2021_GR_00138 - Provinciebestuur Oost-Vlaanderen. Samenwerkingsovereenkomst informatieveiligheid. Goedkeuring.

Gelet op de verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming);

Gelet op het decreet betreffende het elektronische bestuurlijke gegevensverkeer, artikel 9, houdende de verplichting tot het aanstellen van een veiligheidsconsulent;

Gelet op het besluit van de Vlaamse Regering van 23 november 2018 betreffende de functionarissen voor gegevensbescherming, vermeld in artikel 9 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer;

Gelet op de gemeenteraadsbeslissing van 9 september 2019 betreffende de goedkeuring van de samenwerkingsovereenkomst Informatieveiligheid met het provinciebestuur Oost-Vlaanderen; 

Gelet op de collegebeslissing van 2 juni 2014 van het prefusiebestuur Aalter betreffende de goedkeuring van de gunning van de opdracht (raamcontract) ‘Aanstelling externe leverancier voor diverse ICT-diensten: percelen 1 (ICT-ondersteuning), 2 (GIS-ondersteuning) en 3 (Veiligheidsconsulent)’;

Gelet op de collegebeslissing van 2 juli 2018 van prefusiebestuur Aalter betreffende de goedkeuring van de samenwerkingsovereenkomst inzake informatieveiligheid met het provinciebestuur Oost-Vlaanderen;

Gelet op de collegebeslissing van 4 juli 2018 van prefusiebestuur Knesselare betreffende de goedkeuring van de samenwerkingsovereenkomst inzake informatieveiligheid met het provinciebestuur Oost-Vlaanderen;

Gelet op collegebeslissing van 7 augustus 2019 betreffende de goedkeuring van de samenwerkingsovereenkomst informatieveiligheid met het provinciebestuur Oost-Vlaanderen;

Gelet op de mededeling van de Welzijnsband Meetjesland dat de functionaris voor gegevensbescherming een andere functie opneemt; dat hij met ingang van 22 mei 2021 niet meer de functie van DPO bij de Welzijnsband Meetjesland zal uitoefenen; dat de Welzijnsband heeft besloten om de dienstverlening veiligheidsconsulent Informatieveiligheid niet meer aan te bieden; 

Gelet op het krediet dat ter beschikking is op budgetcode 2021/ACT-1334/0119-23/613002/GEMEENTE/CBS/IP-GEEN;

Gelet op het krediet dat ter beschikking is op budgetcode 2021/ACT-1334/0119-20/649234/OCMW/VB/IP-GEEN;

Gelet op het voorstel tot overeenkomst ‘Informatieveiligheidsconsulent’ met het provinciebestuur Oost-Vlaanderen, waarbij het provinciebestuur een informatieveiligheidsconsulent ter beschikking stelt à rato van 45 dagen per jaar;

Overwegende dat het verplicht is een veiligheidsconsulent aan te stellen voor elke instantie die:

• persoonsgegevens verwerkt

• authentieke gegevensbron beheert

• tussenkomt bij mededeling van persoonsgegevens

• ondersteunt bij gebruikers- en toegangsbeheer

Overwegende dat sinds 25 mei 2018 nieuwe Europese wetgeving genaamd GDPR (of ook Algemene Verordening Gegevensbescherming – AVG) in voege is; dat dit de complexiteit van een informatieveiligheidsbeleid aanzienlijk verhoogt;

Overwegende dat er binnen het eigen bestuur niemand is die deze functie kan waarnemen; dat het gemeentebestuur sinds 2014 samenwerkt met het provinciebestuur Oost-Vlaanderen (PIVA e-Gov) dat op kostendelende basis een informatieveiligheidsconsulent aanbiedt aan geïnteresseerde lokale besturen;

Overwegende dat het gemeentebestuur voor de terbeschikkingstelling de kosten betaalt;

Overwegende dat de kostprijs voor de terbeschikkingstelling van een informatieveiligheidsconsulent op jaarbasis forfaitair € 21.438,49 bedraagt; dat de kostprijs vanaf 2022 jaarlijks op 1 januari aangepast wordt in verhouding met de verhoging of verlaging van de gezondheidsindex van de maand december van het vorige jaar overeenkomstig de formule;

kostprijs x index december van het voorgaande jaar

index december 2020

Overwegende dat bovengenoemde voorstel tot overeenkomst van kracht wordt op 1 juni 2021; dat de overeenkomst geldig is voor een periode van twee jaar; dat gedurende die periode het gemeentebestuur de overeenkomst niet kan beëindigen;

Overwegende dat na afloop van die twee jaar de overeenkomst stilzwijgend jaarlijks wordt verlengd; dat ze door het gemeentebestuur en de Provincie kan worden opgezegd mits inachtneming van een vooropzeg van drie maanden voor 1 april of 1 oktober;

Overwegende dat de samenwerking met het provinciebestuur positief geëvalueerd wordt; dat de functionaris voor gegevensbescherming voor het gemeentebestuur bij de Provincie Oost-Vlaanderen de prestaties van de functionaris voor gegevensbescherming voor het OCMW kan overnemen;

Overwegende dat dit een tariefstijging van € 32,64 per dag met zich meebrengt; dat dit te wijten is aan de hoeveelheid dagen die gestegen zijn van 18 dagen in 2018 en 27 dagen in 2019; dat dit te verklaren is door de fusie;

Overwegende dat deze aanpassing noodzakelijk is voor de kwaliteitsborging en –verbetering van de dienstverlening van piva eGov;