2.5.7 Privacy

Privacy is een grondrecht

“Ieder heeft, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer (art 10 Grondwet)”.

De gemeente Halderberge wil zorgvuldig met de persoonsgegevens van inwoners omgaan. Ingevolge de Algemene Verordening Gegevensbescherming maar ook vanuit de verschillende materiewetten zijn we daar zelfs toe verplicht.

Compliance

De AVG schrijft voor dat de gemeente kan aantonen dat de verwerking van persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming wordt uitgevoerd. Gemeten met de Privacy Self Assessment-methode van de Vereniging Nederlandse Gemeenten/Informatie Beveiligingsdienst haalt de gemeente in 2025 een score van 3,1 op een schaal van vijf. Er is sprake van een licht stijgende lijn. In 2024 was de score  2,9. In 2027 wordt ernaar gestreefd deze stijgende lijn door te zetten.

Niveau 3 betekent dat er in de basis voldaan wordt aan de AVG. Niveau 4 betekent dat er een structurele periodieke evaluatie van alle AVG-vereisten is ingericht en wordt uitgevoerd. De verwachting is dat de implementatie van het verwerkingenregister in het Privacy Management Systeem Complite in het najaar van 2026 in positieve zin aan de AVG-compliance zal bijdragen.

Aandachtspunten privacyvolwassenheid 2027 zijn:

• Voltooien/perfectioneren van de actualisatie van het Verwerkingenregister

• Blijvende aandacht voor Bewustwording onder de collega's en bij het inrichten van processen

• Verder ontwikkelen en gebruik maken van het Privacy Management Systeem Complite

• Kennis en bewustwording voorwaarden gebruik Algoritmen en generatieve Artificial Intelligence

• Tijdig privacyadvies vragen

• Uitvoeren Data Protection Impact Assessments (privacyrisicoanalyses) en mitigerende maatregelen

• Verbeteren informatieplicht naar onze inwoners

Wet Politiegegevens

De gemeente Halderberge is als werkgever van buitengewone opsporingsambtenaren (BOA's) in het kader van de Wet Politiegegevens en de Regeling periodieke audit politiegegevens eraan gehouden audits te houden voor de werkzaamheden die de BOA's uitvoeren qua opsporing en vervolging. In Halderberge betreft het de domeinen I (fysieke omgeving) en domein III (leerplicht). Een boa is een ambtenaar met opsporingsbevoegdheid. Dat wil zeggen dat hij de bevoegdheid heeft om te onderzoeken of er bepaalde strafbare feiten zijn gepleegd. Ze mogen bijvoorbeeld verdachten staande houden, iemands identiteit controleren, een proces-verbaal opmaken en een boete uitschrijven.

De Wpg-audit is in het leven geroepen vanwege de ‘dubbele gevoeligheid’ van (persoons)gegevens die worden verkregen tijdens opsporingsbevoegdheden. Hiermee wordt gedoeld op de gevoeligheid van strafrechtelijke gegevens en het feit dat de bewezenverklaring nog niet vaststaat.

De WPG-audit betreft een jaarlijks terugkerende verplichting, waarvoor één keer per vier jaar de audit dient te worden uitgevoerd door een externe gecertificeerde auditor. In 2025 is de interne audit voor 2024 uitgevoerd én de externe audit over de periode 2021 t/m 2024. Er wordt gecontroleerd op opzet, bestaan en werking van maatregelen die de privacy van onze inwoners beschermen.

De jaarlijks terugkerende auditverplichting en het uitvoeren van de maatregelen die de impact op de privacy van betrokkenen verminderen of wegnemen en die de informatieveiligheid verhogen is een continu aandachtspunt.