In minstens vijftien Brabantse gemeenten is het privacytoezicht niet op orde, zo bleek onlangs uit een onderzoek van onderzoeksplatform Woeste Grond. Gemeenten voldoen vaak niet aan de wettelijke eisen voor de aanstelling en onafhankelijkheid van een functionaris gegevensbescherming (FG). In sommige gevallen ontbreekt zo’n toezichthouder zelfs volledig.
Een FG moet binnen een gemeente onafhankelijk toezien op de naleving van privacywetgeving (AVG), adviseren bij dataverwerking en een vertrouwenspersoon zijn voor burgers die privacyklachten hebben. Toch combineren veel Brabantse FG’s hun toezichthoudende taak met andere functies, zoals projectleider of Chief Information Security Officer (CISO), wat hun onafhankelijkheid onder druk zet, zo beschrijft het onderzoeksplatform.
Zo zijn binnen het samenwerkingsverband A2 Samenwerking, bestaande uit Cranendonck, Heeze-Leende en Valkenswaard, alle privacytaken tijdelijk bij één persoon ondergebracht. Officieel is diegene CISO, maar vanwege personeelsgebrek neemt zij ook het werk van de FG én de privacy officer op zich. Dat leidt tot een klassiek voorbeeld van ‘de slager die zijn eigen vlees keurt.’
Helemaal geen FG
Ook in de gemeente Someren blijkt de FG sinds maanden tevens als CISO op te treden. In Drimmelen is de situatie nog zorgwekkender: daar is al een jaar helemaal geen FG aanwezig. Burgers kunnen daardoor niet rekenen op een onafhankelijk aanspreekpunt voor privacyklachten.
Toezichthouder Autoriteit Persoonsgegevens (AP) noemt tegenover Woeste Grond dergelijke dubbelrollen problematisch. Voor kleinere gemeenten biedt het delen van een externe FG mogelijk uitkomst, zonder de onafhankelijkheid te compromitteren. Tegenover iBestuur laat de AP weten het beeld ook bij andere gemeenten in het land te herkennen. ‘En die zijn daar overigens niet uniek in. Ook bij provincies en het rijk is het vaak niet op orde. De AP doet een handreiking richting overheden om dat beter in te richten.’
Lees meer:
