Utrechtse Heuvelrug heeft te weinig aan privacy en gegevensbescherming gewerkt en eerdere aanbevelingen zijn onvoldoende opgevolgd. De gemeente loopt hierdoor een groter risico op het niet naleven van de bescherming van privacy, valt te lezen in een kritisch jaarverslag over 2020. De begroting en risico inschatting schieten tekort, er is onvoldoende sturing vanuit de tweede lijn en de gemeente voldoet niet aan de AVG verantwoordingsverplichtingen.
Meer druk
De komende jaren zullen de audits voor informatiebeveiliging en gegevensbescherming zwaarder worden, waarschuwen de regionale Functionarissen Gegevensbescherming, en de druk vanuit de Autoriteit Persoonsgegevens zal worden opgevoerd. Er is echter nog geen sprake van een adequate auditsystematiek voor informatiebeveiliging en gegevensbescherming en het ontbreekt de gemeente aan kennis. Interne audit en coordinatie wordt veelal uitbesteed, waardoor er een leerachterstand ontstaat en er weinig zicht is op de mate van compliance.
Niet conform AVG
De gemeente heeft stappen gezet, maar de doelstellingen zijn daarmee echter nog niet verwezenlijkt. De verplichte risicoanalyses middels DPIA s en het toepassen van privacy-by-design zijn bijvoorbeeld nog onvoldoende geimplementeerd in de bedrijfsvoering. Er is een verwerkingsregister met informatie over de verwerkte persoonsgegevens, maar het is onvolledig, niet actueel en niet conform de AVG. De voorgenomen actie uit het plan van aanpak 2021 om het register in beheer te nemen, heeft nog niet geleid tot een actualisatie.
Verder lezen bij de bronDeze versturen we 3-4x per jaar.
Noordenvelders geven meer prioriteit aan privacy | Verder lezen | |
Gemeenten: groot verschil tussen fysieke en digitale veiligheid | Verder lezen | |
Zo bereid je je voor op Russische cyberaanval | Verder lezen | |
Privacy gebruikers van sommige zelfhulpapps onder de maat | Verder lezen | |
Ambitieus plan voor Europees patientendossier | Verder lezen | |
DTC waarschuwt ruim 300 keer voor kwetsbare Atlassian Confluence systemen | Verder lezen | |
IT bedrijf niet aansprakelijk voor gevolgen ransomware | Verder lezen | |
Zorgen om privacy werknemers bij wet Werken waar je wilt | Verder lezen | |
Inperking privacy door cyberwet legitiem | Verder lezen | |
Risico op verwarring tijdens cybercrises door wetsvoorstel | Verder lezen |
Copyright © 2014 - 2021 IB&P B.V.
algemene voorwaarden - privacyverklaring.
responsible disclosure - sitemap