Op het gebied van de Algemene Verordening Gegevensbescherming (AVG) en de Wet politiegegevens (Wpg) is in 2024 gestart met de aanpak van achterstanden op het terrein van compliance. Deze activiteiten zullen doorlopen tot medio 2025. Overige speerpunten voor 2025 worden hieronder toegelicht.
Risico's herkennen
De verplichtingen in de AVG zijn bedoeld om te borgen dat er veilig omgegaan wordt met persoonsgegevens. Een wettelijke verplichting is dat, vóórdat we bij een bepaald werkproces persoonsgegevens gaan verwerken, eerst de mogelijke risico's in kaart worden gebracht. Van daaruit stellen we vast welke maatregelen nodig zijn om eventuele risico's zo klein mogelijk te houden. Wat deze afspraken inhouden voor onze organisatie, is in 2024 formeel vastgelegd maar nog niet overal geïmplementeerd. In 2025 worden alle organisatie-onderdelen door de privacy officers benaderd om, waar nodig, aan de slag te gaan met risico-inventarisaties.
Kwaliteitsproces overzichten AVG/ Wpg
In 2024 is aandacht besteed aan het op orde brengen van het register voor verwerkingsactiviteiten. Dat betekent dat een overzicht is gemaakt van alle persoonsgegevensverwerkingen binnen de processen van de gemeente Almelo. Aan iedere verwerking is bovendien een verantwoordelijke toegewezen. Ook is het register van incidenten met persoonsgegevens verbeterd. In 2025 gaan we een stap verder en beoordelen we periodiek de opvallendheden in die registraties. Zijn er bijvoorbeeld tendensen waarneembaar of verbeteringen mogelijk en is alle informatie die we hebben vastgelegd nog actueel?
Kennis over privacy
De activiteiten op het gebied van privacybewustzijn die in 2024 zijn bedacht, worden in 2025 organisatiebreed uitgerold. Denk hierbij aan een e-learning voor medewerkers, of op specifieke afdelingen afgestemde presentaties door de privacy officers. Ook gaan we, in overleg met stakeholders uit de organisatie, via het medewerkerportaal meer informatie en praktische handvatten aanbieden over de privacywetgeving. Hierdoor verbeteren we het algemene kennisniveau waardoor we vragen van inwoners sneller en beter kunnen beantwoorden.
Nieuwe ontwikkelingen zoals AI
We willen en moeten mee met nieuwe ontwikkelingen zoals het gebruik van AI. In relatie tot bescherming van persoonsgegevens en andere gevoelige informatie - van zowel inwoners als medewerkers-, is het belangrijk om zo zorgvuldig mogelijk om te gaan met dit soort tooling. In 2025 wordt, conform advies van de Autoriteit Persoonsgegevens, een start gemaakt met het standaard uitvoeren van een check op AI-aspecten bij nieuwe (persoons)gegevensverwerkingen.