2021_RMW_00039 - Actualisatie Informatieveiligheidsbeleid OCMW Aalst - Goedkeuring

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming) 
• Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens
• Wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen
• Wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid
• Decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer
• Besluit van de Vlaamse Regering van 23 november 2018 betreffende de functionarissen voor gegevensbescherming, vermeld in artikel 9 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer
• Besluit van de Vlaamse Regering van 15 mei 2009 houdende de uitvoering van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer
• Besluit van de Vlaamse Regering van 29 november 2013 tot uitvoering van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator
• Bestuursdecreet van 7 december 2018 
• Decreet van 22 december 2017 over het lokaal bestuur.
• Decreet van 18 juli 2008 betreffende elektronisch bestuurlijk gegevensverkeer (eGovdecreet)
• Omzendbrief van 9 januari 2002 betreffende de toegang tot de informatiegegevens die in het Rijksregister van de natuurlijke personen opgenomen zijn. Maatregelen ter beveiliging van de gegevens;
• Omzendbrief van 24 september 2007 betreffende de verplichtingen voor de verantwoordelijken van gegevensverwerking;
• Omzendbrief van 12 maart 2008 betreffende de bescherming van de persoonlijke levenssfeer t.o.v. de verwerking van persoonsgegevens – toegang tot de informatiegegevens van het Rijksregister – Veiligheidsmaatregelen die ertoe strekken de vertrouwelijkheid en de integriteit van de gegevens, de authenticatie van de gebruikers en het spoor van de activiteiten die uitgevoerd werden op de informatiesystemen, te waarborgen;
• Omzendbrief van 10 juli 2008 betreffende de bescherming van de persoonlijke levenssfeer t.o.v. de verwerking van persoonsgegevens – Toegang tot de informatiegegevens van het Rijksregister – Respect voor de doeleinden waarvoor toestemming werd gegeven om toegang te krijgen tot de informatiegegevens in het Rijksregister of om er mededeling van te bekomen;

Sinds de gemeenteraadsbeslissing van 28 maart 2017 is de Stad Aalst gestart met een informatieveiligheidsbeleid binnen haar organisatie en de oprichting van een informatieveiligheidscel. Deze informatieveiligheidscel ondersteunt zowel de stad als het OCMW van Aalst.

Op 29 mei 2018 ging de stad Aalst een samenwerkingsovereenkomst aan met het Provinciaal Intern Verzelfstandigd Agentschap eGov (piva eGov) omtrent informatieveiligheid .

Op 12 juni 2018 keurde het OCMW Aalst deze samenwerkingsovereenkomst eveneens goed. Zodoende kon het OCMW vanaf dat moment ook gebruik maken van de diensten van Piva eGov omtrent informatieveiligheid. Conform artikel 37 van de algemene verordening gegevensbescherming werd voor beide entiteiten op dit vlak voldaan aan de verplichting om een functionaris voor gegevensbescherming aan te duiden.

Het Besluit van de Vlaamse Regering van 23 november 2018 stelt in artikel 7, eerste lid: “In het kader van zijn taken bevordert en ziet de functionaris voor de gegevensbescherming overeenkomstig artikel 39, lid 1, b), van de algemene verordening gegevensbescherming toe op de naleving van de voorschriften voor de gegevensbescherming, opgelegd door de algemene verordening gegevensbescherming, de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens en het beleid van de verwerkingsverantwoordelijke over de bescherming van persoonsgegevens.”

Daarnaast stellen de richtsnoeren met betrekking tot de informatiebeveiliging van persoonsgegevens in steden en gemeenten (opgelegd door de Gegevensbeschermingsautoriteit),  en de minimale normen van informatieveiligheid en privacy van de Kruispuntbank van de sociale zekerheid: “Elke organisatie moet over een formeel, geactualiseerd en door het hoogste beslissingsorgaan van uw organisatie goedgekeurd informatiebeveiligingsbeleid beschikken dat op regelmatige basis naar alle relevante partijen gecommuniceerd wordt.”

Sedert de start van de samenwerkingsovereenkomst met het Provinciaal Intern Verzelfstandigd Agentschap eGov (piva eGov) omtrent informatieveiligheid (juni 2018), werd de Stad en OCMW Aalst, nog geen actueel informatieveiligheidsbeleid aangereikt. Het informatieveiligheidsbeleid wordt minimaal 6-jaarlijks, of zodra zich belangrijke wijzigingen voordoen, beoordeeld en zo nodig bijgesteld. Bij deze actualisatie worden nieuwe ontwikkelingen op het terrein van de bedrijfsvoering en op het terrein van informatieveiligheid en privacy meegenomen.

De raad voor maatschappelijk welzijn wordt verzocht om goedkeuring te geven aan het vernieuwde informatieveiligheidsbeleid.