Geschreven door Ben Martini op
. Gepost in Nieuws en actualiteiten
Gemeenten komen vaak pas in actie ná privacy-incidenten, concludeert de Tilburgse rechtenstudent Jeroen van Dijk in zijn afstudeeronderzoek onder 187 gemeenten. Gemeenten hebben zich volgens Van Dijk maar matig voorbereid op de inwerkingtreding van de Algemene verordening gegevensbescherming (Avg). De achterstand op het gebied van verantwoording kan onder meer worden ingehaald door gemeentebreed met PDCA-cycli te gaan werken.
Beheersen verantwoordingsplicht Avg
Van Dijk behandelt in zijn onderzoek de verplichtingen van gemeenten onder de Avg, de stand van zaken op het gebied van naleving, en de beheersing van de verantwoordingsplicht door gemeenten. Hoofdvraag is wat de randvoorwaarden zijn voor een beheersing van de verantwoordingsplicht conform de Avg. Daarvoor enquêteerde Van Dijk 187 gemeenten van afwisselende omvang en nam hij zes interviews af.
Naleving langzaam op gang
Naar aanleiding van die enquêtes en interviews komt Van Dijk tot de constatering dat gemeenten, een jaar na de inwerkingtreding van de Avg, ‘langzaam op gang’ komen met de naleving. Hoewel de meeste gemeenten voldoen aan hun plichten onder de Avg en dat ook aantoonbaar kunnen verantwoorden, is er volgens Van Dijk onder meer nog vooruitgang te boeken. Bijvoorbeeld op het vlak van verwerkingsovereenkomsten: slechts één procent van alle geënquêteerde gemeenten geeft aan een overeenkomst te hebben met alle relevante verwerkers van persoonsgegevens. Gemeenten geven aan dat zij met zóveel verwerkingsprocessen te maken hebben, dat het erg lastig is om met elke verwerker een overeenkomst te sluiten.
/index.php/1831-vlag-kan-niet-uit-voor-gemeenten
/index.php/1829-landerd-zit-met-tekort-van-1-5-miljoen-over-2018-toch-vrijwel-op-schema