Art. 7. Nota Misbruik en oneigenlijk gebruik 2023-2026 gemeente Buren

M&O heeft niet alleen betrekking op misbruik van middelen. Het kan ook gaan om misbruik van data. Dit kan inbreuk op privacy betreffen met identiteitsfraude als meest vergaande vorm. Het kan gaan om het lekken van vertrouwelijke informatie of persoonsgegevens. Algemene Verordening Gegevensbescherming (AVG) Om persoonsgegevens van de inwoners binnen Europa beter te beschermen, is vanaf 25 mei 2018 een nieuwe Europese privacywet van kracht, namelijk de Algemene Verordening Gegevensbescherming (AVG). Voorbeelden van persoonsgegevens zijn: naam, adres, geboortedatum, BSN, medische informatie en geloofsovertuiging. De AVG legt vast dat persoonsgegevens alleen verzameld en bewaard mogen worden als daar een wettelijke grondslag voor is en zo lang dat strikt noodzakelijk is. We houden een register bij met een beschrijving van de gemeentelijke processen en de persoonsgegevens die we daarin verwerken. Als andere organisaties persoonsgegevens verwerken in opdracht van ons maken we hierover afspraken en leggen we dit vast in een (verwerkers)overeenkomst. Voor nieuwe of gewijzigde processen kunnen we een data protection impact assessment (dpia) uitvoeren. We hebben een functionaris gegevensbescherming aangesteld, evenals een privacy officer en een Chief Information Security Officer (CISO). Baseline Informatiebeveiliging Overheid (BIO) Informatiebeveiliging is de verzamelnaam voor de processen die ingericht worden om de betrouwbaarheid van gemeentelijke processen, de gebruikte informatiesystemen en de daarin opgeslagen gegevens te beschermen tegen M&O. Hierbij is de Baseline Informatiebeveiliging Overheid (BIO) het belangrijkste kader. Vanaf 1 januari 2020 is deze van kracht. De BIO vervangt de bestaande baselines informatieveiligheid voor Gemeenten, Rijk, Waterschappen en Provincies: de BIG, BIR, BIR2017, IBI en BIWA zijn allen vervangen door de BIO. Hiermee ontstaat één gezamenlijk normenkader voor informatiebeveiliging binnen de gehele overheid, gebaseerd op de internationaal erkende en actuele ISO-normatiek. De uitwerking van dit kader is vastgelegd in het gemeentelijk informatiebeveiligingsbeleid.

Privacy en gegevensbeveiliging

Rechtspraak bij dit artikel