Het strategisch informatiebeveiligings- en privacybeleid is vastgesteld in een richtinggevend en kaderstellend beleidsdocument, welke periodiek wordt vastgesteld door het college. De gemeente Oosterhout vult het aan met beleid voor informatiebeveiliging op tactisch en operationeel niveau met specifieke (beleids)documenten.
Het informatiebeveiligingsbeleid geldt voor alle activiteiten van de gemeente. Ook voor de activiteiten die vallen onder de Wpg geldt dat passende technische en organisatorische maatregelen moeten zijn genomen en geïmplementeerd, op basis van een risico analyse waaruit het risico niveau blijkt met betrekking tot ongeoorloofde en onrechtmatige verwerking en tegen opzettelijk verlies, vernietiging of beschadiging. Deze maatregelen moeten bovendien periodiek worden geëvalueerd en zo nodig geactualiseerd.
De gemeente Oosterhout richt processen, applicaties en systemen voor de verwerking van politiegegevens standaard (privacy by default) zodanig in dat uitsluitend politiegegevens worden verwerkt die noodzakelijk zijn voor het specifieke doel van de verwerking. Politiegegevens worden uitsluitend toegankelijk gemaakt voor geautoriseerde medewerkers die deze gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van hun werkzaamheden. Politiegegevens worden niet zonder menselijke tussenkomst beschikbaar gesteld aan een onbeperkt aantal personen.
Artikel 15:
Strategisch informatiebeveiligings- en privacybeleid
Onderdeel van Beleid Wet Politiegegevens Gemeente Oosterhout