Motie 14-2 In Positie bij persoonsgegevens

Raadsvoorstel: Datum raadsvergadering: Motienummer: Resultaat:

Jaarstukken 2022 01-06-2023 M14-2

Motie Raadsbesluit: Jaarstukken 2022

Titel: In positie bij persoonsgegevens De raad van de gemeente Tilburg in vergadering bijeen op donderdag 1 juni 2023, Constateert dat: • • • • •

Het beschermen van de privacy van onze inwoners hoge prioriteit hoort te hebben; De Autoriteit Persoonsgegevens het toezicht op de gemeente Eindhoven recent heeft geïntensiveerd, vanwege signalen dat de gemeente datalekken niet of niet op tijd meldt, verplichte scans op privacyrisico’s achterwege laat en persoonsgegevens van burgers te lang bewaart; Enkele andere gemeenten zoals Hof van Twente te maken hebben gehad met een hack met verstrekkende gevolgen; Gemeenten een Functionaris Gegevensbescherming hebben die onafhankelijk intern toezicht levert; De gemeente Amsterdam in mei 2023 gesommeerd is om extra toelichting te komen geven bij de Autoriteit Persoonsgegevens over de positie en rol van hun Functionaris Gegevensbescherming;

Overweegt dat: • •

•

•

De accountant bij de jaarstukken eveneens controle uitoefent op de maatregelen ter bescherming van de persoonsgegevens en beheersmaatregelen op het gebied van de IT-omgeving en cyber security; Zowel in 2021 en 2022 door de accountant is geconstateerd dat de gemeente Tilburg “onnodige (financiële) risico’s loopt doordat een juiste en volledige toepassing van de AVG onvoldoende is gewaarborgd”, wat onder meer blijkt uit achterstanden op het gebied van risicoanalyses van verwerkingsprocessen, het verwerkingsregister dat nog niet volledig en operationeel is, het onvoldoende opvolgen van verbeteringen naar aanleiding van datalekken en het niet hebben van een (actueel) privacybeleid; De accountant constateert dat er op dit moment nog geen verbeterplan ligt horende bij voornoemde gebreken. Het college in haar reactie op de boardletter aangeeft met een structureel verbeterplan AVG te komen en ‘medio 2023’ de raad hierin mee te nemen middels een raadsinformatiebrief. Deze brief is tot op heden niet ontvangen; De gemeenteraad juist ten aanzien van dit onderwerp nog geen volwaardige informatiepositie heeft, wat onder andere komt doordat het jaarverslag van de Functionaris Gegevensbescherming in 2020 en 2021 wegens capaciteitsproblemen niet is opgesteld. Voor 2022 is het jaarverslag tot op heden eveneens nog niet vastgesteld en aan de raad gezonden;

Draagt het college op:

• •

Het aangekondigde structurele verbeterplan AVG voor het zomerreces aan de auditcommissie en de gemeenteraad te sturen; Het jaarverslag van de Functionaris Gegevensbescherming weer jaarlijks op te gaan stellen en vanaf 2024 dit jaarlijks vóór, of uiterlijk gelijktijdig mét, de toezending van de Jaarstukken aan de auditcommissie en de gemeenteraad te sturen;

En gaat over tot de orde van de dag. Namens Stefan Jansen PvdA

Ivan Otten Voor Tilburg

Henk van Tilborg 50PLUS