2.5.6 Privacy

Privacy is een grondrecht

“Ieder heeft, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer (art 10 Grondwet)”.

De gemeente Halderberge wil zorgvuldig met de persoonsgegevens van inwoners omgaan. Ingevolge de Algemene Verordening Gegevensbescherming maar ook vanuit de verschillende materiewetten zijn we daar zelfs toe verplicht.

Compliance

De AVG schrijft voor dat de gemeente kan aantonen dat de verwerking van persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming wordt uitgevoerd. Die maatregelen dienen te worden geëvalueerd en indien nodig geactualiseerd. Gemeten met de Privacy self assessment methode van de Vereniging Nederlandse Gemeenten/Informatie Beveiligingsdienst haalt de gemeente in 2024 een score van 2,9 op een schaal van vijf. Er is sprake van een licht stijgende lijn. In 2023 was de score van 2,8. In 2022 was dit 2,7. In 2026 wordt ernaar gestreefd deze stijgende lijn door te zetten.

Niveau 3 betekent dat er in de basis voldaan wordt aan de AVG. Niveau 4 betekent dat er een structurele periodieke evaluatie van alle AVG vereisten is ingericht en wordt uitgevoerd. De gemeente Halderberge streeft ernaar in 2026 niveau 3 te halen. De verwachting is dat de implementatie van het verwerkingenregister in het Privacy Management Systeem Complite in het najaar van 2025 in positieve zin daaraan zal bijdragen.

Aandachtspunten om de privacy volwassenheid in 2026 te verhogen naar het geambieerde volwassenheidsniveau zijn:

• Actualiseren van het Verwerkingenregister

• Blijvende aandacht voor Bewustwording onder de collega's en bij het inrichten van processen

• Verder ontwikkelen en gebruik maken van het Privacy Management Systeem Complite

• Kennis en bewustwording voorwaarden gebruik Algoritmen en generatieve Artificial Intelligence

• Tijdig Privacy advies vragen

• Uitvoeren Data Protection Impact Assessments (privacyrisico analyses) en mitigerende maatregelen

• Verbeteren informatieplicht naar onze inwoners

Wet Politiegegevens

De gemeente Halderberge is als werkgever van buitengewone opsporingsambtenaren (BOA's) in het kader van de Wet Politiegegevens en de Regeling periodieke audit politiegegevens eraan gehouden audits te houden voor de werkzaamheden die de BOA's uitvoeren qua opsporing en vervolging. In Halderberge betreft het de domeinen I (fysieke omgeving) en domein III (leerplicht). Een boa is een ambtenaar met opsporingsbevoegdheid. Dat wil zeggen dat hij de bevoegdheid heeft om te onderzoeken of er bepaalde strafbare feiten zijn gepleegd. Ze mogen bijvoorbeeld verdachten staande houden, iemands identiteit controleren, een proces-verbaal opmaken en een boete uitschrijven.

De Wpg-audit is in het leven geroepen vanwege de ‘dubbelde gevoeligheid’ van (persoons)gegevens die worden verkregen tijdens opsporingsbevoegdheden. Hiermee wordt gedoeld op de gevoeligheid van strafrechtelijke gegevens en het feit dat de bewezenverklaring nog niet vaststaat.

De WPG-audit betreft een jaarlijks terugkerende verplichting, waarvoor één keer per vier jaar de audit uitgevoerd dient te worden door een externe gecertificeerde auditor. In 2025 is de interne audit voor 2024 uitgevoerd én de externe audit over de periode 2021 t/m 2024. Er wordt gecontroleerd op opzet, bestaan en werking van maatregelen die de privacy van onze inwoners beschermen.

De jaarlijks terugkerende auditverplichting en het uitvoeren van de maatregelen die de impact op de privacy van betrokkenen verminderen of wegnemen en die de informatieveiligheid verhogen is een continu aandachtspunt.