Autoriteit Persoonsgegevens bezorgd over uitblijven boa-audits gemeenten
Gemeenten en andere partijen die boa’s met opsporingstaken inzetten zijn wettelijk verplicht om elke vier jaar een externe audit uit te voeren en de resultaten naar de Autoriteit Persoonsgegevens te sturen, maar het uitblijven van deze rapportages baart de nationale privacytoezichthouder zorgen. De toezichtstaken van boa's vallen onder de Algemene verordening gegevensbescherming (AVG). De werkgever is ook dan de verwerkingsverantwoordelijke.
De Wet politiegegevens, waar boa's met opsporingstaken onder vallen, bepaalt dat de externe audit twee jaar na inwerkingtreding voor de eerste keer moet worden uitgevoerd. Die auditverplichting is met ingang van 1 januari 2019 van kracht geworden voor de werkgevers van boa's. Oorspronkelijk hadden gemeenten de externe Wpg-audit voor het eerst in 2021 moeten laten uitvoeren en aanleveren.
De Autoriteit Persoonsgegevens heeft echter besloten om gemeenten een jaar uitstel te geven, waardoor de uiterste inleverdatum nu 31 december 2022 is. De toezichthouder ziet echter dat er nog weinig rapporten binnen zijn, en benadrukt het belang van het tijdig uitvoeren, rapporteren en toezenden van de audit. "Werkgevers, waaronder gemeenten, zijn nu al geruime tijd verantwoordelijk voor het toezicht op het werk van hun boa’s. Het lage aantal opgeleverde Wpg-auditrapporten baart me zorgen", zegt Monique Verdier, vicevoorzitter AP.
Volgens de toezichthouder zijn audits een belangrijk instrument voor het interne toezicht binnen een organisatie. "Door de audit goed en op tijd uit te voeren, zorgt u als werkgever dat u persoonsgegevens op de juiste manier verwerkt." Met het verlenging van de deadline wil de AP het voor gemeenten mogelijk maken om verbeterplannen op te stellen en eventuele hercontroles en verbeterplannen uit te voeren.
Ik zou me als AP me eens wat drukker maken over de financiele privacy bij het onzalige plan van de banken. Alleen op dat front blijft het dan weer oorverdovend stil, alleen de Raad van State roert zich nog een beetje. Hetzelfde geldt voor de verwerking van medische gegevens door het RIVM (=overheid). Daar hebben ze niets in te zoeken maar veel mensen hebben, voor het vinkje, wel hun gegevens moeten delen. Wat gaat de AP daar eigenlijk aan doen? Ik vrees heel stil blijven.
Ik zou me als AP me eens wat drukker maken over de financiele privacy bij het onzalige plan van de banken. Alleen op dat front blijft het dan weer oorverdovend stil, alleen de Raad van State roert zich nog een beetje. Hetzelfde geldt voor de verwerking van medische gegevens door het RIVM (=overheid). Daar hebben ze niets in te zoeken maar veel mensen hebben, voor het vinkje, wel hun gegevens moeten delen. Wat gaat de AP daar eigenlijk aan doen? Ik vrees heel stil blijven.
Ze zeuren niet ze constateren dat er te weinig voortgang is gebaseerd op het aantal verwachte rapportages.
Als ik voor eind dit jaar alle systemen moet vervangen in een organisatie en ik heb aangegeven dat ik dit gespreid zal doen en vervolgens is er meer dan een half jaar geen actie dan heeft enige leidinggevende het recht mij te vragen naar de status.
Afspraken binnen de gemeente nemen maanden in beslag audits nog langer dus als er nu nog geen ontwikkelingen worden gevonden dan is dat absoluut een aandachtspunt omdat de kans dat de deadline gehaald wordt met rap tempo afneemt.
De rest is leuk en aardig en veel gehoord argument dat men zich moet focussen op andere domeinen maar dan is het wel even handig om ook te kijken of ze dat al niet doen. Als je de verslagen van het AP had gevolgd was je al meerdere keren RIVM tegengekomen sinds vorig jaar en ook over de situatie omtrent witwas preventie en informatie deling met andere instanties. En nee die ga je niet vinden als je je bronnen enkel baseert op een algemene nieuws site als security.nl
Omtrent handelen tegen bepaalde praktijken zul je de praktijken tegen de wetgeving en de uitzondering regels moeten houden en dan kom je zeer bedrogen uit want er zijn tig uitzonderingen mogelijk om binnen te opereren als overheid.
En nee ik ben geen voorstander van enige datauitwisseling tenzij risico realistisch is ingeschat en de voordelen voor de eindgebruiker in kaart zijn gebracht en afgewogen door specialisten.
Dat is al reeds heel wat langer aan de gang dat schenden van democratische principes.
Men wil alleen de schijn nog ophouden, dat die niet geschonden worden, het is allemaal slechts "make believe".
Wat doen al die deelpaspoorten met foto bij diverse providers, anders wordt je bij een probleem niet meer gedeblokkeerd.
Jij moet bewijzen wie je bent, niet wie de cybercrimineel is.
Afgrijselijk economisch machtsmisbruik, mij beste. Noem de eerste drie cijfers van je rekeningnummer,
de geboortedatum van je moeder enz. enz. Een keer een verkeerde sms-code ingegeven, vijf (werk)dagen geen toegang.
Dan kijkt de hele EU ineens weg als het gaat om belangen en dwingelandij van de grote winstoptimalisatoren.
Die zijn in het libertijnse neo-liberale en ander denken onschendbaar en meer dan heilig verklaard.
Naar jou, beste karma4 en naar mij luistert men niet eens.
luntrus
Dat is al reeds heel wat langer aan de gang dat schenden van democratische principes.
...
Naar jou, beste karma4 en naar mij luistert men niet eens.
luntrus
- hoe is de herbenoeming van Wolfsen verlopen?
- hoe wordt deze machtspostie in een politiek steekveld ingezet? Tweede kamerleden zijn zich niet bewust van de grote macht van de onzichtbaren. Ze politici zijn in het politieke steekspel makkelijke slachtoffers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
