229518 Informatienota gemeenteraad Wpg auditrapport

Openbaar

Zaaknummer: Z/24/229518

Informatienota voor de Gemeenteraad Onderwerp: Wpg auditrapport Datum: 19 februari 2024 Kernboodschap Tijdens de raadsavond op donderdag 28 september 2023 heeft de fractievoorzitter van D66 tijdens de vaststelling van de agenda (agendapunt 3) een opmerking geplaatst. De fractievoorzitter benoemde dat er gesproken zou worden over een 'Wpg Auditrapport'. Hierop heeft de fractievoorzitter het college verzocht om het rapport met de raad te delen. De burgemeester heeft toegezegd te zullen kijken naar de mogelijkheden om het rapport toe te sturen of op zijn minst de raad hierover te informeren. Eerdere besluiten Het Wpg-auditrapport is eerder besproken op maandag 15 mei via de 'Beslisnota Plan van Aanpak Verbeteren AVG-compliancy, Wpg-compliancy en Informatieveiligheid' Gewenst resultaat 1. Kennis te nemen van de inhoud van het ‘Wpg auditrapport’ 2. Het gewenste resultaat is dat de toezegging van de burgemeester van Wijchen aan de gemeenteraad wordt nagekomen. Tegenargumenten en risico’s In het Wpg audit rapport wordt uitgebreid ingegaan op de risico’s betreft het niet voldoen aan de Wpg. Tevens wordt ook uitgebreid ingegaan op de aanbevelingen. Het niet voldoen aan de Wpg kan de volgende risico’s hebben: -

Juridische consequenties: Het niet voldoen aan de vereisten van de Wpg kan leiden tot juridische problemen, zoals boetes, gerechtelijke vervolging of schadeclaims van individuen wiens gegevens onrechtmatig zijn behandeld.

-

Verlies van vertrouwen: Niet naleven van de wet kan leiden tot verlies van vertrouwen bij zowel het publiek als relevante instanties, zoals toezichthouders en overheidsinstanties. Dit kan schadelijk zijn voor de reputatie en geloofwaardigheid van de organisatie.

-

Schending van privacy: De Wpg is bedoeld om de privacy van individuen te beschermen door strikte regels op te leggen aan de verwerking van politiegegevens. Niet voldoen aan deze regels kan leiden tot onrechtmatige inbreuken op de privacy van individuen.

-

Financiële gevolgen: Naast mogelijke boetes en gerechtelijke kosten, kunnen organisaties geconfronteerd worden met financiële verliezen als gevolg van gerechtelijke procedures, schadeclaims en het moeten implementeren van corrigerende maatregelen om te voldoen aan de wet.

Financiële gevolgen

Pagina 1 van 2

Openbaar

Zaaknummer: Z/24/229518

De financiële kosten van het implementeren van de Wpg kunnen variëren afhankelijk van verschillende factoren. Enkele mogelijke kostenposten zijn -

Technologische aanpassingen: Het kan nodig zijn om bestaande IT-systemen en processen aan te passen of nieuwe systemen te implementeren om te voldoen aan de eisen van de Wpg, zoals het implementeren van beveiligingsmaatregelen om de vertrouwelijkheid en integriteit van politiegegevens te waarborgen.

-

Training en opleiding: Personeel moet mogelijk worden getraind en opgeleid over de vereisten van de Wpg en hoe ze moeten omgaan met politiegegevens in overeenstemming met de wet.

-

Audits en compliance monitoring: Om de naleving van de Wpg te waarborgen, moeten mogelijk audits worden uitgevoerd en compliance monitoring worden geïmplementeerd, wat extra kosten met zich mee kan brengen.

-

Externe consultants en experts: Organisaties kunnen ervoor kiezen om externe consultants of experts in te huren om te helpen bij het ontwerpen, implementeren en onderhouden van systemen en processen die voldoen aan de vereisten van de Wpg

Communicatie Niet van toepassing Inwonersparticipatie Niet van toepassing Uitvoering of Vervolgstappen Op maandag 15 mei 2023 is het 'Plan van Aanpak Verbeteren AVG-compliancy, Wpgcompliancy en Informatieveiligheid' voorgelegd en besproken met het bestuur van de Werkorganisatie Druten Wijchen. Momenteel is de organisatie actief bezig met hoe we deze implementatie van de Wpg het beste kunnen realiseren. Bij eventuele vragen is het mogelijk om een toelichting te verstrekken via de auditcommissie van der raad op 16 april 2024. Geheimhouding: De geheimhouding rust op de bijlage ‘Wpg auditrapport’. Openbaarheid van bedrijfskritische informatie zorgt voor beveiligingsrisico’s. De bijlage bij deze beslisnota bevat informatie over de informatiebeveiliging van de gemeenten Druten, Wijchen en de WDW. Openbaarheid verhoogt het risico van inbreuk op de integriteit van onze systemen. Hierdoor kan materiële en immateriële schade ontstaan (denk hierbij aan imagoschade). Met het opleggen van geheimhouding wordt publiekelijke verspreiding voorkomen. Deze geheimhouding wordt opgelegd conform artikel 87 van de Gemeentewet en op grond van de belangen genoemd in artikel 5.1, tweede lid, onder b en h van de Wet open overheid.

Pagina 2 van 2