148679 Informatienota Fg Privacy jaarverslag 2022

Openbaar

Zaaknummer: Z/23/148679

Informatienota voor de Gemeenteraad Onderwerp: Fg Privacy jaarverslag 2022 Datum: 20 december 2023 Kernboodschap

In dit jaarverslag kunt u lezen wat de Functionaris voor de Gegevensbescherming (FG) in 2022 heeft waargenomen als het gaat om de bescherming van persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG). Het maakt inzichtelijk wat op orde is en wat nog niet. Toelichting

In dit jaarverslag kunt u lezen wat de FG in 2022 heeft waargenomen als het gaat om de bescherming van persoonsgegevens onder de AVG. Het is opgesteld aan de hand van het AVG-borgingsinstrument, ontwikkeld door de VNG Realisatie en de Informatiebeveiligingsdienst (IBD).1 Het instrument is bedoeld om de AVGnormen te vertalen naar een kwaliteitscyclus voor gegevensbescherming in de gemeentelijke processen. Hiermee krijgen gemeenten concrete handvatten om de goede omgang met persoonsgegevens in de gehele organisatie te waarborgen. Het maakt inzichtelijk wat op orde is en wat nog niet. Gevolgen

Het instrument is eind 2022 ingevuld. Hieruit blijkt dat de organisatie op sommige punten goed scoort maar dat nog vele beheersmaatregelen genomen moeten worden. Het wettelijk vereiste volwassenheidsniveau 3 wordt zeker nog niet gehaald. Deze conclusies sluiten aan bij de conclusies in het regionale rekenkameronderzoek naar de informatiebeveiliging en privacybescherming (AVG) in Wijchen. Samenvattend hebben we in 2022 een goed begin gemaakt om gegevensbescherming de aandacht te geven die het verdient. Vanuit alle hoeken van de organisatie komen privacyvraagstukken steeds vaker op de juiste plek terecht. Adequaat omgaan met persoonsgegevens is een blijvend proces en vergt aandacht van medewerkers, management en bestuur. De uitdaging is om die aandacht vast te houden en te benutten en actief aan de slag gaan met gegevensbescherming en compliancy.

1 Zie het document ‘Criteria borging AVG / Borgingsproduct gegevensbescherming in de gemeentelijke organisatie’.

Pagina 1 van 2

Openbaar

Zaaknummer: Z/23/148679

Uitvoering of Vervolgstappen

De constateringen en aanbevelingen in dit jaarverslag zijn erop gericht om een opgaande lijn te vinden en vast te houden. Daarvoor is op basis van de resultaten uit het borgingsproduct een prioritering gemaakt van verbeteracties. Hierbij is het uitgangspunt dat de organisatie ondanks beperkte capaciteit en middelen, dit toch aan zou kunnen én waar kunnen maken. 1. Continue bewustwordingsproces 2. DPIA proces organisatie-breed inrichten en uitvoeren 3. in kaar brengen van alle verwerkingen met grondslag toestemming 4. Uitwerken van de rechten van betrokkene U vindt de verdere toelichting in hoofdstuk ‘C. advies’ Geheimhouding: Openbaarheid van bedrijfskritische informatie zorgt voor beveiligingsrisico’s Het FG Jaarverslag 2022 (Bijlage 1) bij deze beslisnota bevat informatie over de informatiebeveiliging van de gemeenten Druten, Wijchen en de WDW. Openbaarheid verhoogt het risico van inbreuk op de integriteit van onze systemen. Hierdoor kan materiële en immateriële schade ontstaan (denk hierbij aan imagoschade). Met het opleggen van geheimhouding wordt publiekelijke verspreiding voorkomen. Deze geheimhouding wordt opgelegd conform artikel 87 van de Gemeentewet en op grond van de belangen genoemd in artikel 5.1, tweede lid, onder b en h van de Wet open overheid.

Pagina 2 van 2