De politie gaat niet goed om met de persoonsgegevens van burgers en overtreedt daarbij de Wet politiegegevens (Wpg), zo blijkt uit een privacy-audit waar minister Van der Steur van Veiligheid en Justitie de Tweede Kamer over heeft geïnformeerd. De audit werd door de Auditdienst Rijk (ADR) uitgevoerd.
De Wpg stelt hoe de politie persoonsgegevens moet verwerken en is sinds 1 januari 2008 van kracht. Bij het uitvoeren van de audit stond de vraag centraal in welke mate de politie in de periode 2011 tot en met 2014 heeft voldaan aan de bepalingen uit de Wpg. In samenspraak met het CBP richtte de audit zich op vijf hoofdthema’s waarvan bekend was dat deze onvoldoende waren geïmplementeerd en waarvan het onvoldoende naleven de grootste impact heeft op de persoonlijke levenssfeer van burgers.
"Uit de privacy-audit naar de naleving van de Wpg blijkt dat de politie op essentiële punten nog onvoldoende aan de wet voldoet. Ook met betrekking tot het N.SIS-II en het EUVIS tonen de onderzoeken tekortkomingen in de naleving door de politie. Het beeld dat uit deze rapportages naar voren komt, baart mij vanzelfsprekend zorgen", aldus de minister. Uit de audit blijkt dat de politie op vijf essentiële thema’s - autoriseren, verstrekken, protocolleren, bewaartermijnen en rechten van betrokkene - nog onvoldoende aan de wet voldoet.
Zo worden er geen gestructureerde controles uitgevoerd op verleende autorisaties, wordt bij het verstrekken van persoonsgegevens aan burgemeesters en BOA's onvoldoende invulling gegeven aan de noodzakelijkheidstoets, zijn protocollen die intern en extern toezicht mogelijk moeten maken nog niet bij alle eenheden geïmplementeerd, worden gegevens te lang bewaard en worden de rechten van betrokkenen nog niet overal nageleefd. Het gaat dan om processtappen als kennisneming en verzoek om verbetering, aanvulling, verwijdering of afscherming.
Om de problemen aan te pakken is al een aantal maatregelen in gang gezet. Aanvullende maatregelen zullen daarnaast door de korpschef worden uitgewerkt in een wettelijk voorgeschreven verbeterplan, dat uiterlijk 1 maart 2016 gereed moet zijn. Binnen een jaar na oplevering van het verbeterplan zal de korpschef een hercontrole laten uitvoeren om te beoordelen of de korte-termijn-verbetermaatregelen effect hebben en op welke punten bijsturing noodzakelijk is.
Van der Steur verwacht echter niet dat de problemen zomaar zullen zijn opgelost. "Gezien de omvang en de complexiteit van de noodzakelijke aanpassingen heb ik niet de verwachting dat de hercontrole en de toekomstige audits op korte termijn een geheel ander beeld zullen laten zien. De structurele problemen zullen moeten worden opgelost door aanpassingen van de wet, de bijbehorende implementatie en fundamentele wijzigingen in de ICT-structuren. Mede gelet op het herijkte realisatieplan zal dit de nodige tijd vergen", aldus de minister.
Deze posting is gelocked. Reageren is niet meer mogelijk.