2019_CBS_02527 - Collegebeslissing betreffende de goedkeuring van de samenwerkingsovereenkomst informatieveiligheid met het provinciebestuur Oost-Vlaanderen

Gelet op de verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming);

Gelet op het decreet betreffende het elektronische bestuurlijke gegevensverkeer, artikel 9, houdende de verplichting tot het aanstellen van een veiligheidsconsulent;

Gelet op het besluit van de Vlaamse Regering van 23 november 2018 betreffende de functionarissen voor gegevensbescherming, vermeld in artikel 9 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer;

Gelet op de collegebeslissing van 2 juni 2014 van het prefusiebestuur Aalter betreffende de goedkeuring van de gunning van de opdracht (raamcontract) ‘Aanstelling externe leverancier voor diverse ICT-diensten: percelen 1 (ICT-ondersteuning), 2 (GIS-ondersteuning) en 3 (Veiligheidsconsulent)’;

Gelet op de collegebeslissing van 2 juli 2018 van prefusiebestuur Aalter betreffende de goedkeuring van de samenwerkingsovereenkomst inzake informatieveiligheid met het provinciebestuur Oost-Vlaanderen;

Gelet op de collegebeslissing van 4 juli 2018 van prefusiebestuur Knesselare betreffende de goedkeuring van de samenwerkingsovereenkomst inzake informatieveiligheid met het provinciebestuur Oost-Vlaanderen;

Gelet op het voorstel tot overeenkomst ‘Informatieveiligheidsconsulent’ met het provinciebestuur Oost-Vlaanderen, waarbij het provinciebestuur een informatieveiligheidsconsulent ter beschikking stelt à rato van 27 dagen per jaar;

Gelet op het krediet dat opgenomen is in het budget van 2019 en volgende jaren, op budgetcode 2019/ACT-0455/0119-23/614009/GEMEENTE/CBS/IP-GEEN;

Overwegende dat het verplicht is een veiligheidsconsulent aan te stellen voor elke instantie die:

• persoonsgegevens verwerkt

• authentieke gegevensbron beheert

• tussenkomt bij mededeling van persoonsgegevens

• ondersteunt bij gebruikers- en toegangsbeheer

Overwegende dat sinds 25 mei 2018 nieuwe Europese wetgeving genaamd GDPR (of ook Algemene Verordening Gegevensbescherming – AVG) in voege is; dat dit de complexiteit van een informatieveiligheidsbeleid aanzienlijk verhoogt;

Overwegende dat er binnen het eigen bestuur niemand is die deze functie kan waarnemen; dat het gemeentebestuur sinds 2014 samenwerkt met het provinciebestuur Oost-Vlaanderen (PIVA e-Gov) dat op kostendelende basis een informatieveiligheidsconsulent aanbiedt aan geïnteresseerde lokale besturen;

Overwegende dat het gemeentebestuur voor de terbeschikkingstelling de kosten betaalt;

Overwegende dat de kostprijs voor de terbeschikkingstelling van een informatieveiligheidsconsulent op jaarbasis forfaitair € 12.696,37 bedraagt; dat de kostprijs vanaf 2020 jaarlijks op 1 januari aangepast wordt in verhouding met de verhoging of verlaging van de gezondheidsindex van de maand december van het vorige jaar overeenkomstig de formule;

kostprijs x index december van het voorgaande jaar

index december 2018

Overwegende dat bovengenoemde voorstel tot overeenkomst van kracht wordt op 1 januari 2019; dat de overeenkomst geldig is voor een periode van twee jaar; dat gedurende die periode het gemeentebestuur de overeenkomst niet kan beëindigen;

Overwegende dat na afloop van die twee jaar de overeenkomst stilzwijgend jaarlijks wordt verlengd; dat ze door het gemeentebestuur en de Provincie kan worden opgezegd mits inachtneming van een vooropzeg van drie maanden voor 1 april of 1 oktober;

Overwegende de brief van de provincie Oost-Vlaanderen met als onderwerp: “Samenwerkingsovereenkomst informatieveiligheid”; dat deze brief een tariefaanpassing bevat waarbij het tarief in lijn wordt gebracht met de reële kosten van de ter beschikking gestelde profielen bij piva eGov;

Overwegende dat dit een tariefstijging van € 32,64 per dag met zich meebrengt; dat dit te wijten is aan de hoeveelheid dagen die gestegen zijn van 18 dagen in 2018 en 27 dagen in 2019; dat dit te verklaren is door de fusie;

Overwegende dat deze aanpassing noodzakelijk is voor de kwaliteitsborging en –verbetering van de dienstverlening van piva eGov;

Overwegende dat de samenwerking met het provinciebestuur positief geëvalueerd wordt;