Zevende rapportage Autoriteit Persoonsgegevens 2026

GS stelt de zevende rapportage vast en stuurt dit ter kennisname naar PS. De provincie Zuid-Holland werkt aan het verder verbeteren van de bescherming van persoonsgegevens. Aanleiding hiervoor was een datalek in 2023 binnen het documentmanagementsysteem. Dit lek is inmiddels opgelost en door de Autoriteit Persoonsgegevens (AP) als afgehandeld beschouwd.

De aandacht ligt nu op het structureel versterken van privacy en informatiebeveiliging binnen de organisatie. In de eerste helft van 2026 zijn verdere stappen gezet, onder andere in het verbeteren van processen, het uitvoeren van risicoanalyses en het versterken van toezicht en interne controle. Ook is gewerkt aan een duidelijke verdeling van verantwoordelijkheden en het beter inbedden van privacy in het dagelijks werk.

De provincie bouwt daarbij stap voor stap af van een projectmatige aanpak naar een situatie waarin privacy een vast onderdeel is van de reguliere bedrijfsvoering. Kennis en werkwijzen worden binnen de eigen organisatie geborgd. Tegelijkertijd wordt gewerkt aan het vergroten van het privacybewustzijn bij medewerkers.

De provincie verwacht eind 2026 voor de belangrijkste processen een hoger volwassenheidsniveau te bereiken. Voor de gehele organisatie wordt dit niveau in de loop van 2027 verwacht. De Autoriteit Persoonsgegevens ziet de voortgang en heeft vertrouwen in de ingezette koers.