<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>Rekenkamercommissie gemeente Duiven
                                                                 Aan de gemeenteraad
                                                                 Van de gemeente Duiven
                                                                 Postbus 6
                                                                 6920 AA Duiven
11 september 2017
Geachte leden van de Raad,
Hierbij ontvangt u het rapport van ons onderzoek betreffende Privacy en
Informatiebeveiliging in de gemeente Duiven. Op grond van artikel 10, lid 9 van de
Verordening rekenkamercommissie Duiven biedt de Rekenkamercommissie u dit rapport
aan.
Het rapport is op grond van artikel 10 lid 8 van de verordening aan uw college aangeboden
en deze is in haar reactie op de conclusies en aanbevelingen van het onderzoek ingegaan. Op
enkele van deze punten wil de commissie nog extra de aandacht vestigen.
De interne controle op het aspecten van privacy en informatiebeveiliging zijn onder meer
onderwerp van de werkzaamheden van een functionaris gegevensbeveiliging1. Het college
geeft aan dat zij in samenwerking met de gemeente Westervoort een voorstel voor de
aanstelling van een functionaris gegevensbeveiliging in de begroting van 2018 in
voorbereiding heeft. Het college ziet in de bevindingen van de commissie een ondersteuning
van dit voorstel. De commissie wil nogmaals benadrukken dat een dergelijke functionaris
(kort) na de ambtelijke fusie van beide gemeente in dienst zou moeten treden.
Hierbij wijst de commissie ook naar de reactie van het college op het onderdeel in het
rapport dat aandacht vraagt voor het werken met privacygevoelige gegevens. Daar waar de
commissie vraagt om vanuit de top van de ambtelijke organisatie aandacht te blijven
schenken aan dit onderwerp, ziet het college dit anders. Het college ziet dat als onderdeel
van de nieuwe kernwaarden van de nieuwe organisatie 1Stroom, waar lijnsturing geen
passend onderdeel meer is. De rekenkamercommissie kan zich hier in vinden als de
functionaris voor de gegevensbescherming op dit onderdeel als ‘privacy-controller’
onafhankelijk onderzoek kan verrichten.
De Rekenkamercommissie heeft tijdens de onderzoeksperiode geconstateerd dat het lang
geduurd heeft dat het Privacyprotocol, samenwerking en gegevensverwerking in het loket
WWZ, Sociaal team en basisnetwerk Duiven (verder: privacyprotocol) tot stand is gekomen
en dat de melding aan de Autoriteit Persoonsgegevens pas nadat de rekenkamercommissie
hier op wees is uitgevoerd. Hoewel het enerzijds de zorgvuldigheid betrof om alle partners
input te laten leveren, zoals het college het ook in haar reactie verwoord, is de commissie
van mening dat dit niet de gehele doorlooptijd (2015 – december 2016) rechtvaardigt.
1 https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/functionaris-voor-de-gegevensbescherming
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Het privacyprotocol benoemt een jaarlijkse evaluatie en het college geeft in haar reactie aan
dat daarbij ook de volgende zaken onderdeel uitmaken:
    - het omgaan met persoonsgegevens bij de samenwerkingspartners in het sociale
        domein en
    - de geheimhoudingsverklaring van vrijwilligers in het sociale domein.
Ook met inachtneming van dit gegeven is de rol van een functionaris gegevensbescherming
een belangrijke voorwaarde voor controle op de naleving van deze onderwerpen.
Anderzijds zou u ook, vooruitlopend op de aanstelling van een functionaris
gegevensbescherming, als raad inhoudelijke behandeling van de evaluatie van het
privacyprotocol kunnen vragen. Het college geeft ook in haar reactie aan dat, als de raad
meer informatie en rapportages wenst over informatiebeveiliging en privacy zij dat graag zo
expliciet mogelijk verneemt. De eerste evaluatie zal ingevolge artikel 8 van het
privacyprotocol in december 2017 moeten worden uitgevoerd.
Met vriendelijke groet,
Steven Dijk, voorzitter rekenkamercommissie Duiven
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>