2022 0123 Presentatie thema raadsbijeenkomst def.pdf

Themabijeenkomst gemeenteraad Privacy en informatiebeveiliging 17 november 2022

Waarom is privacy (in publieke sector) zo belangrijk? • Privacy is… • het recht om een eigen leven te leiden met zo min mogelijk inmenging van buitenaf • erop kunnen vertrouwen dat (vertrouwelijke) gegevens enkel gebruikt zullen worden voor het beoogde doel

• Iedereen heeft recht op privacy - artikel 9 Handvest EU • Afhankelijkheidsrelatie • Opkomst nieuwe ontwikkelingen • profiling, big data en smart cities

Algemene Verordening Gegevensbescherming (AVG) • Vanaf 25 mei 2018 direct van toepassing in de gehele EU • Vier grote veranderingen voor de gemeente Woensdrecht: 1. Accountability a) Gemeente moet aantonen dat zij voldoet aan de privacywetgeving a) opnemen als onderdeel bij besluitvorming b) auditplan van accountant c) Recent vastgesteld privacybeleid. b) Register van verwerkingen bijhouden a) elk proces waar persoonsgegevens in verwerkt worden, moet voldoen aan de privacywetgeving c) Privacy by design/by default a) Bestaande en nieuwe systemen en processen. Wat betekent dit bijvoorbeeld voor het zaaksysteem?

2. Meer rechten voor burgers 3. Aanstellen Functionaris Gegevensbescherming (FG) als onafhankelijke interne toezichthouder privacy beleggen in de organisatie op procesniveau om onafhankelijkheid te waarborgen enkel het aanstellen van een FG is niet voldoende Samen met 4 andere gemeenten Boetes mogelijk tot 20 miljoen euro

Organisatie Informatiebeveiliging en privacy een korte toelichting

Toevallig of door een fout

Opzettelijk IMPACT

Datalek van persoonsgevoelige informatie (inwoners)

Imago en vertrouwen

Datalek van organisatiegevoelige informatie

Continuïteit keten & imago en vertrouwen

Grootschalige en langdurige uitval ICT

Continuïteit eigen organisatie

Onbetrouwbaarheid van datasystemen / datamanipulatie

Continuïteit

En hoe nu verder?

Geoptimaliseerd -

Hoog

- niveau 5-

AVG normen - op niveau-

Voorspelbaar niveau 4-

Uitvoering –

Vastgesteld – niveau 3-

Bestuur

Organisatie WSD

Beheerst – niveau 2-

Beleid

–

Informeel niveau 1-

-

Team/Afdeling

INFORMATIEVEILGHEID

Control

Ad hoc Laag

Waar staan we? Herkenning?

Status na update en management besluiten 2021 U.07 Doorgifte persoonsgeg evens

B.01 Privacybeleid B.02 Organieke inbedding

84%

45%

U.06 Bewaren van persoonsgegevens

B.03 Risicomanagement, Privacy by Design en de PIA

38% 50%

U.05 Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens

10% 53%

50% U.04 Beveiligen van de verwerking van persoonsgegevens

C.01 Intern toezicht 25%

66%

25%

C.02 Toegang gegevensverwerking voor betrokkene

33%

U.03 Kwaliteitsmanagement

C.03 Meldplicht Datalekken 95%

U.02 Register van verwerkingsactiviteiten 100%

U.01 Doelbinding gegevensverwerking

INFORMATIEBEVEILIGING Waar staan we? Voortgang nul-meting IB 2022

Toename van dreigingen.

1. 2. 3.

Meer ransomware, destructievere gevolgen Steeds meer en ernstiger kwetsbaarheden in software Gevaren in ketens uit het zicht

INFORMATIEBEVEILIGING

Ga naar: kahoot.it

Einde presentatie