De Gemeente Eindhoven staat voorlopig nog Onder Verscherpt Toezicht van de Autoriteit Persoonsgegevens. De toezichthouder ziet geen aanleiding om een einde te maken aan de strenge controle van de Brabantse gemeente. Wanneer er een einde komt aan het toezicht kan de privacywaakhond niet zeggen.
Een woordvoerder van de Autoriteit Persoonsgegevens bevestigt tegenover het Eindhovens Dagblad dat het verscherpte toezicht wordt verlengd.
AP stelt gemeente Eindhoven onder verscherpt toezicht
Begin maart besloot de privacytoezichthouder om de Gemeente Eindhoven onder verscherpt toezicht te plaatsen. Aanleiding daarvoor was dat de Autoriteit Persoonsgegevens signalen had ontvangen dat de gemeente verzaakte om datalekken (tijdig) te melden. Zo schreef de functionaris gegevensbescherming (FG) in meerdere jaarverslagen dat de gemeente verplichte risicoanalyses niet had uitgevoerd. De Rekenkamercommissie meldde dat het privacybeleid van de gemeente niet op orde was en gegevensbeschermingseffectbeoordelingen (DPIA) achterwege werden gelaten.
“Burgers moeten erop kunnen vertrouwen dat hun gemeente zorgvuldig met hun persoonsgegevens omgaat. Je kunt als burger niet kiezen: de gemeente waarin je woont, verzamelt en gebruikt jouw persoonsgegevens. Gemeenten beheren bovendien veel gevoelige gegevens van hun inwoners”, zei Monique Verdier, vicevoorzitter van de Autoriteit Persoonsgegevens, destijds over de kwestie.
De toezichthouder gaf de gemeente Eindhoven de kans om orde op zaken te stellen door een verbeterplan op te stellen. De privacywaakhond was daar echter niet over te spreken. Ze vroeg zich onder meer af of de Brabantse gemeente de adviezen van de FG naar behoren opvolgde. “Al met al lijkt de gemeente de ernst en urgentie van de zorgen onvoldoende te erkennen. Dit vraagt om extra aandacht van de AP”, aldus Verdier.
Toezichthouder herhaalt zorgen over naleving privacywetgeving
Afgelopen week zaten de Autoriteit Persoonsgegevens en de gemeente Eindhoven met elkaar om tafel om te kijken of er al enige verbetering zichtbaar was. Volgens de toezichthouder was daar geen sprake van. Omdat de gemeente Eindhoven de Europese privacywetgeving nog steeds onvoldoende naleeft, blijft de gemeente voorlopig nog onder verscherpt toezicht staan.
Tijdens het gesprek herhaalde de privacywaakhond haar zorgen over het overschrijden van bewaartermijnen en het niet melden van datalekken. Wethouder van Wonen, Wijken, Ruimte en Dienstverlening Mieke Verhees vertelde de gemeenteraad deze week dat de gemeente zijn verbeterplan zo snel mogelijk gaat aanscherpen.
Hoelang de gemeente Eindhoven nog onder verscherpt toezicht blijft staan, is onbekend. Als de Autoriteit Persoonsgegevens geen verbetering ziet, kan ze besluiten om een onderzoek in te stellen. Mochten er tijdens het onderzoek overtredingen worden begaan, dan kan de toezichthouder een dwangsom of boete opleggen.
Voordat er verdere stappen worden ondernomen, gaat de toezichthouder eerst kijken of het nieuwe verbeterplan acceptabel is, zo vertelt een woordvoerder van de AP.
