10. Voorstel tot vaststelling van het Gegevensbeschermingsbeleid 2024-2026

24 -8-

ONDERWERP Gegevensbeschermingsbeleid 2024-2026

AANLEIDING

Het gegevensbeschermingsbeleid 2021-2023 is inmiddels verlopen. Als overheid dient de gemeente Westland op basis van de regelgeving, de Baseline Informatiebeveiliging Overheid (BIO) met vaste tussenpozen een nieuwbeleid vastte stellen. De Algemene Verordening Gegevensbescherming (AVG) schrijft voor dat een organisatie privacy beleid dient op te stellen en periodiek actualiseert. Sinds 2021 combineert gemeente Westland hetbeleid voor informatiebeveiliging en privacy in één beleidsvisie over gegevensbescherming. Met het nieuwe gegevensbeschermingsbeleid wil het college de informatiebeveiliging en privacybescherming van gemeente Westland met behulp van drie pijlers verbeteren. Onder informatiebeveiliging verstaan wehettreffen en onderhouden van een samenhangend pakket van maatregelen om de betrouwbaarheid van de informatievoorziening aantoonbaar te waarborgen. Dit geldt voor (persoons)gegevens en andereinformatie en geldt voor alle processen. Voor een goede uitvoering van de gemeentelijke en wettelijke taken werkt de gemeente met (persoons)gegevens van inwoners, ondernemers, medewerkersen (keten)partners. Bij de uitvoering van onze taken moeten zij kunnen vertrouwen dater zorgvuldig en veilig met deze gegevens en informatie wordt omgegaan. DOELSTELLING Door het aanpassen van het beleid wordt er voldaan aan de verplichting om dit beleid met tussenpozen aan te passen.

Het beleid is aangepast met behulp van drie pijlers. ARGUMENTATIE

1.1.

Volgens verplichte overheidsmaatregel 5.1.2.1 van de Baseline Informatiebeveiliging Overheid

(BIO) moet het beleid met geplande tussenpozen beoordeeld en zo nodig bijgesteld worden. Het vorige gegevensbeschermingsbeleid 2021-2023 is in 2021 vastgesteld en inmiddels verlopen. De komst van nieuwe wet- en regelgeving en veranderingen in de geopolitiek, zorgen er ook voor dat inhoudelijke vernieuwing van hetbeleid noodzakelijk is. 1.2 Er zijn beperkte wijzigingen doorgevoerd in het gegevensbeschermingsbeleid 2024-2026. Het gegevensbeschermingsbeleid is aanpast aan de pijlers gaan over compliance aan (nieuwe en bestaande) wet- en regelgeving, het preventief beschermen van de gegevens van de organisatie, inwoners en bedrijven tegen digitale criminaliteit. Hiernaast is de structuur van het beleid aangepast, wat hetniet mogelijk maakt om een was-wordtlijst te realiseren. Als laatste is de ethiek meer in beeld gebracht binnen de organisatie, waarbij het belang van de burgereen belangrijke plek heeft in het beleid RISICO’S EN KANTTEKENINGEN Niet van toepassing.

FINANCIEN Geen directe financiéle gevolgen.

EXTERN OVERLEG Het Gegevensbeschermingsbeleid is voorafgaand aan het aanbieden aan de leden van de ClO-office (I&A, control, informatiebeheer en GRC) voorgelegd en akkoord bevonden. VERVOLGTRAJECT Bekendmaking via het gemeenteblad.

Burgemeester en wethouders van Westland,

De raad van de gemeente Westland;

gelezen het voorstel van burgemeester en wethouders van 13 februari 2024, met de volgende bijlage(n):

e Gegevensbeschermingsbeleid 2024-2026 gelet op het bepaalde in artikel 24 lid 2 Algemene Verordening Gegevensbescherming en gelet op het bepaalde in verplichte maatregel 5.1.2.1. Baseline Informatiebeveiliging Overheid; gehoord het advies van de commissie Bestuur en Economie van 14 maart 2024 en gehoord de beraadslagingen van onderhavige vergadering; besluit: 1. Het gegevensbeschermingsbeleid 2024-2026 vastte stellen.

Aldus besloten doorde raadin zijn openbare vergadering van 27 maart 2024,

de vooraitter

P. van Oosten

:

B.R. Arends

lw

de griffier