b.t. risico beheer, governance en informatiebeheer op te zetten. Financiële consequenties Er zijn geen direct gerelateerde kosten aan dit strategisch plan verbonden. Eventuele financiële consequenties kunnen pas duiding krijgen na een inventarisatie van risico’s en ontbrekende processen en technische middelen. Juridisch kader Algemene Verordening Gegevensbescherming artikel 24 lid 1 en lid 2 bieden het wettelijk kader met betrekking tot passende technische en organisatorische maatregelen en gegevensbeschermingebeleid. Artikel 5.1.1 BIO: Ten behoeve van informatiebeveiliging behoort een reeks beleidsregels te worden gedefinieerd.

Aanpak, uitvoering en participatie Dit strategisch beleid is opgesteld door de FG en de CISO. Overleg met betrekking tot dit beleid heeft plaatsgevonden met de Griffier, de Burgemeester en de Gemeentesecretaris. Initiatief voor uitvoering van dit beleid ligt primair bij de bedrijfsvoering van de gemeenteraad. Na vaststelling zal het beleid via de website van de gemeente Teylingen worden gepubliceerd.

Duurzaamheid Niet van toepassing Hillegom-Lisse-Teylingen (HLT) Dit Strategisch beleid heeft betrekking op de gemeenteraad van Teylingen. Urgentie Het voorliggende beleid is richtingbepalend voor de verdere uitwerking en implementatie van de benodigde processen en omgevingen ten behoeve van een zorgvuldige verwerking van persoonsgegevens en andere informatie. Zonder vaststelling van dit beleid wordt de verdere uitwerking en implementatie verder uitgesteld. Daardoor kunnen risico´s onbemerkt blijven en kan niet aan de wettelijke verplichtingen worden voldaan.

Evaluatie Dit beleid dient elke twee jaar te worden geëvalueerd en indien nodig aangepast en voorgelegd voor (hernieuwde) besluitvorming. Bijlagen en achtergrondinformatie 1. Strategisch Privacy en Informatieveiligheid 2025-2028 Gemeenteraad Teylingen

Namens het college van Teylingen, Dhr. Jeroen F.A. Tomassen Secretaris

Mevr. C.G.J. Breuer Burgemeester

Raadsbesluit

De raad van de gemeente Teylingen, gelezen het voorstel van het college van 3 juni 2025 met als onderwerp Raadsbeleid Privacy en Informatieveiligheid Teylingen gelet op de behandeling in de raadscommissie- en raadsvergadering, gelet op de Algemene Verordening Gegevensbescherming artikel 24 lid 1 en lid 2 en artikel 5.1.1 van de Baseline Informatiebeveiliging Overheid.

Besluit: 1. Het Strategisch Privacy en Informatieveiligheid 2025-2028 Gemeenteraad Teylingen vast te stellen.

Aldus besloten in de raadsvergadering van 2 oktober 2025,

Mevr. M. van Egeraat Griffier

Mevr. C.G.J. Breuer Voorzitter