Programmabegroting 2023 Programmabegroting 2023 vastgesteld 10-11-22

Privacybescherming

Paragraaf 3

Privacy en informatiebeveiliging
De mate van gegevensverwerking groeit exponentieel. Gemeenten groeien ook steeds meer naar integrale dataverwerking en het gebruik van diverse data voor beleidsondersteunende processen. Om de kansen die met deze groei gepaard gaan ten volle te kunnen benutten, is volledig vertrouwen nodig van de burger in onze toenemende digitaliserende samenleving.

Optimaliseren van de informatieveiligheid en verder waarborgen van het op juiste en veilige manier omgaan met persoonsgegevens, is essentieel en een voortdurend proces. Visie:

"De gemeente Opmeer is een betrouwbare partner voor al haar burgers, bedrijven en ketenpartners'.

Informatiebeveiliging Om een solide inrichting van de informatiebeveiliging te bereiken, is het noodzakelijk om op het gebied van informatieveiligheid continu te professionaliseren en ontwikkelen. De Baseline Informatiebeveiliging Overheid (BIO) biedt hiervoor een verplichte normering voor overheden.

In 2022 is door middel van het Strategisch Gemeentelijk Informatiebeveiligingsbeleid richting gegeven aan zienswijze, implementatie BIO (uitwerken documentatie) en awareness voor gemeente Opmeer. Hierin staat de ambitie om in 2025 volledige borging van informatieveiligheid binnen de processen van de gemeente Opmeer te hebben gerealiseerd. In 2023 worden een aantal stappen gezet verder op weg naar dit doel, vooral door verdere implementatie van de BIO.

De Algemene verordening gegevensbescherming (AVG)
De AVG beschermt de grondrechten en de fundamentele vrijheden van natuurlijke personen en met name hun recht op bescherming van persoonsgegevens. De AVG is van toepassing op geheel of gedeeltelijk geautomatiseerde verwerking, maar ook op de verwerking van persoonsgegevens die in een bestand kunnen worden opgenomen.

Naast een aantal verplichtingen die er uit de AVG voor organisaties voortvloeien, zoals het voeren van een Register van Verwerkingen, een Beveiligingsincidenten- en datalekregister, het aanstellen van een Functionaris Gegevensbescherming, vormt de AVG vooral een basis voor het afwegen van risico's en zorgvuldige verwerking van persoonsgegevens. Dit is een continu proces, waarbij vastleggen van werkprocessen en evaluatie hiervan een belangrijke basis vormen voor het zorgvuldig en veilig omgaan met persoonsgegevens.

Naast het afhandelen van incidenten (die ook weer input vormen voor het verbeteren van processen), werkt het onderdeel Privacy veel aan 'ad hoc' adviezen op het gebied van Privacy. Verder wordt er in 2023 gewerkt aan structurele onderwerpen, zoals het optimaliseren en up-to-date maken van het register van verwerkingen, het evalueren van privacyverklaringen (zowel die voor werknemers, als die voor inwoners), privacy by design en continuering en uitbouwen van het bewustwordingsprogramma.

Informatie- en gegevensmanagement
Informatiebeleid

In 2021 is het informatiebeleid vastgesteld, deze zal in 2023 worden aangescherpt. In het informatiebeleid worden zeven strategische principes gehanteerd (deze principes zijn gelijk in de regio). Op basis van deze principes is een projectenportfolio opgesteld. Denk hierbij aan projecten als: Digitale Agenda 2024, opstellen van Cloud beleid, Samen Hangende Objectregistratie (SOR) en digitaliseren van werkprocessen. Vanuit eenheid I&G zien wij dat digitalisering steeds meer beleidsterreinen bij elkaar brengt en het groeiende bewustzijn dat er serieuzer nagedacht mag worden om over de verschillende silo’s heen te werken. Het is voor eenheid I&G noodzakelijk om de medewerkers mee te nemen in digitaliseringsvraagstukken en ontwikkelen en ze goed te begeleiden en op te leiden. Alleen op die manier kunnen wij gezamenlijk handen en voeten geven aan het beleid en de verdere digitalisering.

Datagestuurd werken
Overheden staan aan het begin van de groeicurve om een digitaal gestuurde business te worden. Binnen gemeente Opmeer bestaat de wens om meer te gaan doen met data. Het werken met data kan er voor zorgen om focus te krijgen en keuzes feitelijk onderbouwd te maken. Voordat hiermee begonnen kan worden, is het noodzakelijk om een goed beeld te hebben van de actuele situatie. Het werken met data zou geen doel op zich moeten zijn, het moet bijdrage aan de business.

Aanbestedingskalender
Om ons werk goed te kunnen doen maken wij gebruik van diverse softwarepakketten. Om te blijven voldoen aan de Aanbestedingswet is een meerjarenkalender opgesteld. Hier zal de aankomende jaren invulling aan worden gegeven.

Digitaal Stelsel Omgevingswet (DSO)
Per 1 januari 2023 gaat de Omgevingswet in werking. De Omgevingswet wordt digitaal ondersteund door het Digitaal Stelsel Omgevingswet. Hiervoor moeten overheden aansluiten met hun lokale software. Het elektronisch berichtenverkeer met de landelijke voorziening van het Digitaal Stelsel Omgevingswet (DSO-LV) verloopt via Digikoppelingen. Er zijn drie verschillende softwarepakketten aangeschaft waar de inrichting en toepassing centraal staan.

Wet Open Overheid (Woo)
Per 1 mei 2022 is de Wet Open Overheid (Woo) in werking getreden. Deze wet is een vervanger van de Wob. De Woo heeft echter een bredere uitwerking dat de Wob. De Woo vereist actieve openbaarmakingen die op vervolgens op PLOOI geplaatst moeten worden. In 2022 was dit nog niet mogelijk. In 2023 dienen wij een aansluiting te maken met PLOOI, 'weglak' software in huis te hebben (i.v.m. privacygevoelige informatie) en de organisatie te trainen in het juist opstellen van documentatie.

Basisregistratie Adressen en Gebouwen (BAG) en Basisregistratie Grootschalige Topografie (BGT)
BAG is een registratie waarin basisgegevens over alle gebouwen en adressen in een gemeente zijn verzameld. Deze registratie is een wettelijke verplichting waarvan wij de bronhouder zijn. De Basisregistratie gebouwen geeft voor alle panden, verblijfsobjecten, standplaatsen en ligplaatsen een identificatie. In 2023 gaan we aan de slag met 3D beeldmateriaal. De 3D beelden spelen in toenemende mate een rol in het kwaliteitsbeheer van basisregistraties en de informatievoorziening. Ook zal de SOR hiervan afhankelijk zijn.

Regionale samenwerking
In 2021 hebben Gemeente Opmeer en Koggenland een aantal sessies gehad, waarin ze samen over kansen in de samenwerking van de informatievoorziening (I-samenwerking) hebben gesproken. Deze informatievoorziening sessies hebben veel ideeën opgeleverd. Aan deze ideeën zijn/worden aanspreekpunten en prioriteiten gekoppeld. Met deze samenwerking proberen wij: meer “lucht” te ervaren en kwetsbaarheid te verminderen. Het doel is om waar mogelijk elkaars activiteiten overnemen en overdragen (door onderling te geven en nemen); persoonlijk en inhoudelijk naar elkaar toe groeien en elkaar steeds beter op natuurlijke wijze weten te vinden en elkaar helpen.