Besluitenlijst d.d. d.d. d.d. [ ]Akkoordstukken -- [X]Openbaar [ ]Besloten --

Transcriptie

1 Nota voor burgemeester en wethouders Onderwerp Vragen ex art 46 RvO D66-Bescherming persoonsgegevens binnen Suwinet 1- Notagegevens Notanummer Datum Programma: 08 Meedoen Portefeuillehouder Weth. Kolkman Team ON 2- Bestuursorgaan [X]B & W [ ]Raad -- [ ]Burgemeester -- College van B & W - Burgemeester - Weth. Kolkman - Weth. Hartogh Heys - Weth. Rorink - Weth. Grijsen Besluitenlijst d.d. d.d. d.d. [ ]Akkoordstukken -- [X]Openbaar [ ]Besloten -- Routing d.d. Wethouder -- par. [ ]adj.secr. -- [ ]gem.secr. -- BIS Openbaar Status Bijlagen Vragen D66 + brief B & W d.d.: Besloten wordt: 1 De beantwoording van de vragen ex art 46 RvO van D66 over bescherming persoonsgegevens binnen Suwinet vast te stellen; 2 de beantwoording aan te bieden aan de raad; 3 de nota en het besluit openbaar te maken na verzending van de brief. Financiële aspecten: Financiële gevolgen voor de gemeente? Begrotingswijziging Voorstel openbaarmaking conform Wet Openbaarheid Bestuur (Wob) [ ] De nota en het besluit openbaar te maken [ ] De nota en het besluit openbaar te maken vergezeld van bijgaand persbericht [X] De nota en het besluit openbaar te maken nadat het antwoord aan D66 is verzonden [ ] De nota en het besluit openbaar te maken, behalve [ ] Het besluit openbaar te maken, maar niet de nota, gelet op artikel: [ ] De nota en het besluit niet openbaar te maken, gelet op artikel: Kennisgeving/ Bekendmaking Awb Kennisgeving (publicatie) conform Awb Bekendmaking conform Awb

2 ADVIESRADEN: Moet een van de adviesraden gehoord worden of op de hoogte gesteld? Toelichting Inleiding Per brief van 2 februari heeft mevrouw Sipman van de fractie van D66 uw college een aantal schriftelijke vragen ex art 46 RvO gesteld over de bescherming van persoonsgegevens binnen Suwinet. De beantwoording treft u bijgaand aan. Beoogd resultaat Kader Argumenten voor en tegen Extern draagvlak (partners) Financiële consequenties Aanpak/uitvoering

3 Grote Kerkhof 1 Postbus GC Deventer Aan de fractie van D66 Mw. E.M.L. Sipman Interne Post telefoon direct telefoonnummer gemeente@deventer.nl BO/ februari 2016 kenmerk uw referentie datum M.J.E. van der Meer/H.A.G. van den Burg contactpersoon Schriftelijke vragen ex art 46 RvO over bescherming persoonsgegevens (Suwinet) onderwerp Geachte mevrouw Sipman, In uw brief van 2 februari heeft u ons college schriftelijke vragen gesteld over de bescherming van persoonsgegevens binnen Suwinet. Ons antwoord is als volgt. Vraag 1 Voldoet de gemeente Deventer nu aan alle wettelijke vereisten voor de beveiliging van Suwinet? En zo nee, waarom niet en wanneer dan wel? Inleiding Alvorens in te gaan op de beantwoording van de vraag, is het goed om de volgende zaken te onderscheiden: In 2014 is er een onderzoek gedaan door de Inspectie SZW naar de informatiebeveiliging van Suwinet (Veilig omgaan met elkaars gegevens, verschenen mei 2015). De informatiebeveiliging van Deventer aangaande Suwinet is toen ook onderzocht. Deventer voldeed toen aan 4 van de 7 normen. Vervolgens is er in 2015 een vervolgonderzoek gestart (over de onderzoeksperiode september 2014 tot september 2015) waarbij de Inspectie SZW alle gemeenten onderzocht heeft m.b.t. de informatiebeveiliging rondom Suwinet. In het concept-verslag dat de gemeente Deventer van de Inspectie SZW op 11 januari jl. ontvangen heeft, staat dat Deventer aan 5 van de 7 normen voldoet. Tenslotte is er onlangs een onderzoek door de Autoriteit Persoonsgegevens (voorheen: College bescherming persoonsgegevens) gedaan, waarbij de informatiebeveiliging van Suwinet bij13 gemeenten is gecontroleerd. De gemeente Deventer is daarbij niet onderzocht. Bij de aankondiging van het vervolgonderzoek door de Inspectie SZW in 2015, is Deventer voortvarend aan de slag gegaan om de informatiebeveiliging op het gewenste niveau te krijgen, waardoor wij aan 7 van de 7 normen zouden voldoen. Hierover is uw raad geïnformeerd met een raadsmededeling (nr ) In de periode september 2015 tot en met december 2015 is door een ambtelijke projectgroep alles in het werk gesteld om aan deze 7 normen te voldoen.

4 Naar onze mening voldoet de gemeente Deventer dan ook op dit moment aan de 7 normen. De Inspectie SZW heeft echter gekeken naar de onderzoeksperiode van september 2014 tot september De Inspectie SZW heeft geconstateerd dat de gemeente Deventer in die periode nog niet aan alle normen voldeed. Hierover is naderhand contact gezocht met de Inspectie SZW, omdat naar onze mening de (concept)onderzoeksresultaten niet overeenkomen met de huidige stand van zaken. Hierover heeft het college op 28 januari jl. een brief gestuurd aan de Inspectie SZW en hiervan is uw raad op de hoogte gebracht met een raadsmededeling (nr ). Vraag 2 Is het meldpunt datalekken geïmplementeerd? En zo ja, hoe is dit gedaan? Met de inrichting van een meldpunt datalekken is een start gemaakt. Binnenkort zal intern worden gecommuniceerd waar een datalek centraal moet worden gemeld. Tevens zal er een draaiboek worden opgesteld om na melding snel te kunnen analyseren op consequenties en noodzakelijke maatregelen. Besluitvorming door ons college over de wijze waarop het meldpunt datalekken zal worden geïmplementeerd, zal uiterlijk medio maart plaatsvinden. Uw raad zal hierover met een raadsmededeling geïnformeerd worden. Vraag 3 Is het college bereid de Autoriteit Persoonsgegevens te laten toetsen of de gemeente nu inderdaad voldoet aan alle wettelijke vereisten en/of te laten adviseren op welke manier de gemeente het snelste aan de wettelijke vereisten kan voldoen? Ja. Uiteraard zijn we bereid door de daartoe geëigende instanties ons te laten toetsen. Naar onze mening voldoet Deventer op dit moment aan de 7 normen die aan de informatiebeveiliging van Suwinet worden gesteld. Overigens merken wij op dat Deventer door middel van een interne audit/controle in juni 2016 zichzelf ook op dit onderwerp onder de loep zal nemen. Er zal dan getoetst worden of wij inderdaad aan de 7 normen voldoen. Vraag 4 Kan het college de raad actief informeren zodra de gemeente Deventer voldoet aan alle wettelijke vereisten en over het komende rapport van de inspectie SZW? Ja. Hiervoor verwijzen wij ook naar de raadsmededelingen met de nummers (conceptantwoorden naar aanleiding van onderzoek Inspectie SZW inzake informatiebeveiliging d.d. 22 september 2015) en (brief Inspectie SZW met betrekking tot onderzoek Suwinet d.d. 1 februari 2016). Burgemeester en wethouders van de gemeente Deventer, de secretaris, de burgemeester, drs. A.L.C.S. Lantain ir. A.P. Heidema

5 Vragen art. 46 RvO Deventer, 2 februari 2016 Betreft: Vragen fractie D66 Deventer aan het college van B&W over bescherming persoonsgegevens In juli 2015 heeft D66 vragen gesteld over de veiligheid van persoonsgegevens van inwoners van de gemeente Deventer binnen Suwinet. Dit naar aanleiding van het rapport Veilig omgaan met elkaars gegevens dat de inspectie van SZW in mei 2015 heeft uitgebracht. In de beantwoording van de vragen stelt het college dat Deventer op 1 januari 2016 volledig aan de eisen die de Inspectie daaraan stelt zal voldoen. Op 21 januari 2016 gaf de Autoriteit Persoonsgegevens aan dat na onderzoek door hen 13 gemeentes de beveiliging van de persoonsgegevens binnen Suwinet hebben verbeterd. Slechts 2 van de 13 onderzochte gemeenten voldeed aan het einde van het onderzoek volledig aan de wettelijke vereisten voor de beveiliging van Suwinet. De fractie van D66 heeft daarom de volgende vragen: Voldoet de gemeente Deventer nu aan alle wettelijke vereisten voor de beveiliging van Suwinet? En zo nee, waarom niet en wanneer dan wel? Is het meldpunt datalekken geïmplementeerd? En zo ja, hoe is dit gedaan? Is het college bereid de Autoriteit Persoonsgegevens te laten toetsen of de gemeente nu inderdaad voldoet aan alle wettelijke vereisten en/of te laten adviseren op welke manier de gemeente het snelste aan de wettelijke vereisten kan voldoen? Kan het college de raad actief informeren zodra de gemeente Deventer voldoet aan alle wettelijke vereisten en over het komende rapport van de inspectie SZW? Deventer 2 februari 2016 Fractie D66 Deventer Eva Sipman