Wettelijke verplichtingen

Op basis van de Cyberbeveilingswet (Cwb) dienen wij passende maatregelen te nemen om de continuïteit van onze diensten zoveel mogelijk te waarborgen en de informatie die wij gebruiken, te beschermen. Dat doen we op basis van een risicobeoordeling. De maatregelen voor de zorgplicht worden nader uitgewerkt in de Cyberbeveiligingswet en diverse lagere regelgeving. Middels de ENSIA-audit (Eenduidige Normatiek Single Information Audit) legt het college ieder jaar verantwoording af aan de gemeenteraad en diverse instanties over informatieveiligheid.

De belangrijkste wet die gaat over de bescherming van persoonsgegevens is de Algemene verordening gegevensbescherming (AVG). Deze Europese wet geldt in de hele Europese Unie (EU). Deze wet geeft rechten aan betrokkenen en stelt eisen aan de gemeente en partijen waarmee wij samenwerken. Zo moeten wij onder meer kunnen aantonen dat wij bepaalde gegevens mogen gebruiken, dat gegevens op een passende manier worden beschermd, dat datalekken tijdig worden gemeld en dat het personeel doorlopend wordt getraind. Een en ander op basis van een risicobeoordeling.

De Wet politiegegevens (Wpg) is van toepassing op de bijzondere opsporingsambtenaren (boa's) die opsporingstaken uitvoeren voor de gemeente. Een vereiste op grond van de Wpg is dat er iedere vier jaren een externe audit plaatsvindt die met de Autoriteit Persoonsgegevens moet worden gedeeld.