Stopzetting samenwerkingsovereenkomst tot aanwijzing informatieveiligheidsconsulent Haviland - Goedkeuring
De raad,
Overwegingen van de gemeenteraad
● Juridische gronden
De Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming.
De EU-richtlijn 2022/2555: Network and Information Systems (NIS2), omgezet in Belgische nationale wetgeving op 26 april 2024 en in werking getreden op 18 oktober 2024.
Het Vlaams decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer.
Het Bestuursdecreet van 7 december 2018.
Het Decreet Lokaal Bestuur van 22 december 2017, meer bepaald artikelen 77 en 78 betreffende de bevoegdheden van de raad voor maatschappelijk welzijn.
Het Besluit van de Vlaamse Regering van 23 november 2018 betreffende de functionarissen voor gegevensbescherming
De raad voor maatschappelijk welzijn keurde in zitting van 29 januari 2020 de samenwerkingsovereenkomst tot aanwijzing informatieveiligheidsconsulent door Haviland goed, waarbij voor de aanduiding van een Functionaris voor Gegevensbescherming (FG of DPO) een beroep wordt gedaan op een personeelslid van Haviland, en dit voor 6 uur per week (3u voor de gemeente & 3u voor het OCMW).
● Aanleiding, doel en feitelijke motivering
Sinds 25 mei 2018 is volgens het egov-decreet elke overheidsinstantie verplicht een functionaris voor gegevensbescherming of Data Protection Officer (hierna “DPO”) aan te stellen. Overeenkomstig artikel 37.6 van de AVG kan de functionaris voor gegevensbescherming een personeelslid zijn of kunnen de taken op basis van een dienstverleningsovereenkomst worden verricht.
Lokaal bestuur Beersel opteerde voor het laatste en deed beroep op diensten van Haviland voor de aanwijzing van een functionaris voor gegevensbescherming (DPO). Op 30 januari 2020 sloten Haviland en gemeente Beersel hiervoor een samenwerkingsovereenkomst af.
Haviland liet op maandag 14 september 2026 weten dat het personeelslid die de taken van een DPO voor gemeente en OCMW Beersel waarnam ingevolge de samenwerkingsovereenkomst, niet langer werkzaam is bij Haviland.
De samenwerkingsovereenkomst stipuleert een algemene opzegmogelijkheid met inachtneming van een opzegtermijn van 3 maanden (artikel 5, § 3 van de overeenkomst) en een bijzondere opzegmogelijkheid in geval de eerder aangestelde DPO niet langer werkzaam is bij Haviland (artikel 5, §6 van de overeenkomst).
Die laatste opzegmogelijkheid houdt in dat gemeente Beersel binnen een termijn van 30 dagen vanaf de kennisgeving van Haviland dat de DPO niet langer werkzaam is, kan overgaan tot eenzijdige opzegging van de overeenkomst teneinde zelf een functionaris voor gegevensbescherming aan te stellen conform de geldende reglementering en wetgeving.
Er zijn de voorbije jaren een aantal evoluties geweest op vlak van informatieveiligheid die een grote impact hebben op zowel het IT-beleid als op de dagelijkse werking van team ICT:
● Zo is NIS2 (Network & Information Systems) - de de facto norm voor goed bestuur inzake cyberveiligheid - in voege getreden, wat zorgt voor een hoger verwachtingsniveau;
● Het Centrum voor Cybersecurity België (CCB) positioneert CyberFundamentals (CyFun) steeds nadrukkelijker als het praktische beveiligingskader voor Belgische organisaties;
● Aangezien we als lokaal bestuur sterk afhankelijk zijn van softwareleveranciers, cloudplatformen en ICT-dienstleveranciers moeten de leveranciers- en ketenrisico's meer aandacht krijgen;
● Naast het voorkomen van incidenten groeit ook de aandacht voor een eventueel continuïteitsprobleem: "Hoe blijven we diensten aanbieden als een aanval toch zou slagen?";
● De sterke opkomst van generatieve AI confronteert ook lokale besturen met nieuwe risico's.
Deze uitdagingen noodzaken een intensievere opvolging. De mogelijkheden van uitbreiding van externe consultancy werden overwogen maar blijken financieel noch in de praktijk zelf wenselijk. Het OCMW wenst de taken m.b.t. gegevensbeheer (DPO) en informatieveiligheid in het algemeen terug in eigen beheer uit te voeren om hierdoor meer diepgaand te kunnen inspelen op vermelde trends.
Daarom wordt voorgesteld om de samenwerkingsovereenkomst op te zeggen volgens de modaliteiten van artikel 5, §6, laatste lid van de overeenkomst, met name door over te gaan tot eenzijdige opzegging van de overeenkomst binnen een termijn van 30 dagen van de kennisgeving dat de DPO niet langer werkzaam is bij Haviland, teneinde zelf een functionaris voor gegevensbescherming (DPO) aan te stellen.
● Financiering
De verminderde uitgaven zijn reeds voorzien in het financieel meerjarenplan 2026-2031.
VISUM FINANCIEEL DIRECTEUR
Niet van toepassing
Besluit:
Met eenparigheid van stemmen.
Artikel 1:
De raad voor maatschappelijk welzijn beslist om de samenwerkingsovereenkomst tot aanwijzing van een functionaris voor gegevensbescherming tussen OCMW Beersel en Haviland eenzijdig op te zeggen volgens artikel 5, §6 van de overeenkomst.
Artikel 2:
De vereiste budgetten zijn voorzien als volgt:
Financieel meerjarenplan | 2026-2031 |
Budgetjaar | vanaf 2027 |
Bedrag uitgave inclusief BTW: | € 0,- |
Volgnr. MJP | Actienummer | Algemene rekening | Beleidsdomein | Beleidsveld | Beleidsitem |
MJP001835 | AC000134 | 61700010 | 04 | 0119 | 07 |
Artikel 3:
Deze beslissing wordt gecommuniceerd:
Aan: | Hoe: |
Haviland | aangetekend schrijven + uittreksel besluit |
Team Financiën | uittreksel |