2.5.6 Privacy

Privacy is een grondrecht

“Ieder heeft, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer (art 10 Grondwet)”.

De gemeente Halderberge wil zorgvuldig met de persoonsgegevens van inwoners omgaan. Ingevolge de Algemene Verordening Gegevensbescherming maar ook vanuit de verschillende materiewetten zijn we daar zelfs toe verplicht.

Compliance

De AVG schrijft voor dat de gemeente kan aantonen dat de verwerking van persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming wordt uitgevoerd. Die maatregelen dienen te worden geëvalueerd en indien nodig geactualiseerd. Gemeten met de Privacy self assessment methode van de Vereniging Nederlandse Gemeenten/Informatie Beveiligingsdienst  haalt de gemeente in 2023 een score van 2,8 op een schaal van 5. In 2022 was dit 2,7. Hierbij betekent niveau 3 dat er in de basis voldaan wordt aan de AVG. Niveau 4 betekent dat er een structurele periodieke evaluatie van alle AVG vereisten is ingericht en wordt uitgevoerd. De gemeente Halderberge streeft er naar in 2025 niveau 3 te halen.

Aandachtspunten om de privacy volwassenheid in 2025 te doen stijgen naar het geambieerde volwassenheidsniveau zijn:

• Actualiseren Verwerkingenregister

• Blijvende aandacht voor Bewustwording

• Door ontwikkelen gebruik Privacy Management Systeem Complite

• Kennis en bewustwording voorwaarden gebruik Algoritmen en generatieve Artificial Intelligence

• Tijdig vragen van Privacy advies

• Uitvoeren Data Protection Impact Assesments (privacyrisico analyses) en mitigerende maatregelen

• Verbeteren informatieplicht naar onze inwoners

Wet Politiegegevens

De gemeente Halderberge is in het kader van de Wet Politiegegevens en de Regeling periodieke audit politiegegevens eraan gehouden audits te houden voor de werkzaamheden die de Buitengewoon opsporingambtenaar uitvoeren qua opsporing en vervolging. In Halderberge betreft het de domeinen I (fysieke omgeving) en domein III (leerplicht).

Het betreft een jaarlijks terugkerende verplichting waarbij één keer per vier jaar de audit uitgevoerd dient te worden door een externe gecertificeerde auditor. Uitvoeren van de mitigerende maatregelen welke voortvloeien uit de Audits, is een continue aandachtspunt.