Nota Misbruik en Oneigenlijk gebruik 2023

3.2.1 Bespreekbaarheid

De bespreekbaarheid van standpunten, gevoelens, dilemma’s en overtredingen is een kernfactor in een cultuur waarin kernwaarden gezamenlijk ervaren worden. Voor een waarde als integriteit geldt dit in het bijzonder. Naarmate mensen binnen de organisatie meer ruimte krijgen om over morele zaken te spreken, doen zij dat ook en leren zij meer van elkaar.

De manier om dit te bevorderen is door te zorgen dat het gesprek over integriteit gaande blijft. Om ruimte te creëren voor lastige gesprekken, om nadrukkelijk elkaar ‘uitdagend te bevragen’.

Klokkenluiden

Mocht onverhoopt een situatie ontstaan waarin een medewerker zich desondanks niet vrij voelt dit gesprek aan te gaan, dan resteert er een laatste middel. Als het vermoeden is dat een misstand speelt die niet in een cultuur van openheid besproken kan worden, dan vragen we de medewerker dit kenbaar te maken of bij zijn/haar leidinggevende of diens leidinggevende of bij de vertrouwenspersoon, maar het hoe dan ook op tafel te leggen. Hiervoor kennen we de regeling melding vermoeden mistanden, ‘de klokkenluidersregeling’. (bijlage1.5 van het Personeelshandboek)

3.2.2 Handhaving

Sluitstuk is de handhaving van gedrag. Uiteindelijk zien we hoe belangrijk we een norm vinden in de mate waarin we bereid zijn tot handhaving daarvan, in de waardering en beloning van gewenst gedrag en de sanctionering van ongewenst gedrag en de mate waarin er wordt geleerd van (bijna)fouten, incidenten en ongelukken. Waar nodig nemen we maatregelen, met als ultieme sanctie schorsing op basis van artikel 11.4 van de CAO Samenwerkende Gemeentelijke Organisaties 2020 en van de CAO gemeenten 2020.

5.1.1 Risicoregister en controleplan

In de organisatie moet een volledig en actueel overzicht aanwezig zijn van gevoelige regelingen, een zogenaamd risicoregister. De afdeling Concerncontrol is het meest aangewezen organisatieonderdeel om dit overzicht te beheren, omdat daar naast het risicomanagement, ook het toezicht op de rechtmatigheid en interne controle zijn neergelegd. In bijlage 1 is een overzicht opgenomen met alle relevante regelgeving op het gebied van misbruik en oneigenlijk gebruik.

Zowel in de bewaking van dit risicoregister als in het controleplan voor de VIC komen deze regelingen terug.

5.2.1 De Algemene Verordening Gegevensbescherming (AVG)

Om gegevens van de inwoners binnen Europa beter te beschermen, is er vanaf 25 mei 2018 een nieuwe Europese privacywet van kracht, namelijk de Algemene Verordening Gegevensbescherming (AVG). Deze wet vervangt de Wet Bescherming Persoonsgegevens. Voorbeelden van persoonsgegevens zijn: naam, adres, geboortedatum, BSN, medische informatie en geloofsovertuiging. De AVG legt vast dat persoonsgegevens alleen verzameld en bewaard mogen worden als en zo lang dat strikt noodzakelijk is. We moeten als gemeente een register bijhouden met een beschrijving van alle processen en de persoonsgegevens die daarin verwerkt worden. Afspraken met andere organisaties leggen we vast in een Verwerkersovereenkomst.

Om dit nog meer te borgen in de organisatie is een privacy-team actief bestaande uit de functionaris gegevensbescherming (FG), Chief Information Security Officer (CISO) en de privacy officer.

5.2.2 De Baseline Informatiebeveiliging Overheid (BIO)

Informatiebeveiliging is de verzamelnaam voor de processen die ingericht worden om de betrouwbaarheid van gemeentelijke processen, de gebruikte informatiesystemen en de daarin opgeslagen gegevens te beschermen tegen misbruik en oneigenlijk gebruik. Hierbij is de Baseline Informatiebeveiliging Overheid (BIO) het belangrijkste kader. Vanaf 1 januari 2020 is deze van kracht. De BIO vervangt de bestaande baselines informatieveiligheid voor Gemeenten, Rijk, Waterschappen en Provincies: de BIG, BIR, BIR2017, IBI en BIWA zijn alle vervangen door de BIO. Hiermee ontstaat één gezamenlijk normenkader voor informatiebeveiliging binnen de gehele overheid, gebaseerd op de internationaal erkende en actuele ISO-normatiek. Onze uitwerking van dit kader is vastgelegd in het Informatieveiligheidsbeleid dat in 2020 door het college is vastgesteld.

5.4.1 Bibob

Bibob staat voor bevordering integriteitsbeoordeling door het openbaar bestuur. Middels de Wet Bibob kan de gemeente voorkomen dat er onbedoeld medewerking wordt verleend aan misbruik van vergunningen, subsidies, vastgoedtransacties of bijvoorbeeld aanbestedingsopdrachten.

De gemeente Barendrecht heeft de toepassing van deze wet uitgewerkt in de vastgestelde Beleidsregel toepassing Wet Bibob 2020.