E-mail: gemeente@halderberge.nl - Telefoon 14 0165
Bezoekadres: Parklaan 15, 4731 GJ Oudenbosch
Postadres: Postbus 5, 4730 AA Oudenbosch
Website: www.halderberge.nl
Cookies: www.halderberge.nl/cookies
Gemeten met de Privacy self assessment methode van VNG IBD haalt de gemeente eind 2025 een score van 3,1 op een schaal van 5. In 2024 was de score 2,9. Bij niveau 3 wordt in de basis voldaan aan de AVG. Niveau 4 betekent dat er een structurele periodieke evaluatie van alle AVG vereisten is ingericht en wordt uitgevoerd.
In een DPIA worden privacy risico’s in beeld gebracht en aanbevelingen gegeven om deze risico’s te verminderen of weg te nemen. Bij (nieuwe) processen wordt beoordeeld of een DPIA opgesteld moet worden. Indien een DPIA verplicht is, wordt deze in de reguliere werkzaamheden meegenomen. In 2025 zijn er 5 DPIA’s afgerond en 1 DPIA is al in de afrondende fase.
De Boa’s van de gemeente Halderberge verwerken persoonsgegevens bij de uitoefening van hun politietaak opsporing en vervolging van strafbare feiten. In Halderberge gaat het om de domeinen openbare ruimte en leerplicht. We moeten als gevolg van de Wet politiegegevens 1 keer in de vier jaar een externe audit uit laten vervoeren op de verwerking van die persoonsgegevens. Hiernaast dient er jaarlijks een interne audit uitgevoerd te worden. In 2025 is de verplichte interne audit 2024 uitgevoerd en de verplichte externe audit over de periode 1-1-2024 tot en met 31-12-2024. De aanbevelingen uit de interne en externe audit worden in een verbeterplan uitgewerkt en gefaseerd in tijd in 2026 uitgewerkt. Hierbij werken we op onderdelen ook samen met collega-gemeenten (De6), RBL Leerplicht en de netwerksamenwerking
De AVG heeft aan betrokkenen rechten toegekend die betrokkenen kunnen uitoefenen met als doel meer grip op hun persoonsgegevens te verkrijgen. Het gaat om de volgende rechten: recht op informatie, inzage, rectificatie, vergetelheid, dataportabiliteit en op bezwaar. In 2025 zijn er 3 verzoeken om inzage in persoonsgegevens ontvangen waarvan er 2 verzoeken zijn toegekend. Het derde verzoek was onjuist ingediend. Aanvrager is geïnformeerd over de manier waarop hij zijn verzoek kon indienen. In 2025 is aan 1 verzoek tot het wissen van persoonsgegevens tegemoetgekomen.
In 2025 was er sprake van 17 meldingen van vermoedens van een datalek. In 13 gevallen was er daadwerkelijk sprake van een datalek. De verplichting tot het melden van een datalek bij de Autoriteit persoonsgegevens is pas van toepassing als de impact op de privacy van betrokkenen hoog is. Slechts in 2 gevallen is het datalek gemeld bij de Autoriteit Persoonsgegevens. Pas als het risico voor de rechten en de vrijheden van betrokkenen hoog is, moet je betrokkene over het datalek informeren. Dit is bij 1 datalek gedaan omdat het datalek een grote inbreuk had op de persoonlijke levenssfeer van de betrokkenen. Van de 12 datalekken was er bij alle 12 gevallen sprake van menselijk handelen. Eén keer was het datalek bij een externe partij (verwerker voor de gemeente) ontstaan. Eventuele maatregelen ter voorkoming van datalekken zijn per datalek onderwerp van het gesprek met de medewerker geweest en indien nodig met de teammanager.
Een verplichting uit de AVG is het inrichten en actueel houden van een verwerkingenregister. Het transparant zijn over de gegevensverwerking is een verplichting uit de AVG. Dit register was in basis aanwezig en wordt sinds het najaar 2025 met een doorloop in 2026 actueel gemaakt. Hierna vormt het systeem de basis voor het informeren van betrokkenen over de verwerking van hun persoonsgegevens.