Document · PDF

1.18a) Gegevensbeschermingsbeleid 2021-2023 (20-0225109)

Gemeenteraad 21 september 2021, gemeente WestlandBij agendapunt: Vaststelling van de afhandeling van de Lijst met Ingekomen Stukken (LIS)19.745 woorden

Open het PDF bij de gemeente ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

GEGEVENSBESCHERMINGSBELEID 2021-2023 "DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

M. T. va n R i j n

Datum

25 juni / 1 juli 2021

Versie

1.1

Status

Definitief

*20-0225109*

ALG HS 007

20-0225109

Auteur(s)

P a g i n a 1 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Inhoudsopgave 1.

Inleiding ....................................................................................................................... 3

Van maatregelen naar doelen ........................................................................................ 3

O p z e t G e g e ve n s b e s c h e r m i n g s b e l e i d . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

R e l e va n t e w e t - e n r e g e l g e v i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

W a t i s G e g e ve n s b e s c h e r m i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Wat willen we bereiken ................................................................................................. 6

Hoe willen we dat bereiken............................................................................................ 6

Doorlopend: doordacht en doordrongen ........................................................................ 7

W a t w e ve r w a c h t e n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

10. Borging compliant werken............................................................................................. 8 11. Borging accountability.................................................................................................. 9 12. Verantwoordelijkheden en rollen ................................................................................... 9 13. Samenwerking met ketenpartners .................................................................................10 14. Tot slot .......................................................................................................................11 Bijlage ..............................................................................................................................12 N o r m e n k a d e r G e g e ve n s b e s c h e r m i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3 Voorbeelden Doorlopend: doordacht en doordrongen datagebruik ......................................14 Verantwoordelijkheden en rollen betrokkenen ....................................................................15 F a c t s h e e t G e g e ve n s b e s c h e r m i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . 1 6 F a c t s h e e t p r i va c y/ A V G . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 7 F a c t s h e e t I n f o r m a t i e b e ve i l i g i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 8 P r o d u c t e n b o e k G e g e ve n s b e s c h e r m i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 9

20-0225109

P a g i n a 2 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Inleiding

D e g e m e e n t e W e s t l a n d e n a l h a a r m e d e w e r k e r s w e r k e n d o o r l o p e n d m e t ve e l g e vo e l i g e g e g e ve n s . W el k e d a t zi j n h a n g t ve e l a l a f va n i e m a n d s r o l e n f u n c t i e . H e t k u n n e n p o l i t i e k g e vo e l i g e g e g e ve n s zi j n , f i n a n c i ë l e g e g e ve n s , ve r t r o u w e l i j k e d o c u m e n t e n , g r o n d e xp l o i t a t i e s e n b o ve n a l p e r s o o n s g e g e ve n s . W e zi j n e n vo e l e n o n s d a a r v o o r ve r a n t w o o r d e l i j k e n zi j n d a a r o p aanspreekbaar. O m d i t vo r m e n i n h o u d t e g e ve n i s e r vo o r h e e n b e l e i d o p - e n va s t g e s t e l d . Z o zi j n e r , l o s va n e l k a a r , e e n p r i va c yb e l e i d e n e e n i n f o r m a t i e b e ve i l i g i n g s b e l e i d . D e b a s i s v a n h e t m e e s t r e c e n t e p r i va c yb e l e i d i s d e A l g e m e n e V e r o r d e n i n g G e g e ve n s b e s c h e r m i n g ( A V G ) e n d e b a s i s vo o r h e t h u i d i g e i n f o r m a t i e b e ve i l i g i n g s b e l e i d d e d e s t i j d s g e l d e n d e B a s e l i n e I n f o r m a t i e b e ve i l i g i n g G e m e e n t e n ( B I G ) .

I n m i d d e l s i s d i e b a s e l i n e v e r v a n g e n d o o r d e B a s e l i n e I n f o r m a t i e b e ve i l i g i n g O ve r h e i d ( B I O ) . H o e we l n o g n i e t o ve r a l g e b r u i k e l i j k , vi n d t W e s t la n d h e t l o g i s c h i n f o r m a t i e b e ve i l i g i n g e n p r i va c y n i e t ( m e e r ) l o s va n e l k a a r t e b e zi e n m a a r a l s e e n g e ï n t e g r e e r d g e h e e l . B e i d e o n d e r d e l e n g a a n i m m e r s o ve r zo r g v u l d i g o m g a a n m e t g e g e v e n s , h e t o p b a s i s v a n r i s i c o a n a l ys e t r e f f e n va n p a s s e n d e m a a t r e g e l e n e n h e t vo l d o e n a a n k a d e r s . D a a r d o o r i s h e t e e n l o g i s c h e s t a p o ve r t e g a a n n a a r e e n G e g e ve n s b e s c h e r m i n g s b e l e i d wa a r i n v a n u i t d e ve r s c h i l l e n d e a s p e c t e n i n t e g r a a l w o r d t gekeken naar het datagebruik in de organisatie.

Van maatregelen naar doelen

De algemene definitie van beleid is: “het geheel aan opvattingen over te realiseren doelstellingen, t e za me n me t d e i n d e t i j d u i t g e ze t t e a c t i e s e n d e d a a r v o o r b e n o d i g d e mi d d e l e n o m d e ze d o e l s t e l lingen te bereiken”. D e u i t we r k i n g va n d e n u vo o r l i g g e n d e o p ze t r i c h t zi c h vo o r a l o p h e t e e r s t e d e e l , h e t g e h e e l va n o p va t t i n g e n e n d e t e r e a l i s e r e n d o e l e n . R e d e n h i e r vo o r i s d a t d e ze d o e l e n d o o r l o p e n d a a n d a c h t vr a g e n e n e r w a a r s c h i j n l i j k n o o i t e e n m o m e n t i s a a n t e wi j ze n w a a r i n d a t i s o f wo r d t b e r e i k t . E r b e s t a a t o o k g e e n o p t i m u m , o m d a t o p b a s i s va n o n d e r k e n d e r i s i c o ’ s p a s s e n d e m a a t r e g e l e n w o r d e n g e n o m e n . I n o n ze d yn a m i s c h e o m g e vi n g ve r a n d e r t d i t d o o r l o p e n d , e ve n zo d a t d e k a d e r s a a n ve r a n d e r i n g e n o n d e r h e vi g zi j n . H e t s t u r e n d m e c h a n i s m e i s h e t p r i n c i p e v a n p l a n - d o - c h e c k - a c t .

H e t s a m e n vo e g e n va n p r i va c y e n i n f o r m a t i e b e ve i l i g i n g e n d i t ve r vo l g e n s t e b e n a d e r e n a l s g e g e ve n s b e s c h e r m i n g i s l o g i s c h va n w e g e d e r a a k vl a k k e n e n o ve r l a p p i n g e n d i e e r zi j n . W a n n e e r j e h e t h u i d i g va s t g e s t e l d e b e l e i d b e s c h o u w t , va l t a l l e r e e r s t o p d a t h e t m i n d e r o ve r t e r e a l i s e r e n d o e l e n g a a t m a a r j u i s t v e e l m e e r o ve r t e t r e f f e n m a a t r e g e l e n . O o k i n h e t p r i va c yb e l e i d k o m t d i t i n ze k e r m a t e zo t e r u g . V e r vo l g e n s b e va t t e n b e i d e d o c u m e n t e n ve e l a l h e r h a l i n g e n va n we t t e l i j k e ve r p l i c h t i n g e n o f za k e n d i e i n d e k a d e r s a l s r i c h t i n g s t a a n a a n g e g e ve n . D e n u vo o r l i g g e n d e n i e u w e o p ze t vo r m t i n d i e zi n e e n b r e u k m e t h e t v e r l e d e n . H e t a c c e n t i n d i t G e g e ve n s b e s c h e r m i n g s b e l e i d l i g t o p w a t d e o r g a n i s a t i e wi l b e r e i k e n e n h o e we d a a r g a a n k o m e n . Dit betekent niet dat we door dit nieuwe beleid heel anders gaan werken. Dit nieuwe beleid legt

p r o m i n e n t e r o l g e k r e g e n . D e m a a t r e g e l e n d i e w e m o e t e n t r e f f e n ve r a n d e r e n n i e t , we ze t t e n ze a l l e e n vo o r t d u r e n d d o o r d a c h t e r i n m e t i n o n s a c h t e r h o o f d d e t e b e h a l e n d o e l e n .

P a g i n a 3 va n 1 9

20-0225109

w e l n a d r u k k e l i j k e r va s t h o e we d e d o e l e n wi l l e n h a l e n . D i t k o m t o o k t o t u i t d r u k k i n g i n d e s u b t i t e l : ‘ D o o r l o p e n d : d o o r d a c h t e n d o o r d r o n g e n ’ . D e ze u i t g a n g s p u n t e n h e b b e n i n d i t n i e u we b e l e i d e e n

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

E n h e t b e l e i d i s d a a r w a a r n o d i g a a n g e p a s t a a n a c t u a l i t e i t e n e n l a n d e l i j k e wi j zi g i n g e n i n b i j vo o r b e e l d we t - e n r e g e l g e vi n g .

Opzet Gegevensbeschermingsbeleid

H e t a l s o r g a n i s a t i e we r k e n vo l g e n s e e n v a s t g e s t e l d b e l e i d i s v o o r a l d a n k a n s r i j k a l s h e t vo l d o e t a a n e e n a a n t a l ve r e i s t e n . D e ze u i t w e r k i n g s t e u n t d a a r b i j o p d e vo l g e n d e g e d a c h t e n : 1.

Z o m i n m o g e l i j k r e g e l s z o d a t d e b o m e n i n h e t b o s n o g wo r d e n g e zi e n .

2. 3.

H e l d e r w a t w e wi l l e n b e r e i k e n H e l d e r h o e w e d i t wi l l e n b e r e i k e n

D u i d e l i j k wa t we va n i e d e r e e n ve r wa c h t e n

D a a r w a a r i n d i t b e l e i d “ w e ” s t a a t g e s c h r e v e n , b e t r e f t d i t d e o r g a n i s a t i e i n b r e d e zi n e n a l h a a r me d e w e r k e r s .

Relevante w et- en regelgeving

D e b a s i s vo o r d i t G e g e v e n s b e s c h e r m i n g s b e l e i d w o r d t vo o r a l g e vo r m d d o o r t we e b e l a n g r i j k e za k e n . D e e e r s t e i s e e n w e t t e l i j k e , d e A l g e m e n e V e r o r d e n i n g G e g e ve n s b e s c h e r m i n g ( A V G ) d i e s i n d s 2 5 m e i 2 0 1 8 va n k r a c h t i s . D e t we e d e i s d e B a s e l i n e I n f o r m a t i e b e ve i l i g i n g O ve r h e i d ( B I O ) d i e s i n d s 1 j a n u a r i 2 0 1 9 va n k r a c h t i s . O m d e l e ze r e e n b e e l d t e g e ve n v a n h o e b e i d e za k e n i n h e t d a g e l i j k s e we r k t o t h u n r e c h t k o m e n , h i e r b i j e e n k o r t e s a m e n va t t i n g . A l g e m e n e V e r o r d e n i n g G e g e ve n s b e s c h e r m i n g D e A V G r e g e l t d a t o r g a n i s a t i e s d u i d e l i j k m a k e n w a a r o m ze p e r s o o n s g e g e ve n s ve r za m e l e n , w a a r vo o r ze d i e g e b r u i k e n e n h o e l a n g d e d a t a w o r d t b e w a a r d . Z o m o e t w o r d e n b e p a a l d v o o r w e l k d o e l d a t a wo r d t g e b r u i k t , o p b a s i s va n we l k e g r o n d s l a g d a t p l a a t s vi n d t e n e r wo r d t n i e t m e e r ve r za m e l d d a n n o d i g vo o r h e t d o e l .

V e r d e r i s va n b e l a n g wa a r d e d a t a w o r d t o p g e s l a g e n e n o f h e t m e t a n d e r e n w o r d t g e d e e l d . To t s l o t r e g e l t d e A V G d a t o n ze b u r g e r s e n k l a n t e n r e c h t e n h e b b e n o m i n za g e t e k r i j g e n i n d e o p g e s l a g e n d a t a , h e t wi j zi g e n e n s o m s z e l f s h e t ve r wi j d e r e n d a a r va n . I n n a g e n o e g a l l e p r o c e s s e n d i e wi j a l s g e m e e n t e W e s t l a n d k e n n e n wo r d e n p e r s o o n s g e g e v e n s gebruikt, dus bijna iedereen heeft hier dagelijks mee te maken. D e B a s e l i n e I n f o r m a t i e b e ve i l i g i n g O ve r h e i d ( B I O ) D e B I O s t e l t k a d e r s e n n o r m e n vo o r d e i n f o r m a t i e ve i l i g h e i d . D e B I O b e v a t t e n e m e n m a a t r e g e l e n w a a r i n m e n k e u ze s h e e f t i n h o e ve r r e d i e wo r d e n t o e g e p a s t o f n i e t . I n a l l e g e va l l e n g e l d t d a t e r r i s i c o ’ s zi j n e n j i j d e z e i n h e t we r k h e r k e n t . D a a r n a a s t zi j n e r ve r p l i c h t e o ve r h e i d s m a a t r e g e l e n w a a r i n e r f e i t e l i j k g e e n k e u ze i s .

H e t n i e t t o e p a s s e n va n zo ’ n m a a t r e g e l vr a a g t e e n e xp l i c i e t b e s l u i t m e t t o e l i c h t i n g ( p a s t o e o f l e g u i t ) . To t s l o t b e va t d e B I O m e e r d e r e c o n t r o l s a a n d e h a n d w a a r va n k a n w o r d e n b e o o r d e e l d o f e r j u i s t o m g e g a a n wo r d t m e t d e r i s i c o ’ s e n m a a t r e g e l e n . D e B I O b e va t m e e r d e r e h o o f d s t u k k e n , e e n d e e l d a a r va n r i c h t zi c h vo o r a l o p t e c h n i s c h e za k e n e n

m a a t r e g e l e n h e b b e n vo o r a l b e t r e k k i n g o p a l l e p r o c e s s e n e n d a g e l i j k s e w e r k za a m h e d e n . D a a r n a a s t i s e r e e n d e e l d a t g a a t o ve r d e o p ze t , i n r i c h t i n g e n b o r g i n g va n d e i n f o r m a t i e b e ve i l i g i n g .

P a g i n a 4 va n 1 9

20-0225109

e e n d e e l o p a l g e m e n e z a k e n e n g e d r a g . D e t e c h n i s c h e za k e n zi j n vo o r a l e e n a a n d a c h t p u n t vo o r h e t t a a k ve l d I & A e n i n m i n d e r e m a t e vo o r e e n b e p a a l d p r o c e s o f t o e p a s s i n g . D e a n d e r e

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Wat is Gegevensbescherming

D e g e m e e n t e W e s t l a n d i s e e n i n f o r m a t i e - i n t e n s i e ve o r g a n i s a t i e m e t e e n s t e r k e f o c u s o p d e d i e n s t ve r l e n i n g . D e ze o r g a n i s a t i e k e n m e r k e n v r a g e n o m e e n b e t r o u w b a r e e n ve i l i g e i n f o r m a t i e v o o r zi e n i n g . D e m e d e we r k e r s va n d e g e m e e n t e m o e t e n b e s c h i k k e n o ve r b e t r o u w b a r e i n f o r m a t i e o m d e k l a n t e n o p t i m a a l t e h e l p e n e n t e a d vi s e r e n . D a a r n a a s t m o e t e n b u r g e r s e n b e d r i j ve n e r o p k u n n e n v e r t r o u we n d a t h u n g e g e v e n s i n g o e d e h a n d e n zi j n b i j d e g e m e e n t e . O m d i t m e e r vo r m e n i n h o u d t e g e ve n h a n t e r e n w e i n e n m e t i n g a n g va n d i t b e l e i d o n d e r s t a a n d e definities. (Anders beschreven dan in de kaders maar passend daarbinnen en in begrijpbaardere taal .) 

D e f i n i t i e G e g e ve n s b e s c h e r m i n g : B e w u s t e n d o e l g e r i c h t o n s d e n k e n , d o e n e n l a t e n r i c h t e n o p h e t zo r g vu l d i g b e w e r k e n e n ve r we r k e n va n ( v e r t r o u we l i j k e ) i n f o r m a t i e b i n n e n d e g e l d e n d e we t t e n , r e g e l s e n n o r m e n .



D e f i n i t i e va n p r i v a c y : C e n t r a a l s t e l l e n va n d e b e l a n g e n va n b e t r o k k e n e n b i j h e t b e we r k e n , ve r w e r k e n e n d e l e n va n ( b i j zo n d e r e ) p e r s o o n s g e g e ve n s .



D e f i n i t i e va n i n f o r m a t i e b e ve i l i g i n g : H e t r i s i c o b e w u s t t r e f f e n , o n d e r h o u d e n e n c o n t r o l e r e n

va n s a m e n h a n g e n d e m a a t r e g e l e n m e t b e t r e k k i n g t o t i n f o r m a t i e ve r we r k i n g e n i n f o r m a t i e s ys t e m e n zo d a t h e t j u i s t e n i ve a u va n b e s c h i k b a a r h e i d , i n t e g r i t e i t e n ve r t r o u we l i j k h e i d i s e n b l i j f t g e wa a r b o r g d . Me d i o 2 0 2 0 h e e f t d o o r h e t C o r o n a vi r u s n o o d g e d w o n g e n h e t t h u i s we r k e n e e n e xp l o s i e ve g r o e i l a t e n zi e n . W a a r t h u i s we r k e n e e r s t e e n u i t zo n d e r i n g wa s we r d h e t n u v o o r a l e e n r e g e l . D i t v r a a g t va n zo w e l d e o r g a n i s a t i e a l s va n d e m e d e we r k e r s e xt r a i n s p a n n i n g e n o m o p h e t g e b i e d va n g e g e ve n s b e s c h e r m i n g d e j u i s t e s t a p p e n t e ze t t e n . H i e r b i j i s h e t g o e d o n s t e r e a l i s e r e n d a t h e t b e r e i k e n va n o n ze d o e l e n va n g e g e ve n s b e s c h e r m i n g e n h e t vo l d o e n a a n d e k a d e r s e n r i c h t l i j n e n ve e l m e e r e e n za a k va n b e wu s t wo r d i n g e n b e w u s t zi j n i s d a n h e t t r e f f e n va n t e c h n i s c h e m a a t r e g e l e n .

W a t d a t l a a t s t e b e t r e f t , d e I C T- b a s i s vo l s t a a t zo n d e r m e e r e n d a a r wo r d e n d o o r l o p e n d ve r b e t e r i n g e n d o o r g e vo e r d i n b e s t a a n d e vo o r zi e n i n g e n e n h e t t o e v o e g e n va n n i e u w e p r o d u c t e n . D i t b e l e i d h e e f t vo o r a l t o t d o e l d e b e w u s t wo r d i n g e n h e t b e w u s t zi j n va n d e o r g a n i s a t i e a l s g e h e e l t e ve r s t e r k e n .

20-0225109

Z i e o o k h t t p s : / / w w w . n o r a o n l i n e . n l / wi k i / P r i v a c y

Z i e o o k h t t p s : / / w w w . n o r a o n l i n e . n l / wi k i / I n f o r m a t i e b e v e i l i g i n g

P a g i n a 5 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Wat w illen we bereiken

H e t d o e l w a t w e m e t e l k a a r wi l l e n b e r e i k e n i s d a t g e g e ve n s b e s c h e r m i n g g e b o r g d i s , w o r d t e n b l i j f t b i n n e n d e o r g a n i s a t i e e n a l h a a r p r o d u c t e n e n d i e n s t e n . B a s i s d a a r i n i s o n s b e s e f d a t we e e n ve r a n t w o o r d e l i j k h e i d h e b b e n n a a r o n ze b u r g e r s , o n ze k l a n t e n e n o n s ze l f m e t b e t r e k k i n g t o t d e g e g e ve n s b e s c h e r m i n g . B e g i n s e l i s d a t w e o n s b e wu s t zi j n d a t w e o m g a a n m e t ve r t r o u w e l i j k e d a t a e n g e vo e l i g e i n f o r m a t i e e n d a t we d a a r o m b e s c h e r m e n d e m a a t r e g e l e n m o e t e n n e m e n . D i t o m e n e r zi j d s d e p r i va c y va n m e n s e n t e b e s c h e r m i n g e n a n d e r zi j d s d e ve r t r o u we l i j k h e i d , b e s c h i k b a a r h e i d e n i n t e g r i t e i t va n d e g e g e ve n s t e g a r a n d e r e n . C o n c r e e t ve r t a a l t zi c h d i t i n d e n a vo l g e n d e s t r a t e g i s c h e d o e l e n va n G e g e ve n s b e s c h e r m i n g :

• •

H e t m a n a g e n va n d e g e g e ve n s b e s c h e r m i n g . H e t b e s c h e r m e n va n d e p r i va c y r e c h t e n va n b u r g e r s e n k l a n t e n .

• •

H e t a d e q u a t e b e s c h e r m e n va n b e d r i j f s m i d d e l e n . H e t m i n i m a l i s e r e n va n r i s i c o ’ s va n m e n s e l i j k g e d r a g .

• •

H e t vo o r k o m e n va n o n g e a u t o r i s e e r d e t o e g a n g t o t s ys t e m e n e n / o f i n f o r m a t i e . H e t g a r a n d e r e n va n c o r r e c t e , t i j d i g e e n ve i l i g e i n f o r m a t i e v o o r zi e n i n g e n .

• •

H e t wa a r b o r g e n va n v e i l i g e i n f o r m a t i e s ys t e m e n , p r o c e s s e n e n ve r we r k i n g e n . Het adequaat reageren op incidenten.

• •

H e t b e s c h e r m e n va n k r i t i e k e b e d r i j f s p r o c e s s e n . H e t b e s c h e r m e n e n c o r r e c t ve r w e r k e n va n p e r s o o n s g e g e ve n s va n b u r g e r s e n

•

medewerkers. B u r g e r s e n k l a n t e n a c t i e f i n f o r m e r e n w a t e r m e t h u n p e r s o o n s g e g e ve n s g e b e u r t .

•

H e t wa a r b o r g e n va n d e n a l e vi n g va n d i t b e l e i d .

Hoe w illen w e dat bereiken

O p b a s i s va n b o ve n s t a a n d u i t g a n g s p u n t m a k e n w e , a l s h e t g o e d i s , m e t e l k a a r va n ze l f d e j u i s t e k e u ze s o f zi j n w e m i n i m a a l m e t e l k a a r d a a r o ve r i n g e s p r e k . D e k e u ze s m a k e n we d a a r b i j ve e l a l i n t u ï t i e f o m d a t w e i n d e b a s i s m e t e l k a a r s n a p p e n e n b e g r i j p e n w a t r o n d o m g e g e ve n s b e s c h e r m i n g w e l e n n i e t k a n . I n b e g i n s e l we r k e n w e d a a r b i j d u s n i e t p r i m a i r va n u i t d e k a d e r s e n we t t e n . I n h e t s l e c h t s t e g e va l z i j n d i e h o o g u i t u i t vo e r i n g s b e p e r k e n d vo o r h o e we d e g e g e ve n s b e s c h e r m i n g wi l l e n o f k u n n e n i n r i c h t e n . O f , zo a l s i e m a n d h e t ve r w o o r d e : “ E e n a u t o r i j d t 9 8 % va n zi j n t i j d r e c h t u i t , m a a r h e t zo u n a ï e f zi j n e r g e e n s t u u r i n t e p l a a t s e n ” . O m b o ve n s t a a n d e m e e r f u n d a m e n t t e g e ve n w e r k e n we vo l g e n s d e s l o g a n : “Doorlopend: doordacht en doordrongen datagebruik”.

20-0225109

P a g i n a 6 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Doorlopend: door dacht en doordrongen

O m b e t e k e n i s t e g e ve n a a n d e s l o g a n “ D o o r l o p e n d : d o o r d a c h t e n d o o r d r o n g e n d a t a g e b r u i k ” o n d e r s t a a n d e e n n a d e r e u i t we r k i n g va n w e l k e h o u d i n g e n we l k g e d r a g d i t va n o n s v r a a g t o m h i e r a a n t e vo l d o e n . D a a r b i j g a a t h e t o o k o m d e k e n n i s e n i n zi c h t e n d i e n o d i g zi j n o m g e g e ve n s b e s c h e r m i n g t e b o r g e n b i n n e n d e o r g a n i s a t i e . E n m i n s t e n s zo b e l a n g r i j k ; d e i n t e n t i e w a a r m e e w e k i j k e n n a a r d e wi j ze wa a r o p w e d e g e g e ve n s b e s c h e r m i n g k u n n e n e n wi l l e n toepassen.

Doorlopend:

Doordacht:

Voor, tijdens en achteraf b i j h e t v e r we r k e n

W el o ve r wo g e n I n j u i s t e ve r h o u d i n g

Binnen, buiten en thuis B e wu s t h a n d e l e n

Binnen de kaders

Doordrongen:

To t d i e p i n o n ze w o r t e l s In het hoofd en met het

hart Niet als principe maar a l s d r i j f ve e r

D e ze s l o g a n i s t o e p a s b a a r o p b i j n a a l l e d a g e l i j k s e za k e n . O f h e t n u g a a t o m d e we r k i n g va n e e n p r o c e s , d e a a n s c h a f va n e e n n i e u we t o e p a s s i n g , h e t t e s t e n va n e e n a p p l i c a t i e o f h e t b u i t e n h e t g e b o u w we r k e n . G e g e ve n s b e s c h e r m i n g i s n i e t i e t s zo a l s h e t o p h a n g e n v a n b r a n d b l u s s e r s , n e e g e g e ve n s b e s c h e r m i n g m o e t we r k e n a l s e e n r o o k m e l d e r . D o o r l o p e n d a c t i e f e n p a r a a t o m a l s e r iets smeult tijdig aan te slaan. H e t t o e p a s s e n va n d e s l o g a n “ D o o r l o p e n d : d o o r d a c h t e n d r o n g e n d a t a g e b r u i k ” wi n t a a n w a a r d e d o o r d i t t e ve r t a l e n i n vo o r b e e l d e n wa a r we g e r e g e l d m e e i n a a n r a k i n g k o m e n . I n d e b i j l a g e n i s d a a r e e n u i t w e r k i n g o ve r o p g e n o m e n .

20-0225109

P a g i n a 7 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Wat w e verw achten

E r i s m e e r n o d i g d a n a l l e e n e e n s l o g a n o m a l s o r g a n i s a t i e vo o r t g a n g t e b o e k e n m e t d e ve r d e r e b o r g i n g va n d e g e g e ve n s b e s c h e r m i n g . A a n d e w i l o n t b r e e k t h e t i n d e m e e s t e g e va l l e n n i e t . F r i c t i e zi t e r h o o g u i t i n d e a m b i t i e s d i e we a l s o r g a n i s a t i e e n p o l i t i e k h e b b e n o m vo l d o e n d e p r i o r i t e i t a a n g e g e ve n s b e s c h e r m i n g t e k u n n e n g e ve n . Ta a k ve l d G e g e ve n s b e s c h e r m i n g n e e m t v a n u i t h a a r r o l , i n g e va l e r g r o t e r i s i c o ’ s b l i j ve n b e s t a a n , zo n o d i g h a a r ve r a n t w o o r d e l i j k h e i d d o o r d i e r i s i c o ’ s o n d e r d e a a n d a c h t t e b r e n g e n va n m a n a g e m e n t e n / o f b e s t u u r . D e b a s i s vo o r w a t va n m e d e we r k e r s e n m a n a g e m e n t wo r d t ve r wa c h t l i g t , vo o r w a t b e t r e f t h e t r e a l i s e r e n va n d e d o e l e n va n d e g e g e ve n s b e s c h e r m i n g , o p g e s l o t e n i n h e t p r i n c i p e va n d e l e r e n d e o r g a n i s a t i e . D e h o e k s t e n e n o m d i t i n h o u d g e ve n zi j n : De organisatie leert van incidenten en datalekken -

Melden van kwetsbaarheden en incidenten wordt beloond G e g e v e n s b e s c h e r mi n g w o r d t r e g e l ma t i g i n w e r k o v e r l e g g e n b e s p r o k e n

W e v r a g e n a d v i e s e n n e me n h i e r i n o n ze v e r a n t w o o r d e l i j k h e i d We willen leren en reserveren daar tijd voor.

H e t t a a k ve l d G e g e ve n s b e s c h e r m i n g a d vi s e e r t d a a r n a a s t o n g e vr a a g d o p b a s i s va n h a a r e i g e n b e vi n d i n g e n . H e t t a a k ve l d s p e e l t i n o p a c t u e l e o n t wi k k e l i n g e n , ve r zo r g t r e g e l m a t i g b e r i c h t e n o ve r g e g e ve n s b e s c h e r m i n g o p h e t i n t r a n e t e n d r a a g t a l s a m b a s s a d e u r h e t n u t e n d e n o o d za a k va n g e g e ve n s b e s c h e r m i n g u i t .

10.

Borging compliant w erken

E e n v r a a g d i e k a n o p k o m e n i s : H o e b o r g e n we h e t vo l d o e n a a n d e w e t t e l i j k e e i s e n , k a d e r s e n n o r m e n wa n n e e r we d e g e g e ve n s b e s c h e r m i n g i n t u ï t i e f i n r i c h t e n ? W an n e e r e e n p e r s o o n o f o r g a n i s a t i e w e r k t i n o ve r e e n s t e m m i n g m e t d e g e l d e n d e we t - e n r e g e l g e vi n g wo r d t d i t a a n g e d u i d m e t d e t e r m c o m p l i a n c e . H e t vo l l e d i g k e n n i s h e b b e n v a n d e g e l d e n d e we t - e n r e g e l g e vi n g l i j k t i n d i e zi n h a a k s t e s t a a n o p i n t u ï t i e f i n r i c h t e n va n d e g e g e ve n s b e s c h e r m i n g . H e t i s e c h t e r n i e t r e ë e l va n h e t l i j n m a n a g e m e n t e n d e m e d e we r k e r s t e ve r w a c h t e n d a t zi j a l l e k e n n i s i n h u i s h e b b e n . W a t we l ve r w a c h t m a g w o r d e n i s d a t e r e e n m i n i m a a l b a s i s n i ve a u a a n we zi g i s e n wo r d t t o e g e p a s t b i j h e t l i j n m a n a g e m e n t e n d e m e d e we r k e r s . Als handreiking en gedachtensteun is er een drietal factsheets met de basisinformatie als bijlagen b i j g e vo e g d .

D e i n h o u d d a a r v a n wo r d t b i j vo o r b e e l d o o k g e b r u i k t o m n i e u w e m e d e we r k e r s t e i n f o m e r e n o ve r G e g e ve n s b e s c h e r m i n g . H e t t a a k ve l d G e g e ve n s b e s c h e r m i n g b e zi t i n i e d e r g e va l d e n o o d za k e l i j k e s p e c i f i e k e k e n n i s va n d e g e g e ve n s b e s c h e r m i n g . V i a d e w e g va n g e vr a a g d e e n o n g e vr a a g d e a d vi e ze n w o r d t d e ze k e n n i s a a n d e o r g a n i s a t i e t e r b e s c h i k k i n g g e s t e l d . D e b o r g i n g va n c o m p l i a n t w e r k e n vi n d t d a a r b i j o o k p l a a t s m i d d e l s d e p r o d u c t e n d i e h e t t a a k ve l d G e g e ve n s b e s c h e r m i n g a a n b i e d t . E e n d e e l d a a r va n

a a n b o d n a d e r u i t g e w e r k t ( zi e b i j l a g e ) .

P a g i n a 8 va n 1 9

20-0225109

i s ve r p l i c h t b i j n i e u we o f g e wi j zi g d e p r o c e s s e n e n b i j a a n s c h a f o f i n ze t v a n t o e p a s s i n g e n . I n e e n p r o d u c t e n - e n d i e n s t e n c a t a l o g u s ( P D C ) vo o r h e t d e e l v a n Ta a k ve l d G e g e ve n s b e s c h e r m i n g i s h e t

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

11.

Borging accountability

H e t i n t e r n o r g a n i s e r e n d a t we i n vo l d o e n d e m a t e vo l d o e n a a n d e we t t e n e n k a d e r s i s n i e t vo l d o e n d e . N i e t vo o r o n s ze l f m a a r o o k n i e t vo o r h e t b e s t u u r , d e p o l i t i e k e n p a r t i j e n b u i t e n . V e r d e r h e b b e n we s o w i e s o t e m a k e n m e t h e t ve r p l i c h t a f l e g g e n v a n ve r a n t w o o r d i n g , b i j vo o r b e e l d i n g e v a l va n 3

ENSIA . Dit proces wordt accountability genoemd. Het steunt o p e e n d r i e t a l o n d e r d e l e n zo a l s i n d e f o t o h i e r n a a s t a a n g e g e ve n . B a s i s vo r m t h e t r i s i c o g e r i c h t b e n a d e r e n va n p r o c e s s e n , t o e p a s s i n g e n e n s i t u a t i e s . H e t r i s i c o g e r i c h t we r k e n k wa m h i e r vo o r a l t e r s p r a k e e n h e t b e l a n g i s d u i d e l i j k . O m ve r a n t w o o r d i n g a f t e k u n n e n l e g g e n i s h e t b e l a n g r i j k o m r i s i c o ’ s d i e wo r d e n o n d e r k e n d g o e d va s t t e l e g g e n e n a a n e e n l i j n ve r a n t wo o r d e l i j k e t e k o p p e l e n . D a a r b i j t e b e s c h r i j ve n m e t we l k e m a a t r e g e l e n d e r i s i c o ’ s k u n n e n o f z u l l e n wo r d e n we g g e n o m e n , ve r m i n d e r d o f a f g e w e n t e l d . T o t n u t o e o n t b r e e k t d i t va s t l e g g e n n o g v a a k e n h e b b e n ve r a n t wo o r d e l i j k e n o n v o l d o e n d e i n zi c h t we l k e za k e n n o g d i e n e n t e w o r d e n o p g e p a k t . D a a r vo o r zi j n e r t o o l s , d e e l s o p b a s i s va n i n s t r u m e n t e n va n u i t h e t V N G / I B D a a n g e b o d e n , d i e d e o r g a n i s a t i e d a a r b i j h e l p t . ( Z i e h e t p r o d u c t e n b o e k Gegevensbescherming).

V a n u i t h e t b e l a n g va n a c c o u n t a b i l i t y h e e f t h e t t a a k ve l d G e g e ve n s b e s c h e r m i n g o o k e e n r o l . D i t 4

k o m t t e r u g i n d e d r i e j a a r l i j k s e G A P - a n a l ys e . D i e w o r d t g e m a a k t o p zo we l h e t g e b i e d va n i n f o r m a t i e b e ve i l i g i n g a l s r o n d o m d e p r i va c y. V e r d e r h o u d t h e t t a a k ve l d d e n o r m e n k a d e r s a c t u e e l , i s e r c o ö r d i n a t i e o p h e t t r a j e c t E N S I A e n vo e r t h e t t a a k ve l d ze l f s t a n d i g o n d e r zo e k e n e n a u d i t s u i t . D o e l va n d i t a l l e s i s o m , zo a l s d e k a d e r s s t e l l e n , “ A a n t o o n b a a r i n c o n t r o l ” t e zi j n .

12.

Verantw oordelijkheden en rollen

D e b a s i s va n d e ve r a n t w o o r d e l i j k h e d e n l i g t o p g e s l o t e n i n h e t m o d e l va n d e Th r e e L i n e s o f D e f e n c e ( 3 L o D ) . I n d i t m o d e l i s h e t l i j n m a n a g e m e n t ve r a n t wo o r d e l i j k vo o r d e e i g e n p r o c e s s e n . D e t we e d e l i j n ( C I S O , F G , P r i va c y o f f i c e r e n s e c u r i t y o f f i c e r s ) o n d e r s t e u n t , a d vi s e e r t , c o ö r d i n e e r t e n b e wa a k t o f h e t m a n a g e m e n t zi j n ve r a n t wo o r d e l i j k h e d e n o o k d a a d we r k e l i j k n e e m t . I n d e d e r d e l i j n w o r d t h e t g e h e e l d o o r e e n ( i n t e r n e ) a u d i t o r va n e e n o b j e c t i e f o o r d e e l vo o r zi e n m e t m o g e l i j k h e d e n t o t ve r b e t e r i n g . D e ze we r k w i j ze i s vo l l e d i g i n l i j n m e t d e B I O e n d e A V G . D i e s t e l l e n n a m e l i j k d a t d e p r i m a i r e ve r a n t w o o r d e l i j k h e i d o m b i n n e n d e we t t e l i j k e e n ve r p l i c h t e k a d e r s d e g e g e ve n s b e s c h e r m i n g i n t e r i c h t e n b i j h e t l i j n m a n a g e m e n t l i g t .

V a n u i t d i e ve r a n t wo o r d e l i j k h e i d l i g t d a a r h e t i n i t i a t i e f vo o r h e t b o r g e n va n g e g e ve n s b e s c h e r m i n g b i n n e n zi j n o f h a a r t e a m . D e l i j n m a n a g e r wo r d t d a a r i n o n d e r s t e u n d e n g e h o l p e n d o o r t o o l s d i e T a a k ve l d G e g e ve n s b e s c h e r m i n g m a a k t o m d i t ve r a n t w o o r d m o g e l i j k t e m a k e n . D a a r n a a s t i s h e t t a a k ve l d g e g e ve n s b e s c h e r m i n g b e s c h i k b a a r

E N S I A = E e n d u i d i g e N o r m a t i e k S i n g l e I n f o r m a t i o n A u d i t . B e t r e f t h e t v e r a n t wo o r d i n g s p r o c e s o v e r

informatieveiligheid bij gemeenten door het toezicht te bundelen en aan te sluiten op de gemeentelijke Planning & Control-cyclus. 4

G A P - a n a l y s e i s h e t we e r g e v e n v a n h e t v e r s c h i l t u s s e n d e h u i d i g e e n d e g e w e n s t e s i t u a t i e .

P a g i n a 9 va n 1 9

20-0225109

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

vo o r a d vi e s e n o n d e r s t e u n e n zi j b i j h e t t o e p a s s e n va n d e ze t o o l s e n i m p l e m e n t a t i e va n maatregelen. I n d e b i j l a g e i s e r e e n u i t we r k i n g va n d e r o l l e n e n ve r a n t wo o r d e l i j k h e d e n va n a l l e d i r e c t e n i n d i r e c t b e t r o k k e n e n . T e n o p zi c h t e va n h e t h u i d i g e b e l e i d wi j zi g t d e ze o v e r i g e n s n i e t . V a n we g e d e m e e r vo u d i g e r o l d i e Ta a k ve l d G e g e ve n s b e s c h e r m i n g h e e f t , n o g k o r t e e n t o e l i c h t i n g . E n e r zi j d s i s e r e e n a d vi s e r e n d e r o l m e t b e t r e k k i n g t o t g e g e ve n s b e s c h e r m i n g e n m a a t r e g e l e n d i e g e n o m e n k u n n e n wo r d e n . A n d e r zi j d s b e w a a k t Ta a k ve l d G e g e ve n s b e s c h e r m i n g d e k wa l i t e i t va n d e g e g e ve n s b e s c h e r m i n g o p h o o f d l i j n e n e n h o u d t zi j vi n g e r a a n d e p o l s o f w e vo l d o e n d e c o m p l i a n t zi j n . D a a r b i j h e e f t d e F u n c t i o n a r i s G e g e ve n s b e s c h e r m i n g ( F G ) e e n w e t t e l i j k e t a a k a l s t o e zi c h t h o u d e r wa t b e t r e f t p r i va c y e n d e A V G .

D e C h i e f I n f o r m a t i o n S e c u r i t y O f f i c e r ( C I S O ) i s e e n ve r p l i c h t e o ve r h e i d s m a a t r e g e l va n u i t d e B I O o m va n u i t e e n o n a f h a n k e l i j k e p o s i t i e a l s i n t e r n e t o e zi c h t h o u d e r d e k w a l i t e i t va n d e i n f o r m a t i e b e v e i l i g i n g t e b e wa k e n . J a a r l i j k s m a a k t Ta a k ve l d G e g e ve n s b e s c h e r m i n g e e n p l a n wa a r i n a c c e n t e n vo o r h e t d a n k o m e n d e j a a r wo r d e n b e n o e m d . D i t j a a r p l a n w o r d t d o o r h e t D T va s t g e s t e l d . B e l a n g r i j k e i n p u t vo o r h e t j a a r p l a n zi j n d a a r b i j : h e t d r e i g i n g s b e e l d d a t d e I B D j a a r l i j k s u i t b r e n g t ; u i t k o m s t e n E N S I A ; w e t t e l i j k e ve r a n d e r i n g e n ; o n t wi k k e l i n g e n o p h e t g e b i e d va n g e g e ve n s b e s c h e r m i n g ; G A P - a n a l ys e I B e n p r i va c y; s i g n a l e n v a n u i t d e o r g a n i s a t i e e n t o t s l o t d e a n a l ys e s e n b e vi n d i n g e n va n u i t incidenten.

13.

Samenw erking met ketenpartners

A l s o ve r h e i d wi s s e l e n w e s t e e d s va k e r e n s t e e d s m e e r d i g i t a l e g e g e ve n s u i t m e t k e t e n p a r t n e r s o f m e t s a m e n we r k i n g s v e r b a n d e n . E r b e s t a a n e n o n t s t a a n s t e e d s m e e r vo r m e n e n r e d e n e n w a a r b i j m e t a n d e r e p a r t i j e n i n f o r m a t i e wo r d t g e d e e l d . K e t e n p a r t n e r s k r i j g e n t o e g a n g t o t e e n d e e l va n o n ze e i g e n i n f o r m a t i e e n g e m e e n t e W e s t l a n d k r i jg t t o e g a n g t o t i n f o r m a t i e va n a n d e r e p a r t i j e n . O p t e c h n i s c h vl a k g e l d t d a a r b i j d a t wi j a l s g e m e e n t e ve r t r o u w e n m o e t e n ( k u n n e n ) h e b b e n o p d e I C T vo o r zi e n i n g e n va n d e r d e n vo o r o p s l a g va n i n f o r m a t i e o f vo o r d e u i t vo e r i n g va n b e d r i j f s p r o c e s s e n . H e t i s d a a r o m n o o d za k e l i j k d a t d e g e g e ve n s b e s c h e r m i n g s - r i s i c o ’ s d i e s a m e n h a n g e n m e t k e t e n s w o r d e n g e ï d e n t i f i c e e r d , d a t n o o d z a k e l i j k e m a a t r e g e l e n wo r d e n t o e p a s t e n wo r d t va s t g e s t e l d wi e d e ve r w e r k i n g s ve r a n t wo o r d e l i j k e i s .

U i t e r a a r d g e b e u r t d i t vo o r d a t e r t o e g a n g wo r d t v e r l e e n d a a n e e n k e t e n p a r t n e r o f vo o r d a t e r w o r d t a a n g e s l o t e n o p e e n v o o r zi e n i n g va n e e n k e t e n p a r t n e r . D i t b e t e k e n t d a t r i s i c o ’ s e n n o o d za k e l i j k e m a a t r e g e l e n a a n t o o n b a a r m e e w o r d e n g e wo g e n i n k e u ze s va n s a m e n we r k i n g e n b i j h e t a a n g a a n va n c o n t r a c t e n . V a s t g e s t e l d w o r d t d a a r n a a s t wi e t o e g a n g h e e f t t o t w e l k e g e g e ve n s o m h e t d o e l va n d e s a m e n we r k i n g t e r e a l i s e r e n . I n g e va l va n ve r w e r k i n g va n p e r s o o n s g e g e ve n s w o r d t e r d e l a n d e l i j k e d o o r V N G va s t g e s t e l d ve r w e r k e r s o ve r e e n k o m s t a f g e s l o t e n . A f s p r a k e n o ve r G e g e ve n s b e s c h e r m i n g wo r d e n i n e e n o ve r e e n k o m s t va s t g e l e g d . D a a r n a a s t s t e l t d e l i j n ve r a n t wo o r d e l i j k e b i j vo o r k e u r m i n i m a a l j a a r l i j k s va s t o f a a n d e vo o r w a a r d e n va n g e g e v e n s b e s c h e r m i n g wo r d t v o l d a a n .

20-0225109

P a g i n a 1 0 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

14.

Tot slot

Me t h e t h i e r vo o r b e s c h r e ve n G e g e ve n s b e s c h e r m i n g s b e l e i d ze t t e n we e e n b e l a n g r i j k e s t a p d e t o e k o m s t i n . H e t d o e t r e c h t a a n d e i n t e g r a l e ve r a n t wo o r d e l i j k h e i d va n d e l i j n m a n a g e r s , b i e d t vo o r w a a r d e n vo o r h e t b e s t u u r o m h u n ve r a n t w o o r d e l i j k h e i d t e k u n n e n d r a g e n e n b i e d t d e r a a d e e n b a s i s o m h a a r t o e zi c h t h o u d e n d e t a a k u i t t e k u n n e n vo e r e n . D a a r n a a s t ze t h e t d e m e d e w e r k e r s va n h e t t a a k ve l d G e g e ve n s b e s c h e r m i n g i n e e n g o e d e p o s i t i e a l s o n d e r s t e u n e r e n a d vi s e u r va n m a n a g e m e n t e n m e d e we r k e r s . D e o p ze t va n d i t b e l e i d i s , a n d e r s d a n vo o r h e e n , g e r i c h t o p w a t w e wi l l e n b e r e i k e n : e e n g o e d e b o r g i n g va n d e g e g e ve n s b e s c h e r m i n g i n d e p r o d u c t e n e n d i e n s t e n . H e t g e e f t h a n d e n e n vo e t e n a a n h o e we d a t wi l l e n b e r e i k e n e n vo l g e n s we l k e m e e t l a t “ D o o r l o p e n d : d o o r d a c h t e n d o o r d r o n g e n d a t a g e b r u i k ” .

B e l a n g r i j k d a a r b i j i s va s t t e s t e l l e n d a t we a l s o r g a n i s a t i e m o e t e n b l i j ve n vo l d o e n a a n d e k a d e r s d i e g e l d e n . D i t b e l e i d k a n d a n o o k n i e t l o s wo r d e n g e zi e n va n d e A V G , d e B I O , d e b e s t u u r l i j k e a a n vu l l i n g o p d e B I O va n u i t d e V N G m e t d e 1 0 b e s t u u r l i j k e p r i n c i p e s , d e I S O 2 7 0 0 1 / 2 7 0 0 2 e n d e s t a n d a a r d e n wa a r we a a n m o e t e n vo l d o e n . Me t h e t v a s t s t e l l e n va n d i t b e l e i d k o m e n d e vo l g e n d e b e l e i d s d o c u m e n t e n t e ve r va l l e n : P r i va c yb e l e i d g e m e e n t e W es t l a n d ( C o r s a 1 8 - 0 1 0 8 2 5 6 ) -

K a d e r n o t a p r i va c yb e l e i d ( C o r s a 1 8 - 0 0 7 7 7 4 5 ) G e m e e n t e b r e e d I n f o r m a t i e b e ve i l i g i n g s b e l e i d 2 0 1 8 - 2 0 2 1 ( C o r s a 1 8 - 0 2 5 1 0 9 1 )

H e t “ o u d e ” b e l e i d b e v a t o p o n d e r d e l e n u i t w e r k i n g e n v a n ma a t r e g e l e n . O md a t d i t n i e t w o r d t o p g e n o me n i n d i t n i e u w e b e l e i d o n t s t a a t e r m e t h e t v e r v a l l e n v a n b o v e n s t a a n d e b e l e i d s d o c u me n t e n e r f o r me e l e e n v a c u ü m o p d i e o n d e r d e l e n . ( B i j v o o r b e e l d d e w i j ze w a a r o p d e d a t a c l a s s i f i c a t i e p l a a t s v i n d t . ) I n 2 0 2 1 s t e l t h e t t a a k v e l d G e g e v e n s b e s c h e r mi n g v o o r d i e onderdelen een procedure beschrijving op en voeg t die toe aan de kennisbank op intranet. Tot die t i j d w e r k e n w e n o g o p b a s i s v a n d e w e r k w i j ze zo a l s d i e i n h e t o u d e b e l e i d zi j n b e s c h r e v e n . H e t i s o v e r i g e n s n i e t r e e l t e v e r w a c h t e n d a t d e ze w e r k w i j ze t o t e e n p r o b l e e m zo u k u n n e n o f g a a t l e i d e n .

20-0225109

P a g i n a 1 1 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Bijlage -

N o r m e n k a d e r G e g e ve n s b e s c h e r m i n g Voorbeelden “Doorlopend: doordacht en doordrongen datagebruik” U i t we r k i n g v e r a n t w o o r d e l i j k h e d e n e n r o l l e n b e t r o k k e n e n F a c t s h e e t G e g e ve n s b e s c h e r m i n g F a c t s h e e t P r i va c y/ A V G Factsheet Informatiebeveiliging P r o d u c t e n b o e k G e g e ve n s b e s c h e r m i n g

20-0225109

P a g i n a 1 2 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Normenkader Gegevensbescherming E e n b e l e i d g e r i c h t o p d e d o e l e n d i e we wi l l e n b e r e i k e n b l i j f t a f h a n k e l i j k v a n d e k a d e r s d i e e r g e l d e n e n vi n g e r e n d zi j n . O n d e r s t a a n d e e n w e e r g a ve d a a r va n . J a a r l i j k s w o r d t h e t n o r m e n k a d e r d o o r d e a u d i t c o ö r d i n a t o r g e g e ve n s b e s c h e r m i n g g e a c t u a l i s e e r d . D e ze o p s o m m i n g g a a t u i t va n h e t k a d e r d a t g e l d t n a va s t s t e l l i n g va n h e t n u vo o r l i g g e n d e G e g e ve n s b e s c h e r m i n g s b e l e i d 2 0 2 1 - 2 0 2 3 . Omschrijving

Doel

Basis

Datum vastgesteld/

Normen, standaarden, wet- en regelgeving, etc. Gegevensbescherming BIO versie 1.04 Algemene Verordening Gegevensbescherming (AVG) Uitvoeringswet AVG (UAVG) Criteria Borging AVG Forum standaardisatie

Kaderstelling Wetgeving Wetgeving Kaderstelling Kaderstelling

IB Privacy Privacy Privacy IB

1-1-2020 25-5-2018 25-5-2018 nvt nvt

GIBIT Verantwoordingsrichtlijn GeVS (Suwinet) Normenkader DigiD audit versie 2.0 Wet basisregistratie personen (BRP) Paspoortuitvoeringsregeling nederland (PUN) Wet basisregistraties adressen en gebouwen (BAG) Kwaliteit en toezichtkader BAG 2019 versie 1.0 Wet basisregistratie grootschalige topografie (BGT) Wet basisregistratie ondergrond (BRO)

Kaderstelling Kaderstelling Kaderstelling Wetgeving Wetgeving Wetgeving Kaderstelling Wetgeving Wetgeving

IB IB IB IB IB IB IB IB IB

Normenkader veilige email (NTA7516)

Kaderstelling

Privacy

Beleid, procedures, templates etc. Westland specifiek Gegevensbescherming Informatiebeveiligingsbeleid Beheer van Bedrijfsmiddelen versie 12-10-18 14-09 DEF 7 Personele beveiliging versie 12-10-18 14-10 DEF 8 Fysieke beveiliging en beveiliging van de omgeving versie 12-10-18 14-10 DEF 9 Beheer van communicatie en bedieningsprocessen versie 12-10-18 14-11 DEF 10 Toegangsbeveiliging 12-10-18 14-11 DEF 11 Verwerving ontwikkeling en onderhoud van informatiesystemen 12-10-18 14-12 DEF 12 Beheer van informatiebeveiligingsincidenten 12-10-18 14-12 DEF 13 Bedrijfscontinuiteitsbeheer 12-10-18 14-13 DEF 14 Naleving 12-10-18 14-13 DEF 15 Cloudbeleid versie 1.3 ICT aansluitvoorwaarden versie 4.7 Beveiligingsplan Suwinet incl. privacyreglement versie 4.0 Kadernota Uitgangspunten Privacybeleid Privacybeleid Privacyverklaring Privacyreglement en gedragslijnen Privacyreglement BRP Aanwijzingsbesluit FG Regeling FG Verwerkingsregister - openbaar Verwerkingsregister - intern Standaard verwerkersovereenkomst 2.2 Uitvoeringsaanpassing PIA - PIA-tool IBD Uitvoeringsprotocol datalekken versie 1.1 Uitvoeringsprocedure Rechten van betrokkenen versie 1.4

Kaderstelling IB Procedure IB Procedure IB Procedure IB Procedure IB Procedure IB Procedure IB Procedure IB Procedure IB Procedure IB Kaderstelling IB Kaderstelling IB Kaderstelling IB Kaderstelling Privacy Kaderstelling Privacy Externe verantwoording AVG Kaderstelling Privacy Kaderstelling Privacy Externe verantwoording AVG Kaderstelling AVG Externe verantwoording AVG Werkdocument AVG Organisatie Privacy Organisatie Privacy Protocol Privacy Procedure Privacy

nvt nvt 26-5-2020 nvt nvt nvt 1-7-2019 nvt nvt mei-19

11-12-2018

Z i e vo o r n a d e r e i n f o r m a t i e C o r s a 1 8 - 0 2 2 2 6 4 8 .

P a g i n a 1 3 va n 1 9

20-0225109

18-12-2019 20-9-2019 11-12-2018 12-6-2018 24-4-2018 mei-18 7-8-2018 16-6-2014 29-10-2019 7-8-2018 mei-18 nvt 9-4-2020 25-4-2019 6-6-2018 24-5-2019

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Voorbeelden Doorlopend: door dacht en doordrongen datagebruik Doorlopend: Bij het inrichten van een nieuw proces B i j ve r a n d e r i n g e n i n e e n p r o c e s In het dagelijks handelen I n h e t ve r a n t w o o r d e n h o e j e m e t g e g e ve n s b e s c h e r m i n g o m g a a t .

Doordacht en doordrongen: -

Bij datagebruik o W aa r o m h e b j e i e t s n o d i g ( A V G : d o e l b i n d i n g e n r e c h t m a t i g h e i d ) o W at h e b j e n o d i g ( A V G : d a t a m i n i m a l i s a t i e ) B i j d a t a ve r w e r k i n g o o

o Bij processen o o o o

Niet meer dan nodig (need to know versus nice to know) Z i j n h e t p e r s o o n s g e g e ve n s ( b e t r e f t h e t b i j z o n d e r e p e r s o o n s g e g e v e n s ? ) W at d o e n we e r m e e ( m e t wi e d e l e n w e h e t we l o f j u i s t n i e t ) Hoe lang bewaren (niet onnodig lang bewaren maar ook niet voortijdig vernietigen)

o W ie h e e f t e r t o e g a n g t o e e n wa n n e e r ( t o e g a n g t o t g e b o u w e n , s y s t e m e n e n d a t a ) Bij toepassingen

o o -

B i n n e n we l k e c o n t e xt ( b i n n e n o f b u i t e n ; k u n n e n m e e k i j k e n o p s c h e r m ) Me t w i e d e e l j e i n f o r m a t i e e n wa t b e t r e f t h e t ( a l l e e n b i n n e n n e t we r k ; g e e n u s b )

W aa r s l a a n we d a t a o p ( a l l e e n v a n u i t g e m e e n t e g e f a c i l i t e e r d ) W ie k u n n e n e r b i j ( r e c h t e n e n r o l l e n )

o Bij apparaten o o

H o e b e ve i l i g j e e e n t o e s t e l ( 2 - f a c t o r ) Voldoet het aan de normen (virusscanner; vertrouwd W ifi -netwerk)

Bij de infrastructuur o

P a s t h e t i n d e g e we n s t e s t r u c t u u r ( a r c h i t e c t u u r ) I s d e b e ve i l i g i n g o p o r d e ( l a a t s t e p a t c h e s e n u p d a t e s )

Zijn er koppelingen met andere netwerken (juiste certificaten en technisch veilig)

20-0225109

P a g i n a 1 4 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Verantw oordelijkheden en rollen betrokkenen

20-0225109

P a g i n a 1 5 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Factsheet Gegevensbescherming

20-0225109

P a g i n a 1 6 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Factsheet privac y/AV G

20-0225109

P a g i n a 1 7 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Factsheet Informatiebeveiliging

20-0225109

P a g i n a 1 8 va n 1 9

GEGEVENSBESCHERMINGS BELEID 2021-2023

BEDRIJFSVOERING GEGEVENSBESCHERMING

DOORLOPEND: DOORDACHT EN DOORDRONGEN DATAGEBRUIK"

Productenboek Gegevensbescherming Zie Corsa 20-0221989

20-0225109

P a g i n a 1 9 va n 1 9

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij de gemeente is leidend. Bron: https://api1.ibabs.eu/publicdownload.aspx?site=Westland&id=f8cd9dde-c4ef-471b-b159-ab28092f972b