De Rekenkamer Arnhem heeft, op eigen initiatief, in de periode oktober-november 2016 de privacy- en informatieveiligheid in het sociaal domein in de gemeente Arnhem onder de loep genomen, om inzicht te verkrijgen in de doeltreffendheid en doelmatigheid van het privacybeleid.
De vraag die centraal stond in het onderzoek van de Rekenkamer Arnhem was: 'In hoeverre zijn de informatieveiligheid en het privacybeleid in het sociaal domein van de gemeente Arnhem doeltreffend en doelmatig'.
De conclusies van de Rekenkamer luiden als volgt:
1) 'Het college en de gemeenteraad van Arnhem hebben op een doelmatige wijze privacy- en informatieveiligheidbeleid in het sociaal domein vormgegeven, door in een vroeg stadium het onderwerp bestuurlijke dekking te geven en een helder algemeen privacykader vast te stellen.'
2) 'College en gemeenteraad zien privacy en informatieveiligheid als een politiek thema, maar raadsleden zijn nog op zoek naar de juiste invulling van hun rol om bij te dragen aan controle op doeltreffendheid van het privacy- en informatieveiligheidsbeleid.'
3) 'De governance binnen de gemeente is goed georganiseerd, maar het verkrijgen van zicht op de omgang met en de borging van privacy en informatieveiligheid bij derden moet nog vorm krijgen.'
4) 'Het college gaat planmatig en gestructureerd om met benodigde acties op het gebied van informatieveiligheid en privacy in het sociaal domein.'
5) 'Binnen sociale wijkteams is er een hoge mate van bewustzijn op het gebied van privacy en informatieveiligheid, maar binnen de ambtelijke organisatie is het bewustzijn nog geen gemeengoed.'
6) 'De werkafspraken van de wijkteams met betrekking tot privacy zijn niet bekend onder alle wijkteammedewerkers en bieden geen afwegingskader voor het verzamelen en delen van gegevens.'
7) 'Tussen zorgpartners en wijkteams vindt onbeveiligd mailverkeer plaats.'
8) 'Inwoners zijn onvoldoende op de hoogte van de wijze waarop de gemeente gegevens verzamelt en deelt.'
Bron: Rekenkamer Arnhem
