Grip op gebruik persoonsgegevens

Privacy Workspace geeft de gemeente Nederweert grip op de verwerking van persoonsgegevens. Over de verschillende domeinen en vakapplicaties heen en vooral dát is heel belangrijk, vertelt functioneel beheerder Kim Hovestad.

Kim Hovestad is functioneel beheerder voor het sociaal domein bij de gemeente Nederweert. De belangrijkste privacygevoelige gegevens krijgt de gemeente via Suwinet en daar hoort een periodieke rapportage bij. Hovestad wilde een breder overzicht en daarom heeft de gemeente Privacy Workspace ingericht. Daarmee heeft de gemeente één omgeving met alle tools voor grip op het werken met persoonsgegevens en de verantwoording daarover. Hovestad: “Een beperkt aantal collega’s haalt gegevens uit Suwinet, maar meer collega’s gebruiken die gegevens vervolgens in hun processen. Ik wilde het daarom breder trekken. Privacy Workspace geeft mij een beeld van het hele team.” Hij kan hiermee de informatie die de gemeente krijgt over het gebruik van Suwinet goed vergelijken met de informatie uit Privacy Workspace, vertelt hij.

Een laatste controlemiddel voor integriteit

“Als gemeente moeten we uiteraard zorgvuldig omgaan met persoonsgegevens. Daar hebben we beleid en maatregelen voor. En tools zoals Privacy Workspace. We zien dat als een afsluiting, als een laatste controlemiddel bovenop alle maatregelen die we nemen,” vertelt Hovestad. Privacy Workspace helpt ook de Functionaris Gegevensbescherming (FG), die overall verantwoordelijk is dat de gemeente integer omgaat met persoonsgegevens: “Ik kan onze FG heel gemakkelijk toegang geven tot het overzicht van de verwerkingen die we doen.” Communiceert de gemeente naar haar inwoners over haar beleid voor privacy en de tools die ze daarvoor gebruikt? Niet expliciet, vertelt Hovestad, “maar als inwoners vragen wie hun gegevens bekeek, dan kunnen wij ze nu inzage geven. Een aantal jaar geleden kon dat niet.”

“Privacy Workspace geeft mij een beeld van het gebruik van persoonsgegevens over het hele team.”

Kim Hovestad Functioneel Beheerder Sociaal Domein - gemeente Nederweert

Privacy Workspace voor alle domeinen

Inmiddels gebruikt de gemeente Privacy Workspace voor de vakapplicaties in het sociaal domein en voor Burgerzaken. Het idee is om meer vakapplicaties aan te sluiten, misschien ook applicaties van derden. “Als meer teams het gebruiken, dan kunnen we elkaar scherp houden.”
Medewerkers zijn er inmiddels aan gewend, vertelt Hovestad: “Men was eerst wat terughoudend, want niemand vindt het een fijn idee om in de gaten gehouden te worden. Maar ik zet het vooral in om te bevestigen wat mensen al goed doen. Het overzicht helpt vooral om zaken te signaleren die misschien duidelijker kunnen. We zijn nog nooit iets tegengekomen waar niet integer gehandeld is.”

Uitzoomen

Hovestad spreekt regelmatig collega’s van andere gemeenten en ziet grote verschillen in de aanpak van de controle en verantwoording over de verwerking van persoonsgegevens. Zijn belangrijkste advies aan andere gemeenten: “Houd een rapportage bij over het gebruik van persoonsgegevens en bespreek deze regelmatig met het team en het management. Dat alleen helpt al enorm bij het vergroten van de bewustwording over het belang van dit onderwerp, zo hebben wij gemerkt.” Hij raadt Privacy Workspace aan als middel om een brug te slaan tussen afdelingen of applicaties. “Het helpt om uit te zoomen. Gegevens die je binnen een bepaald domein gebruikt, kunnen ook door andere mensen in de gemeente worden bekeken. Kun je garanderen dat alle collega’s allemaal integer handelen, als je geen tool hebt om dit vast te leggen? Privacy Workspace geeft daar grip op.”

Meer zien van Privacy Workspace?