Tactisch Privacybeleid Wpg gemeente Kampen

De gemeente Kampen heeft een op de Algemene verordening gegevensbescherming (hierna: AVG) gebaseerd tactisch privacybeleid en -reglement vastgesteld. In deze algemene beleidsdocumenten is opgenomen hoe de gemeente omgaat met de persoonsgegevens van haar inwoners en ondernemers waarmee zij een relatie heeft.

Dit domeinspecifieke privacybeleid betreft de verwerking van persoonsgegevens door de buitengewoon opsporingsambtenaren (hierna: boa’s). De gegevensverwerking door de boa’s valt aan de ene kant onder de AVG en aan de andere kant onder de Wet politiegegevens (hierna: Wpg). Gegevensverwerking voor de opsporingstaak valt onder de Wpg; de overige gegevensverwerkingen vallen onder de AVG.

De Wpg kent verschillende grondslagen voor het verwerken van politiegegevens. Deze staan in de artikelen 8, 9, 10, 12 en 13 van de Wpg. Deze grondslagen worden in dit privacybeleid voor de boa’s verder uitgewerkt.

Het is belangrijk om de verwerking van persoonsgegevens voor de toezichtstaak en de opsporings-taak van elkaar gescheiden te houden. In dit beleid worden de gegevensverwerkingen voor beide wetten dan ook afzonderlijk behandeld.

De Wet politiegegevens (Wpg), het Besluit politiegegevens (hierna: Bpg) en het Besluit politiegegevens buitengewoon opsporingsambtenaren (hierna: Bpg boa) vormen het juridisch kader voor de omgang met politiegegevens.

In dit beleid worden de begrippen overeenkomstig het juridisch kader gehanteerd. In onderstaande tabel worden enkele begrippen toegelicht:

De boa heeft toezichts- en handhavingstaken vanuit het bestuursrecht. De taken die de boa als toezichthouder uitvoert, vallen onder de AVG. In dit hoofdstuk wordt ingegaan op hoe met deze gegevens wordt omgegaan. Dit is een aanvulling op de werkwijze uit het algemene privacybeleid en -reglement.

Vanuit de toezichthoudende taak kunnen processen-verbaal opgemaakt worden, kunnen er overtredingen worden gesignaleerd, waarschuwingen worden gegeven, naheffingsaanslagen worden uitgeschreven en meldingen gedaan. Dit wordt geregistreerd in de software die de boa’s gebruiken.

Op dit moment worden de volgende toezichttaken uitgevoerd:

• •

  fiscale parkeercontroles waarbij een naheffingsaanslag kan worden uitgeschreven, en;

• •

  controles op meldingen, tenzij er sprake is van handhavend optreden. Bij handhavend optreden wordt de taak overgezet naar de opsporingsambtenaar.

Eventuele toekomstige toezichtstaken worden op dezelfde manier ingericht.

3.1. Verstrekking van gegevens

De politie kan verzoeken om de gegevens die worden verzameld en verwerkt in bovengenoemde toezichttaken te ontvangen. Wanneer de politie over deze gegevens beschikt, veranderen deze in politiegegevens.

3.2. Bewaartermijn

De bewaartermijn wordt vanuit de software bewaakt. Op het moment dat de bewaartermijn is verlopen, zijn de gegevens door middel van autorisaties niet meer zichtbaar voor de software-gebruikers.

De taken die de boa als opsporingsambtenaar uitvoert, vallen onder de Wpg. Daarbij wordt onderscheid gemaakt tussen gegevens uit artikel 8, artikel 9 en artikel 13 van de Wpg. In dit hoofdstuk wordt eerst ingegaan op het verwerken en bewaren van deze gegevens, waarna ingezoomd wordt op het delen van politiegegevens.

4.1. Artikel 8-gegevens

Artikel 8-gegevens komen voort uit de dagelijkse politietaak en kunnen gaan over verdachten, slachtoffers en andere betrokkenen. Bij het verwerken van deze gegevens worden alleen die gegevens opgenomen die nodig zijn om de zaak te behandelen.

4.2. Artikel 9-gegevens

Bij artikel 9-gegevens is er sprake van het verwerken van gegevens die gericht zijn op bepaalde personen of gebeurtenissen. Op dit moment verwerkt de gemeente Kampen deze gegevens niet. Op het moment dat de gemeente deze gegevens gaat verwerken, wordt conform de daarvoor geldende regels gewerkt en dit privacybeleid op dat onderdeel aangepast.

4.3. Artikel 13-gegevens

Op basis van artikel 13 van de Wpg kunnen gegevens die oorspronkelijk zijn verwerkt als artikel 8- of artikel 9-gegevens verder verwerkt worden. Dit gebeurt vaak landelijk. Daarbij kan de verwerkingsverantwoordelijke zelf een artikel 13-verwerking starten, nadat deze een bijbehorend artikel 13-protocol heeft opgesteld. Op dit moment zijn er nog geen artikel 13-verwerkingen voor boa’s bekend. Op het moment dat deze komen, wordt conform de daarvoor geldende regels gewerkt en dit privacybeleid op dat onderdeel aangepast.

4.4. Beoordeling grondslag verwerken politiegegevens bij de opsporingstaak

De scheidslijn tussen artikel 8- en artikel 9-gegevens is niet altijd eenduidig. Het is daarbij wel belangrijk om te weten wat de grondslag van de gegevensverwerking is, omdat beide grondslagen andere voorwaarden en verwerkingstermijnen kennen. Om te beoordelen of het een artikel 9-verwerking is, wordt gebruik gemaakt van de volgende richtlijn, waarbij de opgenomen volgorde ook de volgorde van de beslissing is:

• 1.

  het is de verwachting dat er meer dan veertig uur onderzoek nodig is.

• 2.

  het gaat om een strafbaar feit waarvoor voorlopige hechtenis is toegestaan.

• 3.

  er wordt een verkennend onderzoek als bedoeld in artikel 126gg van het Wetboek van Strafvordering opgestart.

• 4.

  er worden bijzondere opsporingsmiddelen toegepast.

• 5.

  er worden gericht grote hoeveelheden gegevens verwerkt over personen en locaties (zie toelichting hieronder).

• 6.

  er wordt met meerdere opsporingsambtenaren aan een onderzoek gewerkt, bijvoorbeeld samen met de politie (zie toelichting hieronder).

• 7.

  er is afscherming van Wpg-gegevens gewenst (zie toelichting hieronder).

• 8.

  er is een langere verwerkingstermijn van de gegevens gewenst of te voorzien, bijvoorbeeld bij ernstige misdrijven met een onbekende dader.

4.5. Verstrekking van politiegegevens

Politiegegevens moeten worden gedeeld met iedereen die deze gegevens nodig heeft voor de uitoefening van zijn/haar werk. Hierbij mogen niet meer gegevens worden gedeeld dan noodzakelijk is. Het ter beschikking stellen van de politiegegevens is beschreven in artikel 15 van de Wpg. De verstrekking moet worden gedocumenteerd. Bij de beoordeling aan wie welke gegevens mogen worden verstrekt, maakt de gemeente gebruik van de actuele versie van de verstrekkingenwijzer die het Boa Registratie Systeem ter beschikking stelt.

4.6. Register verwerking politiegegevens

De gemeente Kampen is verantwoordelijk voor het aanleggen van een register van alle Wpg-verwerkingen waarvan de gemeente de verwerkingsverantwoordelijke is. Deze verwerkingen zijn opgenomen in het algemene verwerkingsregister.

4.7. Periodieke controle

Het Bpg bepaalt dat de gemeente als verwerkingsverantwoordelijke iedere vier jaar een externe privacy audit moet laten uitvoeren, conform de Regeling periodieke audit politiegegevens. Daarnaast moet jaarlijks een interne privacy audit plaatsvinden, waarbij deelaspecten van het totale normenkader worden bekeken.

De Wpg bepaalt niet alleen de plichten van degenen die de politiegegevens verwerken, maar bepaalt ook de rechten van de personen van wie de gegevens worden verwerkt. Deze rechten worden ook wel de rechten van betrokkenen genoemd.

5.1. Rechten van betrokkenen

5.2. Indienen van verzoek

Om gebruik te maken van diens rechten kan de betrokkene een verzoek indienen. Dit verzoek kan zowel schriftelijk als digitaal worden ingediend. Aan de hand van een verzoek kan de gemeente Kampen aanvullende informatie opvragen om zeker te zijn van de identiteit van de betrokkene.

De gemeente heeft zes weken de tijd, vanaf de ontvangst van het verzoek, om te beoordelen of het verzoek gerechtvaardigd is. Deze beslistermijn kan met maximaal vier weken worden verdaagd en met maximaal zes weken als blijkt dat bij verschillende regionale eenheden of bij de landelijke eenheid van de politie ook politiegegevens van de betrokkene worden verwerkt.

Binnen de beslistermijn zal de gemeente Kampen laten weten wat er met het verzoek gaat gebeuren. Als het verzoek niet wordt opgevolgd, is er de mogelijkheid om bezwaar te maken bij de gemeente, of een klacht in te dienen bij de AP.

5.3. Afwijzing van een verzoek

Een verzoek om inzage en een verzoek om rectificatie en vernietiging van de politiegegevens kan worden afgewezen als dit een noodzakelijke en evenredige maatregel is voor:

• •

  het vermijden van belemmering van gerechtelijke onderzoeken of procedures;

• •

  het vermijden van nadelige gevolgen voor de voorkoming, opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen;

• •

  het beschermen van de openbare veiligheid;

• •

  het beschermen van de rechten en vrijheden van derden;

• •

  het beschermen van de nationale veiligheid.

Ook kan het verzoek afgewezen worden als het om een kennelijk ongegrond of buitensporig verzoek gaat. In alle gevallen wordt de reden van afwijzing geregistreerd.

Bij de verwerking van de politiegegevens voldoet de gemeente Kampen aan de eisen vanuit de Baseline Informatiebeveiliging Overheid. Bij het verstrekken van autorisaties tot de software waarin de politiegegevens worden verwerkt, wordt gebruik gemaakt van een autorisatiematrix voor het verwerken van politiegegevens. In geval van een toekomstige verwerking van artikel 9-gegevens worden de autorisaties voor de specifieke casus verleend door de bevoegd functionaris.

6.1. Logging

In de gebruikte software wordt vastgelegd wie wanneer heeft ingelogd, wie wat heeft vastgelegd en wie wat heeft bekeken.

6.2. Datalekken

Voor datalekken gelden dezelfde regels zoals in het algemene privacyreglement zijn opgenomen.

De Wpg kent verschillende rollen en verantwoordelijkheden. Onderstaande tabel brengt dit in beeld. Verdere invulling van deze rollen en verantwoordelijkheden en de daarbij behorende taken zijn te vinden in het Handboek voor de boa gemeente Kampen.

Het besluit treedt in werking op de dag na de bekendmaking.