Autoriteit Persoonsgegevens beëindigt geïntensiveerd toezicht op gemeente Eindhoven

De Autoriteit Persoonsgegevens (AP) heeft laten weten het geïntensiveerd toezicht op de gemeente Eindhoven te beëindigen. De gemeente Eindhoven heeft voldaan aan de voorwaarden die de AP daarvoor had gesteld.

De afgelopen 2,5 jaar heeft de organisatie, samen met de Functionaris Gegevensbescherming (FG), ervoor gezorgd dat het volwassenheidsniveau op het gebied van privacy in de organisatie substantieel is verhoogd. De gemeente heeft een verbeterslag gemaakt in onder andere de bewaartermijnen van gegevens, de behandeling van datalekken, de positie van de Functionaris Gegevensbescherming, het privacybeleid en DPIA’s (onderzoeken naar privacy-risico’s bij een verwerking van gegevens).

Wethouder Mieke Verhees: ‘De bescherming van persoonlijke gegevens is van wezenlijk belang. Het geïntensiveerd toezicht vanuit de AP heeft ertoe geleid dat we daar de afgelopen jaren grote stappen in hebben gezet. Heel fijn dat we hierdoor nu een solide basis hebben en dat het geïntensiveerd toezicht is beëindigd. Maar het is een continu proces, waar we nooit klaar mee zijn.’

Gemeentesecretaris Aline Zwierstra; ‘Met actualisatie van ons privacybeleid en procedures, een interne bewustwordingscampagne, sturing en e-learningmodules ondersteunen we de organisatie om op een goede manier om te gaan met privacy en gegevensbescherming. Dat blijven we doen. We zien dat het steeds meer een vanzelfsprekend onderdeel wordt van ons werk.’

De gemeente werkt dan ook onverminderd verder aan het implementeren en doorontwikkelen van het privacybeleid, de governance en de sturing daarop.

De Autoriteit Persoonsgegevens had vanaf maart 2023 intensief toezicht ingesteld op de gemeente omdat zij zorgen had over de privacycultuur en de naleving van de Algemene verordening Gegevensbescherming (AVG).

Zie brief van de AP.

Stel je vraag