Raadsvoorstel

RAADSVOORSTEL

ONDERWERP

Gegevensbeschermingsbeleid 2024-2026

AANLEIDING

Het gegevensbeschermingsbeleid 2021-2023 is inmiddels verlopen. Als overheid dient de gemeente Westland op basis van de regelgeving, de Baseline Informatiebeveiliging Overheid (BIO) met vaste tussenpozen een nieuw beleid vast te stellen. De Algemene Verordening Gegevensbescherming (AVG) schrijft voor dat een organisatie privacy beleid dient op te stellen en periodiek actualiseert. Sinds 2021 combineert gemeente Westland het beleid voor informatiebeveiliging en privacy in één beleidsvisie over gegevensbescherming. Met het nieuwe gegevensbeschermingsbeleid wil het college de informatiebeveiliging en privacybescherming van gemeente Westland met behulp van drie pijlers verbeteren. Onder informatiebeveiliging verstaan we het treffen en onderhouden van een samenhangend pakket van maatregelen om de betrouwbaarheid van de informatievoorziening aantoonbaar te waarborgen. Dit geldt voor (persoons)gegevens en andere informatie en geldt voor alle processen. Voor een goede uitvoering van de gemeentelijke en wettelijke taken werkt de gemeente met (persoons)gegevens van inwoners, ondernemers, medewerkers en (keten)partners. Bij de uitvoering van onze taken moeten zij kunnen vertrouwen dat er zorgvuldig en veilig met deze gegevens en informatie wordt omgegaan. DOELSTELLING

Door het aanpassen van het beleid wordt er voldaan aan de verplichting om dit beleid met tussenpozen aan te passen. Het beleid is aangepast met behulp van drie pijlers. ARGUMENTATIE

1.1 Volgens verplichte overheidsmaatregel 5.1.2.1 van de Baseline Informatiebeveiliging Overheid (BIO) moet het beleid met geplande tussenpozen beoordeeld en zo nodig bijgesteld worden. Het vorige gegevensbeschermingsbeleid 2021-2023 is in 2021 vastgesteld en inmiddels verlopen. De komst van nieuwe wet- en regelgeving en veranderingen in de geopolitiek, zorgen er ook voor dat inhoudelijke vernieuwing van het beleid noodzakelijk is. 1.2 Er zijn beperkte wijzigingen doorgevoerd in het gegevensbeschermingsbeleid 2024-2026. Het gegevensbeschermingsbeleid is aanpast aan de pijlers gaan over compliance aan (nieuwe en bestaande) wet- en regelgeving, het preventief beschermen van de gegevens van de organisatie, inwoners en bedrijven tegen digitale criminaliteit. Hiernaast is de structuur van het beleid aangepast, wat het niet mogelijk maakt om een was-wordt lijst te realiseren. Als laatste is de ethiek meer in beeld gebracht binnen de organisatie, waarbij het belang van de burger een belangrijke plek heeft in het beleid RISICO’S EN KANTTEKENINGEN

Niet van toepassing.

FINANCIËN

Geen directe financiële gevolgen.

EXTERN OVERLEG

Het Gegevensbeschermingsbeleid is voorafgaand aan het aanbieden aan de leden van de CIO-office (I&A, control, informatiebeheer en GRC) voorgelegd en akkoord bevonden. VERVOLGTRAJECT

Bekendmaking via het gemeenteblad.

Burgemeester en wethouders van Westland, de secretaris,

de burgemeester,

M.L.M. Weerts

B.R. Arends