Rekenkamerrapport informatiebeveiliging en bescherming van persoonsgegevens

De samenwerkende rekenkamers van de gemeenten Elburg, Hattem, Nunspeet, Oldebroek en Putten (‘de rekenkamer’) hebben de informatiebeveiliging en bescherming van persoonsgegevens in de vijf gemeenten onderzocht. Een belangrijke conclusie is dat de veiligheid beleidsmatig op orde is. Het onderzoek maakt niet duidelijk of de gemeenten kijken in hoeverre de beleidsdoelen ook daadwerkelijk worden behaald.

Doel en reikwijdte onderzoek

De digitalisering van informatie en (persoons)gegevens neemt steeds verder toe. De rekenkamer wil weten hoe het in de vijf gemeenten staat met de informatiebeveiliging en bescherming van persoonsgegevens. Als dit niet op orde is kan het grote gevolgen hebben voor de dienstverlening aan inwoners. Het onderzoek richt zich op bestuurlijke en organisatorische voorwaarden, die zoveel als mogelijk verzekeren dat informatie bij de gemeenten in goede handen is. Het onderzoek keek niet naar de technische beveiligingsmaatregelen.

Conclusies en aanbevelingen

Een belangrijke conclusie is dat beleidsmatig, op papier, de informatiebeveiliging en bescherming van persoonsgegevens op orde is. Alle vijf gemeenten hebben eenzelfde beleid. Zij streven dezelfde doelen en normen na, die voortkomen uit landelijke richtlijnen. Het werd niet duidelijk of de gemeenten kijken in hoeverre de beleidsdoelen van continuïteit, betrouwbaarheid en vertrouwelijkheid van informatie worden behaald. De rekenkamer beveelt aan om hier meer inzicht in te krijgen en het gewenste ambitieniveau vast te stellen.

De rekenkamer beveelt aan om intern meer gezamenlijk en opgavegericht samen te werken. Interne sturing en controle op dit thema zijn complex ingericht binnen de gemeenten. Hierdoor verloopt de uitvoer van maatregelen en de controle daarop moeizaam.

De rekenkamer beveelt aan om de mogelijkheden tot schaalvergroting van het gemeentelijk samenwerken verder te onderzoeken. De digitalisering van gegevens en informatie vraagt steeds meer inspanning van gemeenten. Met een rapportage die meer gericht is op het behalen van de beleidsdoelen kan de raad beter betrokken worden bij dit onderwerp en een betere beoordeling geven.

Rapport aangeboden

Het onderzoeksrapport met conclusies en aanbevelingen is aangeboden aan de vijf gemeenteraden.