Paragraaf Weerstandsvermogen en Risicobeheersing

De Autoriteit Persoonsgegevens (AP) stelt overtredingen vast bij een onderzoek naar de implementatie en naleving van de privacywetgeving bij de provincie Zuid-Holland.

• De implementatie en naleving van de wet- en regelgeving inzake privacy (Algemene verordening gegevensbescherming - AVG) is niet volledig op orde, bijvoorbeeld ten aanzien van gegevensbeschermingsbeleid, verwerkingsregister, registratie van datalekken, bewustwording, informatievoorziening aan betrokkenen en verzoeken op grond van de AVG.

• De Autoriteit Persoonsgegevens (AP) legt een boete of last onder dwangsom op
• Kosten voor aanvullende maatregelen om aan wet- en regelgeving te voldoen
• Imagoschade

Sinds 25 mei 2018 geldt in de hele EU dezelfde privacywetgeving: de Algemene verordening gegevensbescherming (AVG). De AVG heeft onder meer gezorgd voor:

• versterking en uitbreiding van privacyrechten;
• meer verantwoordelijkheden voor organisaties;
• dezelfde, stevige bevoegdheden voor alle Europese privacy toezichthouders, zoals de bevoegdheid om boetes tot € 20 mln op te leggen.
• aanstellen Functionaris Gegevensbescherming voor overheidsorganen
• uitgebreidere sanctiemogelijkheden

• Opstarten van een Central Eenheid Privacy die de afdelingen ondersteunen
• Extra capaciteit voor het aanstellen van een privacy officer
• Bewustzijn vergroten onder medewerkers door middel van directe communicatie en bewustwordingscampagne

Dit risico is in 2021 niet opgetreden. Voor 2022 is de kans op dit risico reëel, aangezien de AP zijn onderzoeken vooral richt op overheden vanwege haar voorbeeldfunctie en als grootste verzamelaar van persoonsgegevens. De AP kan organisaties die de AVG overtreden een boete opleggen van maximaal
€ 20 mln. In Nederland, en ook in Europa, wordt een oplopende trend gezien van opgelegde boetes. Het risico wordt ingeschat op een kans van 0 - 25% en een bijbehorend gevolg van € 1,5 mln.