3.5.7 Privacy
Werken aan een stevige basis
In 2023 is er aandacht geweest voor het (opnieuw) leggen van een stevige basis op het gebied van de bescherming van persoons- en politiegegevens. In 2023 is een heraudit uitgevoerd op de Wet politiegegevens (Wpg). De uitkomst van deze heraudit liet een forse verbetering zien ten opzichte van 2022.
Door te weinig capaciteit en het hebben van prioriteit bij het draaiende houden van de organisatie, is er in voorgaande jaren te weinig ruimte geweest voor het onderhoud en verdere implementatie van deze basis.
Eind 2023 is het privacyteam daarom uitgebreid met extra capaciteit, waarbij er een duidelijke scheiding is aangebracht binnen de functies van Privacy Officer en Functionaris Gegevensbescherming. Daar waar in de eerste helft nog veel werkzaamheden door externe medewerkers weren uitgevoerd, staat er eind 2023 een team van interne medewerkers.
Werkzaamheden 2023
In 2023 zijn er meerdere beleidsstukken en procedures her-/geschreven, om zodoende de organisatie duidelijke kaders te geven waarbinnen het kan opereren.
Er is een start gemaakt met het in kaart brengen van alle verwerkingen, waarbij het register met verwerkingen van politiegegevens inmiddels compleet is. Ook is er veel werk verzet om aan de wettelijke normen voor het verwerken van politiegegevens te voldoen.
Doorlopende werkzaamheden
Er zijn echter ook een aantal zaken waar de gemeente in 2023 niet aan toegekomen is. De gemeente Almelo loopt, ondanks de inspanningen in voorgaande jaren, achter met het uitvoeren van de wettelijk verplichte risico-analyses op verwerkingen met een hoog risico voor betrokkenen. De inhaalslag op deze achterstand moet zo snel mogelijk plaatsvinden.
Ook is er te weinig ingezet geweest op bewustzijnscampagnes op het gebied van privacy (en informatiebeveiliging). Het belang van dit soort campagnes is groot omdat het menselijk handelen het grootste risico op incidenten is.