Het bestuur is onvoldoende betrokken, tijdens penetratietesten blijkt Eindhoven kwetsbaar en de gemeente begint met risicovolle gegevensverwerkingen zonder dat de impact goed is beoordeeld. De Eindhovense rekenkamercommissie deed onderzoek naar de informatiebeveiliging van de gemeente en is op verschillende fronten kritisch.

Risico

Er is onvoldoende oog voor de bescherming van persoonsgegevens bij de ontwikkeling en hosting van smartcitytoepassingen (denk aan bodycams en druktemeters). Als er risicovolle verwerkingen zijn van persoonsgegevens, moeten gemeenten een zelfbeoordeling uitvoering: de Data Protection Impact Assessments (DPIA s). Eindhoven start met risicovolle verwerking zonder dat die afgerond zijn. (Dit werd in juli aangestipt door de functionaris gegevensbescherming van de gemeente.)

Bestuur onvoldoende betrokken

De wisselwerking tussen bestuur en organisatie is er onvoldoende, concludeert de rekenkamercommissie. Verantwoordelijke functionarissen werken hard, maar ervaren beperkte steun. Medewerkers hebben te weinig mandaat en taken en verantwoordelijkheden zijn niet duidelijk afgebakend. Er is te weinig budget. Het bestuur is onvoldoende betrokken en stuurt te weinig op de thema s informatiebeveiliging en privacy.

Deze versturen we 3-4x per jaar.