Ook in 2023 was ‘Privacy en de Algemene Verordening Gegevensbescherming (AVG)’ weer een belangrijk onderwerp binnen TBV Wonen. De organisatie heeft een stevige basis van protocollen, registers, beheeromgeving en awareness-programma waarop doorontwikkeld kon worden. Zo is de awareness-campagne uitgebreid en is met afdelingen gesproken over voor hen specifieke AVG-thema’s. Er is een begin gemaakt met de toetsing van leveranciers op de toepassing van AVG in het beheer van gedeelde data. Verder is meer samenhang aangebracht tussen AVG-gerichte activiteiten en andere aspecten van informatiebeveiliging.

In 2023 zijn er 6 datalekken geweest bij TBV Wonen en 3 bij leveranciers die data van of namens TBV Wonen verwerkten. Daardoor zijn er in totaal 9 datalekken in behandeling geweest. In 2 van deze 9 gevallen was het nodig een definitieve melding te doen bij de Autoriteit Persoonsgegevens, en in 4 gevallen zijn de betrokkenen geïnformeerd. Voor alle datalekken zijn passende maatregelen genomen. Alle datalekken zijn ook opgenomen in het datalekkenregister. In 2023 is 2 keer een beroep gedaan op een ‘recht van betrokkene’.

Binnen TBV Wonen was ook in 2023 een werkgroep privacy actief.