Datalekken, onvolledige registers en gebrekkig toezicht. De gemeente Almere voldoet niet aan de privacywetgeving (AVG), die conclusie trekt de Functionaris Gegevensbescherming. Datalekken worden niet altijd op tijd gemeld en bewoners worden niet altijd op tijd of voldoende geïnformeerd over het gebruik van hun persoonsgegevens. 

De Functionaris Gegevensbescherming bekijkt binnen een organisatie of en hoe de privacywetgeving wordt toegepast. Binnen de gemeente Almere gebeurt dat dus nog niet genoeg. 

Zorgelijk  

De kritiek op de gemeente is niet mild. Zo lukt het verschillende afdelingen niet om het verwerkingsregister actueel te houden. Hierin wordt bijgehouden welke gegevens de gemeente verzamelt. Ook hebben de meeste afdelingen geen goed overzicht van de externe partijen waar gegevens mee worden gedeeld. De gemeente kan verder niet goed verantwoorden wie er inzicht heeft gehad in persoonsgegevens. De Functionaris Gegevensbescherming noemt dit zorgelijk. 

De gemeente loopt achter bij het uitvoeren van de zogenaamde DPIA-onderzoeken. Een DPIA onderzoek is een onderzoek om privacyrisico’s in kaart te brengen, als er persoonsgegevens worden verwerkt. Volgens de Functionaris Gegevensbescherming is dit een ‘ernstige tekortkoming’. De gemeente heeft een privacy team, dat de verschillende afdelingen helpt bij het beschermen van de privacy, maar deze heeft niet genoeg mensen en middelen. 

Herkenbaar 

De gemeente noemt de observaties van de Functionaris Gegevensbescherming ‘herkenbaar’. Een aantal jaar geleden had de gemeente ambities opgesteld waar zij eind 2024 aan wilde voldoen. De gemeente noemt die ambities ‘achteraf niet realistisch’. De ambities die de gemeente voor eind 2024 had opgesteld, worden nu bijgesteld naar 2027.

Ook positieve ontwikkelingen 

Naast de kritiek ziet de Functionaris Gegevensbescherming ook positieve ontwikkelingen binnen de gemeente. 

Deze versturen we 3-4x per jaar.