Rekenkamerrapport Informatieveiligheid en privacy in sociaal domein
Publicatiedatum: 05 april 2016
05 april 2016
De rekenkamercommissie Eindhoven onderzoekt de bescherming van privacy van persoonsgegevens in het sociaal domein.
De rekenkamercommissie Eindhoven onderzoekt de bescherming van de privacy van persoonsgegevens in het sociaal domein. De gemeente en WIJeindhoven hebben aandacht voor privacy. De monitoring, het beleggen van verantwoordelijkheden en rapportage verdient verbetering. De rekenkamer pleit voor het
beperken van de autorisaties en continue aandacht voor informatieveiligheid en privacy bij de gemeente en WIJeindhoven.
Met de nieuwe gemeentelijke taken in het sociaal domein verzamelt de gemeente meer gegevens van meer mensen. De aanleiding om onderzoek te doen naar informatieveiligheid en privacy is een helder beeld krijgen hoe de persoonsgegevens binnen de informatieketen tussen de gemeente en WIJeindhoven
beschermd zijn.
Onderzoek
In het onderzoek is met name gekeken naar de kaders, de ambities en opgaven, de organisatie in samenwerking met de partners in de stad, de mate van realisatie, en wat mogelijke verbeteringen zijn. Dossierstudie en interviews hebben inzicht gegeven in de stand van zaken.
Aandacht voor privacy
Bij de gemeente en WIJeindhoven is men zich bewust van de relevantie van deze thema's en de verantwoordelijkheden. Het rapporteren over de resultaten en acties die voortkomen uit deze verantwoordelijkheden zijn niet structureel belegd bij de gemeente, WIJeindhoven en tussen beiden. Ook zijn
verbetermogelijkheden geconstateerd in privacy van de bewoners en autorisaties en het borgen hiervan voor toekomstige ontwikkelingen. Het onlangs uitgevoerde Privacy Impact Assessment (PIA) bevestigt dit beeld.
Verbeteringen
De rekenkamercommissie pleit voor een actieve sturing op de aanbevelingen van deze PIA. Ook is het dringend gewenst om op korte termijn de autorisaties van WIJeindhoven medewerkers te beperken. De rekenkamer constateert dat de uitvoering en monitoring van beleidsdoelen extra aandacht nodig
heeft zodat informatieveiligheid en privacy geborgd is.
Heeft u een opmerking over deze pagina? Geef het ons door.