1. Beantwoording schriftelijke vragen lid Boon online activiteiten
Een raadslid stelde op 14 januari 2025 schriftelijke vragen aan het college van burgemeester en wethouders van Amsterdam (5 vragen).
In het kort
5 vragen en wat het college antwoordt
- Worden interactieve online activiteiten vooraf binnen het stadsdeel getoetst aan de interne en externe regelgeving die voor interactieve online activiteiten van de… → Zo ja, hoe?
- De fout bij de verkiezing ondernemer van het jaar was in eerste instantie een veiligheidsissue en werd na het controleren van de IP adressen ook een persoonsgegevens… → Zo ja, in welke gevallen?
- Nadat de fout bij de verkiezing ondernemer van het jaar werd ontdekt, werd aangekondigd dat IP adressen gecontroleerd gingen worden. → In deze privacyverklaring staat vermeld dat IP-adressen en postcodes worden verwerkt zodat mogelijke frauduleuze stemmen niet meegeteld kunnen worden en de verkiezing zo eerlijk mogelijk…
- Gaat het stadsdeel de bij start Buurtbudgetten en de verkiezing ondernemer van het jaar in het vervolg nog gebruiken? → Het stadsdeel maakt gebruik van de beschikbare software van de gemeente Amsterdam.
- Gaat het stadsdeel haar organisatie beter trainen in de regelgeving die er bestaat omtrent interactieve online activiteiten? → Vanuit de gemeente Amsterdam worden voor alle ambtenaren verschillende trainingen aangeboden over privacy, datagedreven werken en datalekken.
Overgenomen uit de brief van het college; hieronder staan de volledige vragen en antwoorden.
Aanleiding
Stadsdeelcommissie Nieuw-West Beantwoording schriftelijke vragen
Aan:
Datum Portefeuille(s) Portefeuillehouder(s):
Behandeld door Onderwerp
De leden van de stadsdeelcommissie van Amsterdam Nieuw-West 4 december 2024 Economie Sandra Doevendans Amal Toufali Beantwoording Schriftelijke vragen van het lid Boon inzake interactieve online activiteiten stadsdeel Nieuw-West
Geachte leden van de stadsdeelcommissie, Op 17 november 2024 heeft de stadsdeelcommissie schriftelijke vragen ontvangen van het lid Boon van GoedBeterWest! inzake de online interactieve activiteiten van het stadsdeel.
Onderstaand treft u de beantwoording van deze vragen aan.
Toelichting door de indiener(s):
Ik heb eerder al aangegeven trots te zijn op wat de bestuurder economie doet voor de lokale ondernemers. Het is daarom met tegenzin dat deze schriftelijke vragen moeten worden gesteld. Ik sprak de winnaar van de ondernemer van het jaar wedstrijd ook kort tijdens het 750 jaar Amsterdam concert en merkte wat de impact was van deze fout op haar. Ik heb wel even gewacht met het stellen van deze vragen, zodat ze los gelezen kunnen worden van lopende campagnes, en bedoeld zijn voor het op orde krijgen van het stadsdeelorganisatie.
Als GoedBeterWest! naar de pagina stemmen.amsterdam.nl/ondernemervanhetjaarnw gaat krijgt het deze waarschuwing:
Daarnaast heeft GoedBeterWest! ook kennis genomen van de overige problemen bij deze verkiezing.
Dezelfde programmatuur wordt ook gebruikt bij de start van de Buurtbudgetten, als de veertig steunbetuigingen wordt gevraagd.
Gemeente Amsterdam, raadsinformatiebrief
Datum 2 oktober 2020 Pagina 2 van 3
Gezien het vorenstaande stelt ondergetekende, namens de fractie GoedBeterWest!, op grond van Verordening stadsdelen en stadsgebied Amsterdam 2022 (artikel 30), de volgende schriftelijke vragen:
Vragen en antwoorden
Vraag 1
Worden interactieve online activiteiten vooraf binnen het stadsdeel getoetst aan de interne en externe regelgeving die voor interactieve online activiteiten van de gemeente Amsterdam gelden ?
Antwoord van het college
Zo ja, hoe? Zo nee, waarom niet?
De gemeente Amsterdam, waaronder stadsdeel Nieuw-West, maakt gebruik van OpenStad.
OpenStad is een interactieve tool die binnen de gemeente Amsterdam is ontwikkeld en voldoet aan de gestelde richtlijnen, zoals het Security Control Framework en de Baseline Informatiebeveiliging Overheid (BIO-scan). OpenStad wordt jaarlijks onderworpen aan pen- en hacktesten om de beveiliging te waarborgen. Voor elke specifieke toepassing, zoals bij de verkiezing van Sociale Ondernemer van het Jaar 2024 of Buurtbudgetten, wordt een privacyverklaring opgesteld. Deze verklaring specificeert welke gegevens worden verzameld, waarom deze gegevens nodig zijn en hoe lang ze worden bewaard. Hiermee wordt gewaarborgd dat de interactieve activiteiten voldoen aan de relevante privacy- en beveiligingsnormen.
Vraag 2
De fout bij de verkiezing ondernemer van het jaar was in eerste instantie een veiligheidsissue en werd na het controleren van de IP adressen ook een persoonsgegevens issue. Worden deze stadsdeelcampagnes ook gemeentelijk vooraf getoetst door de Chief Information Security Officer (CISO) en/of de functionaris voor de gegevensbescherming (FG)?
Antwoord van het college
Zo ja, in welke gevallen? Zo nee, waarom niet?
Stadsdeelcampagnes worden in de basis niet afzonderlijk vooraf getoetst door de CISO of FG, omdat de software die wordt gebruikt (zoals OpenStad) al gemeentelijk is getoetst en voorzien is van privacyverklaring.
Zie antwoord 1.
Vraag 3
Nadat de fout bij de verkiezing ondernemer van het jaar werd ontdekt, werd aangekondigd dat IP adressen gecontroleerd gingen worden. De gemeente Amsterdam heeft een algemene privacy verklaring, maar heeft daarnaast ook specifieke privacy verklaringen, waaronder één over IP adressen. Welke privacy verklaring was van toepassing op de verkiezing ondernemer van het jaar?
Antwoord van het college
In deze privacyverklaring staat vermeld dat IP-adressen en postcodes worden verwerkt zodat mogelijke frauduleuze stemmen niet meegeteld kunnen worden en de verkiezing zo eerlijk mogelijk verloopt. Er was dus geen sprake van een fout of een niet functionerend systeem.
De privacyverklaring die van toepassing is op de verkiezing sociale ondernemer van het jaar staat gepubliceerd op de website van de verkiezing:
Privacyverklaring | Ondernemer van het jaar Nieuw-West 2024
Een routebeschrijving vindt u op amsterdam.nl
Gemeente Amsterdam, raadsinformatiebrief
Datum 2 oktober 2020 Pagina 3 van 3
Vraag 4
Gaat het stadsdeel de bij start Buurtbudgetten en de verkiezing ondernemer van het jaar in het vervolg nog gebruiken?
Antwoord van het college
Het stadsdeel maakt gebruik van de beschikbare software van de gemeente Amsterdam. OpenStad is getoetst aan gemeentelijke richtlijnen en blijft geschikt voor interactieve activiteiten. Er vindt nog een evaluatie plaats van de verkiezing Sociale Ondernemer van het Jaar 2024. Op basis van de evaluatie wordt bekeken welke software het meeste geschikt is voor de editie van volgend jaar.
Vraag 5
Gaat het stadsdeel haar organisatie beter trainen in de regelgeving die er bestaat omtrent interactieve online activiteiten?
Antwoord van het college
Vanuit de gemeente Amsterdam worden voor alle ambtenaren verschillende trainingen aangeboden over privacy, datagedreven werken en datalekken. Het stadsdeel beschikt over een AVG-functionaris, die kan worden geraadpleegd voor advies over privacy en het gebruik van interactieve software.
Wij verwachten u hiermee voldoende te hebben geïnformeerd.
Bekijk de brief: 1. Beantwoording schriftelijke vragen lid Boon online activiteiten
Bron: raadsinformatie van de gemeente Amsterdam (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.