De Gemeente Almere moet tekst en uitleg geven aan de Autoriteit Persoonsgegevens over een mogelijke belangenverstrengeling. Eén medewerker is verantwoordelijk voor het privacybeleid van de gemeente, en houdt tevens toezicht op gegevensbescherming. Het is alsof een slager zijn eigen vlees keurt.
Related Articles
Dat bevestigt een woordvoerder van de toezichthouder tegenover Omroep Flevoland.
Dit zegt de AVG over rol en werkzaamheden van de functionaris gegevensbescherming
De Algemene Verordening Gegevensbescherming (AVG) is sinds mei 2018 van kracht in de EU. Deze wet werd in het leven geroepen om de privacy van Europese burgers te beschermen. De verordening beschrijft wat persoonsgegevens zijn en op welke grondslag bedrijven deze data mogen verzamelen. Verder zijn bedrijven en organisaties verplicht om een datalek binnen 72 uur te melden bij de nationale toezichthouder. Deze meldingsplicht is bewust kort gehouden zodat slachtoffers sneller maatregelen kunnen nemen om de eventuele impact van het lek beperkt te houden.
In de AVG staat tevens dat alle overheden en publieke organisaties verplicht zijn om een Functionaris Gegevensbescherming (FG) aan te stellen. Deze persoon vervult een belangrijke positie binnen een organisatie: hij moet oordelen of zijn opdrachtgever de Europese privacywetgeving naleeft. Verder kan hij adviezen verstrekken over hoe de privacywetgeving toegepast moet worden in de organisatie waar hij werkt. Tot slot is hij het aanspreekpunt van de Autoriteit Persoonsgegevens.
De functionaris gegevensbescherming vervult een belangrijke rol als het gaat om de naleving van de AVG. Om eventuele belangenverstrengeling tegen te gaan, vervult hij zijn rol onafhankelijk. Je kunt hem beschouwen als een soort interne privacytoezichthouder. Mocht een overheidsorgaan of publieke instelling de privacywetgeving overtreden, dan is de functionaris gegevensbescherming hiervoor niet aansprakelijk.
DENK bezorgd dat de gemeente een ‘onwenselijke constructie’ heeft gecreëerd
De Gemeente Almere besloot in 2018, toen de AVG in werking trad, om het privacytoezicht en de adviesrol te scheiden. Dat jaar wees de Overijsselse gemeente een functionaris gegevensbescherming aan voor het toezicht, en benoemde het een Privacy Information Officer (PIO) om de gemeentesecretaris, directie en het managementteam te adviseren over privacymaatregelen.
In de Privacy Jaarrapportage 2022 informeerde het college van B&W de gemeenteraad dat de taken van de functionaris gegevensbescherming per 1 januari 2023 zouden worden overgenomen door de PIO. Het gemeentebestuur zei zo meer ruimte te willen creëren voor advisering op het gebied van privacyvraagstukken voor de directie en het college.
DENK maakt zich zorgen om deze ontwikkeling en is bang dat de gemeente een ‘onwenselijke constructie’ heeft gecreëerd die mogelijk in strijd is met de Europese privacywetgeving. De gemeenteraadsfractie stelde daarom afgelopen maand een reeks schriftelijke vragen over deze kwestie. De partij vraagt zich onder meer af of een functionaris gegevensbescherming die tevens optreedt als PIO niet in strijd is met artikel 38 van de AVG. Daarin staat dat een functionaris gegevensbescherming geen taken mag uitvoeren die in strijd zijn met zijn onafhankelijkheid.
Gemeente Almere komt na de zomervakantie met een reactie
De Autoriteit Persoonsgegevens heeft lucht gekregen van deze zaak en heeft de gemeente Almere om opheldering gevraagd. Naar aanleiding van het gesprek bekijkt de toezichthouder of er verdere stappen nodig zijn, zoals een boete. Een woordvoerder van de AP wil daar op dit moment nog niet over speculeren, omdat het gesprek nog moet plaatsvinden.
De gemeente zegt na de zomervakantie met een inhoudelijke reactie te komen. “Vanuit zorgvuldigheid doen we die beantwoording eerst voordat we pers en andere betrokkenen informeren”, aldus een woordvoerder tegenover Omroep Flevoland.
