Op 11 juli jl. hebt u schríftelijke vragen ex art. 39 van het Reglement van Orde van de Oosterhoutse gemeenteraad gesteld over privacy bij het analyse-experiment in Oosterheide. Wij beantwoorden uw vragen als volgt.
Vraag 1. Wanneer worden de bewoners van Oosterheide en alle andere bewoners van Oosterhout geïnformeerd over de uitkomsten van de pilot ? Zijn er al tussenresultaten bekend en kunnen die gedeeld kunnen worden?
Antwoord 1. De pilot kent een aantal fases, waaronder het analyseren van de data, het duiden van de uitkomsten, het zoeken naar mogelijke oorzaken en vervolgens het uitwerken van eventuele maatregelen. Op dit moment heeft een analyse van de data plaatsgevonden, maar deze data moeten we ook zorgvuldig kunnen interpreteren. Dat doen we onder andere door de analyse te bespreken met de focusgroep, waar ook een aantal inwoners van de wijk Oosterheide deel van uit maken. Omdat het delen van data zonder duiding tot meerdere, en wellicht onjuiste, interpretaties kan leiden kunnen wij de analyse op dit moment ook niet breder delen.
Vraag 2. Is al bekend of er concrete acties worden ondernomen door uw college naar aanleiding van de resultaten van de pilot?
Antwoord 2. De pilot is nog niet in de fase dat er concrete acties worden ontwikkeld.
Vraag 3. Per 25 mei 2018 is de Algemene verordening gegevensbescherming van toepassing. Dit is een strengere privacywet. Volgens de Algemene verordening gegevensbescherming is het opstellen van een register van verwerkingsactiviteiten verplicht, zodat iedereen kan inzien bij welke activiteiten van de gemeente persoonsgegevens worden verwerkt. Wat is de reden dat deze pilot niet is opgenomen in het register van verwerkingsactiviteiten?
Antwoord 3. Deze pilot valt onder de verwerking ‘Advies/Onderzoek en Statistiek’. Deze is generiek beschreven om ruimte te laten voor invulling per uit te voeren onderzoek. Voor deze specifieke pilot is geen gebruik gemaakt van direct herleidbare persoonsgegevens. Dit is op voorhand met de Functionaris Gegevensbescherming vastgesteld.
Vraag 4. Uit het stuk ‘Datagestuurd werken Oosterheide’ blijkt dat bij het verwerken van data verschillende partijen worden betrokken, bijvoorbeeld voor het verwerken en vergaren van de data. Heeft de gemeente Oosterhout duidelijke afspraken gemaakt over wie eigenaar is van de data? Welke data worden er op dit moment verzameld en met welke partijen wordt deze data gedeeld?
Antwoord 4. Er is in het onderzoek, naast met data van de gemeente zelf, ook gewerkt met data van Thuisvester en de politie. Deze externe partners zijn eigenaar van deze databronnen. Er wordt op dit moment geen aanvullende data verzameld. Data wordt alleen op niet herleidbaar niveau teruggekoppeld aan externe partners en de focusgroep.
Vraag 5. Indien de data geanonimiseerd wordt verwerkt: hoe wordt er toezicht op gehouden dat de privacygevoelige gegevens van onze inwoners ook daadwerkelijk geanonimiseerd verwerkt wordt?
Antwoord 5. Aangezien er geen persoonsgegevens worden verwerkt is er van anonimiseren geen sprake. De ontvangen gegevens bevatten ten hoogste locatiegegevens van de melding (en niet de melder). Hiermee kan er gesproken worden over anonieme gegevens zonder te anonimiseren.
Vraag 6. De gemeente komt in het bezit van veel privacygevoelige informatie. Bestaat er een mogelijkheid dat dat één van de partijen die de data verwerkt, deze data voor andere doeleinden zal gebruiken dan voor deze pilot? In dat kader vraag ik mij af wat de precieze omvang is van het gebruik van de vergaarde data en waar is de precieze omvang van de dataverwerking vastgelegd?
Antwoord 6. De gemeente is bij deze pilot de partij die alle data verzameld en analyseert. De data is niet gedeeld, enkel de resultaten van de analyse is beschikbaar voor andere partijen. Het is dus voor andere partijen niet mogelijk de data voor andere doelen in te zetten. De data die door de meewerkende partijen geleverd zijn, zijn gegevens die zij normaal gesproken al gebruiken. Ook hier zijn dus geen data vergaard of beschikbaar die normaal niet toegankelijk zou zijn voor de partijen. Indien de verwerkte gegevens worden gebruikt door de partijen zijn deze niet herleidbaar tot een persoon (of zelfs beperkte groep personen). De impact van een eventueel verder gebruik is daarmee nihil.
Vraag 7. Met alleen data kom je er niet, want er zijn nog zoveel dingen in een wijk die niet te voorspellen zijn. Bent u het met ons eens dat alleen een analyse-experiment niet voldoende is op het gebied van criminaliteitsbestrijding? In dat kader vragen wij ons afin hoeverre gedurende deze pilot is getracht om in gesprek te gaan met de directe omgeving (met inwoners van Oosterheide), om tot betere resultaten van deze pilot te komen?
Antwoord 7. Het pilotproject in Oosterheide is niet gestart met als doel het bestrijden van criminaliteit, maar om inzicht te krijgen op de thema’s die de sociale veiligheid in een wijk of buurt beïnvloeden en hoe die situatie te verbeteren is. Uiteraard is data daarbij niet de enige bron, in de pilot is er daarom ook geregeld overleg met de focusgroep en externe partners, maar bijvoorbeeld ook met specialisten op een vakgebied binnen de ambtelijke organisatie. Samen kunnen we de data duiden en de oorzaken bij de thema’s rond sociale veiligheid achterhalen. De pilot ontwikkelt zich daarmee naar een informatiegestuurde manier van werken.