0. Leeswijzer Strategisch beleidskader privacy - gemeente Veenendaal Veenendaal 2020

LEESWIJZER DE RAADSCOMMISSIE

Vergadering Raadscommissie Dinsdag 9 februari 2020 Agendapunt 8 Behandelend raadsadviseur

Raadsvoorstel Strategisch beleidskader privacy – gemeente Veenendaal 2020 Bertha Achterberg

AAN DE RAAD (Inhoudelijke) opmerkingen

Privacybeleid De gemeente Veenendaal is zich bewust van de maatschappelijke verantwoordelijkheid die gepaard gaat met de verwerking van persoonsgegevens. Om deze reden voert de gemeente Veenendaal proactief privacybeleid op basis van dit beleidskader en wordt de goede naleving van wet- en regelgeving op het gebied van privacybescherming bewaakt. De gemeente Veenendaal faciliteert de uitoefening van rechten van personen. De uitvoering van het privacybeleid is onderdeel van de bedrijfsvoering van de ambtelijke organisatie en het handelen van de griffie en volgt de verantwoordelijkheidslijnen van de mandaatbesluiten. Rol van de raad Het Strategisch beleidskader privacy is van toepassing op de bestuursorganen van de gemeente die een verantwoordelijkheid hebben voor de verwerking van persoonsgegevens (‘verwerkingsverantwoordelijke’). De gemeenteraad is in dit verband verantwoordelijk voor de verwerkingen door de griffier, bijvoorbeeld bij het plaatsen van stukken op de Lijst ingekomen stukken van de raad. Het beslispunt is om die reden zodanig geformuleerd dat de raad het voorliggende beleidskader vaststelt voor zover het de bevoegdheid van de raad betreft. Het privacybeleid is ook van toepassing op processen die worden uitbesteedt of op een andere manier georganiseerd. Een overzicht van de processen van de raad is ter informatie bij deze leeswijzer beschikbaar in document 0.a.

Het college van B&W en de burgemeester doen dat ieder afzonderlijk voor zover het de gegevensverwerkingen betreft die onder hun onderscheidenlijke bevoegdheden vallen. Toelichting Sinds 25 mei 2018 is de AVG van toepassing. Het college geeft aan dat voor een goede naleving van de AVG de Bestuurlijke nota privacy 2016 moet worden vervangen door het Strategisch beleidskader privacy. De AVG bevat open normen waaraan verantwoordelijken voor gegevensverwerking moeten voldoen. De nadere invulling hiervan wordt overgelaten aan de verantwoordelijke organen voor gegevensverwerking bij lokaal in te vullen privacybeleid. In de gemeente zijn dit naast de raad ook het college en de burgemeester die elk verantwoordelijk zijn voor gegevensverwerking. Het beleidskader en de toepassing hiervan biedt de waarborg voor de inwoners dat de gemeente Veenendaal persoonsgegevens zorgvuldig verwerkt op een rechtmatige en

behoorlijke wijze, dit kan aantonen en we ons bewust zijn van de risico’s die hiermee gepaard gaan. Inwoners mogen erop vertrouwen dat de gemeente zich houdt aan de wet en gegevens niet deelt met derden. Tevens biedt dit inwoners meer transparantie over hoe de gemeente omgaat met de privacy van inwoners. De in het beleid beschreven risicogestuurde aanpak zal wel leiden tot betere aandacht voor de privacy van inwoners en hun belangen. In de afwegingen en keuzes die gemaakt worden wordt rekening gehouden met risico’s die de verwerking van persoonsgegevens voor inwoners met zich meebrengt. Toezicht Landelijk toezicht wordt uitgevoerd door de Autoriteit Persoonsgegevens (AP). Gemeentelijk toezicht wordt uitgevoerd door de functionaris voor gegevensbescherming (FG), de wettelijk verplichte interne toezichthouder. In de vergadering van 30 mei 2018 is de FG door de aan aangewezen. Er zijn interne controles op toepassing van de privacynormen. Evaluatie Het privacybeleid wordt elke twee jaar geëvalueerd. Een eventuele wijziging van de visie in het raadsprogramma vanaf 2022 wordt in de evaluatie meegenomen. Stukken in de set

Overige relevante stukken

-

Raadsvoorstel en –besluit Strategisch beleidskader privacy – gemeente Veenendaal 2020 Notitie ‘Achtergrond herziening beleid’ Raadsbesluit 30 mei 2018 inzake aanwijzing FG

2