Gegevensbescherming

Voor gegevensbescherming vonden in 2019 diverse activiteiten plaats. De Rekenkamer voerde bijvoorbeeld een onderzoek uit naar databeveiliging en we werkten aan de bewustwording over dit onderwerp.

Ook voerden we diverse maatregelen voor gegevensbescherming we. We namen procedures in gebruik voor privacy bescherming.

We kunnen beveiligingsincidenten en datalekken nooit helemaal voorkomen. Ook in 2019 werden we hier diverse malen mee geconfronteerd. We konden de gevolgen voor betrokkenen en onze organisatie tot een minimum beperken. Minder voorkomende incidenten werden direct na afwikkeling geëvalueerd. In het eerste kwartaal van 2020 beoordeelden we alle incidenten van 2019.

De verantwoording via de ENSIA-cyclus verliep in 2019 goed. ENSIA staat voor Eenduidige Normatiek Single Information Audit. Onze toezichthouders keurden de kwaliteit van de informatieveiligheid van onze diverse informatiesystemen voor 2019 goed.

Via de ENSIA-tool legden we verantwoording af over:

• Basisregistratie Personen (BRP);
• Paspoortuitvoeringsregeling (PUN);
• Digitale persoonsidentificatie (DigiD);
• Basisregistratie Adressen en Gebouwen (BAG);
• Basisregistratie Grootschalige Topografie (BGT);
• Basisregistratie Ondergrond (BRO);
• Inkomen (Suwinet).