Minister: politieke partijen mogen persoonsgegevens oud-leden bewaren
Politieke partijen mogen persoonsgegevens van oud-leden bewaren zolang dit niet langer gebeurt dan waarvoor de gegevens zijn verzameld en de bewaartermijn onderbouwd is. Dat stelt minister Bruins Slot van Binnenlandse Zaken in een reactie op Kamervragen over het datalek bij Forum voor Democratie (FVD). De minister zegt niet te kunnen oordelen of FVD in het geval van het datalek zich aan de regelgeving heeft gehouden, aangezien dit aan de Autoriteit Persoonsgegevens is.
Eind vorig jaar werd bekend dat het mogelijk was om via de ForumApp toegang een FVD-database te krijgen met daarin de gegevens van 92.000 huidige en voormalige leden. De API (application programming interface) waarmee de ForumApp met de backend communiceerde bleek niet te controleren wie welke gegevens opvroeg en of diegene daar wel voor was geautoriseerd, zo bleek uit berichtgeving van RTL Nieuws. Een 42-jarige man die op de ledendatabase zou hebben ingebroken meldde zich begin december bij de politie.
Het datalek was aanleiding voor D66-Kamerlid Dekker-Abdulaziz om Kamervragen te stellen. Ze wilde onder andere van de minister weten of die het "extra kwalijk" vond wanneer politieke partijen gegevens van oud-leden bewaren en hoe het bewaren van persoonsgegevens van oud-leden zich verhoudt tot de AVG. Volgens Bruins Slot mogen politieke partijen persoonsgegevens van leden en oud-leden verwerken.
"Dit is soms ook noodzakelijk. Zo vereist artikel 20 van de Wet financiering politieke partijen (Wfpp) van een politieke partij dat zij 10 jaar lang een administratie bewaart die een betrouwbaar beeld geeft van de financiële positie. Hieronder vallen ook ontvangen bijdragen - bijvoorbeeld giften of contributies - boven het wettelijke drempelbedrag, ook als deze van oud-leden zijn", legt de minister uit.
Ze voegt toe dat politieke partijen wel "passende waarborgen" moeten nemen om de persoonsgegevens te beschermen. Zo mogen de gegevens niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld en moeten de bewaartermijnen zijn onderbouwd en vastgelegd in het verwerkingsregister. "Het is uiteindelijk aan de Autoriteit Persoonsgegevens om te bepalen of een organisatie wel of niet volgens de geldende privacy wetgeving handelt", gaat de minister verder.
Dekker-Abdulaziz vroeg tevens of de Autoriteit Persoonsgegevens een onderzoek naar het datalek heeft ingesteld en wanneer de resultaten daarvan zijn te verwachten. De minister heeft dit aan de toezichthouder gevraagd, maar die liet weten dat het in het kader van een eventueel onderzoek geen uitspraken over individuele meldingen en zaken wil doen.
Ohja... de rest, dat zijn maar burgers. Daar is het geen probleem.
Verder geldt gewoon de AVG. Net als voor alle andere bridge- en schaakclubs.
Of de wet moet daar een heel uitdrukkelijke uitzondering in maken. Maar dat doet die niet en dat kan die niet. Ook niet met die 10 jaar bewaren regel voor gulle giften. Zo een transactie mag wel traceerbaar zijn. Maar hoeft helemaal niet meer in een database staan die gepikt kan worden daarna. Je kan wel eens moe worden van kamervragen, want er zitten er veel bij die je vroeger op school kon stellen. Maar je kunt nog steeds kamerlid worden zonder enige scholing. Eerst naar school gaan was veel goedkoper geweest. En een tijd dat dat allemaal achteraf dan wel niet kost.
In het geval van dit voorbeeld is een naam voldoende, niet het adres ,telefoonnummer, geboorte datum, geslacht, functie enz. Kortom een drogreden.
Artikel 21
1 Een politieke partij registreert van ontvangen bijdragen:
a. de naam en het adres van de gever. Indien de gever geen natuurlijke persoon is, tevens de naam en het adres van de uiteindelijk belanghebbende, bedoeld in artikel 10a, eerste lid, van de Wet ter voorkoming van witwassen en financieren van terrorisme;
b. het bedrag of de waarde van de bijdrage;
c. de datum van de bijdrage.
2 In afwijking van het eerste lid kan registratie achterwege blijven van:
a. bijdragen van € 250 of minder;
b. bijdragen van neveninstellingen van de partij.
[...]
Dus:
In het geval van dit voorbeeld is een naam voldoende, niet het adres ,telefoonnummer, geboorte datum, geslacht, functie enz. Kortom een drogreden.
Verder geldt gewoon de AVG. Net als voor alle andere bridge- en schaakclubs.
Of de wet moet daar een heel uitdrukkelijke uitzondering in maken. Maar dat doet die niet en dat kan die niet. Ook niet met die 10 jaar bewaren regel voor gulle giften. Zo een transactie mag wel traceerbaar zijn. Maar hoeft helemaal niet meer in een database staan die gepikt kan worden daarna. Je kan wel eens moe worden van kamervragen, want er zitten er veel bij die je vroeger op school kon stellen. Maar je kunt nog steeds kamerlid worden zonder enige scholing. Eerst naar school gaan was veel goedkoper geweest. En een tijd dat dat allemaal achteraf dan wel niet kost.
Er staan overigens meer interessante regelingen in: als je als partij een anonieme bijdrage van meer dan €250 krijgt, moet alles boven de €250 overgedragen worden aan de staat.
Als je als partij van 1 persoon meer dan €10.000 krijgt moet dat expliciet gemeld worden. En bij bijdragen van boven de €100.000 moet het deel boven de 100k weer afgestaan worden aan de staat.
En een bijdrage van een niet-Nederlande gever mag ook niet.
Dit alles is voorwaarde om als partij subsidie te verkrijgen en om beïnvloeding van een partij door "onbekende geldschieters" te voorkomen..
Er schijnen partijen te zijn die liever anonieme bijdragen (al dan niet uit het buitenland...) ontvangen dan subsidie aanvragen. Dat lijkt me veel bedenkelijker dan dat je naam en adres geregistreerd wordt.
Q
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
