5. Technische vragen en antwoorden Strategisch beleidskader privacy - gemeente Veenendaal 2020

TECHNISCHE VRAGEN Raadscyclus d.d.

9 februari 2021

Naam fractie:

ProVeenendaal

Onderwerp:

7. Raadsvoorstel Strategisch beleidskader privacy – gemeente Veenendaal 2020

ProVeenendaal

Aantal vragen inzake datalekken:  Waar is het 'proces ter afhandeling van incidenten informatiebeveiliging', waar de het melden en het registeren van een datalek onderdeel van is terug te vinden?  Is het datalekregister in te zien?  Hoeveel datalekken zijn er in 2020 geregistreerd? Suggestie:  Zou een voorstel kunnen zijn om van het Strategisch beleidskader privacy een 'vertaalslag' te maken wat e.e.a. ook inhoudelijk & operationeel voor een partij/fractie betekent. Een soort van handboek om de partijen te helpen een verder slag te maken op dit thema? Antwoorden:







Het melden en registreren van datalekken maakt onderdeel uit van het bredere proces voor de afhandeling van informatiebeveiligingsincidenten. Voor een ieder die onder verantwoordelijkheid van gemeenteorganen met persoonsgegevens in aanraking komt, is er informatie hierover beschikbaar. Voor gemeenteraadsleden loopt deze informatievoorziening via de griffie. Gemeenteambtenaren en collegeleden worden via interne communicatiekanalen op de hoogte gebracht. Daarnaast is in het verleden afgesproken welke datalekken bij de raad gemeld worden. Deze afspraak geldt nog onverkort. Een register met alle beveiligingsincidenten, waaronder datalekken, wordt bijgehouden in het zaaksysteem van de gemeente Veenendaal en is niet openbaar. Een overzicht uit dit register met daarop enkel de datalekken kan ter beschikking gesteld worden aan de raad. 25 datalekken in totaal, verdeeld over de drie verwerkingsverantwoordelijken binnen de gemeente: het college, de raad en de burgemeester. Specifiek onder verantwoordelijkheid van de raad gaat het om drie datalekken.