Het college van de burgemeester en wethouders van de gemeente Vlissingen (hierna: de gemeente Vlissingen) heeft buitengewoon opsporingsambtenaren in dienst die onder domein I ‘Openbare ruimte’ en domein II ‘Milieu, Welzijn en Infrastructuur’ werkzaam zijn. De buitengewoon opsporingsambtenaren van domein I verrichten naast de toezichtstaken ook opsporingstaken; ze zijn belast met de opsporing van strafbare feiten. De buitengewoon opsporingsambtenaren van domein II hebben tot heden geen opsporingstaken verricht; ze zijn wanneer nodig belast met de opsporing van strafbare feiten. Persoonsgegevens die door buitengewoon opsporingsambtenaren in het kader van de opsporing van strafbare feiten worden verwerkt, vallen onder de reikwijdte van de Wet politiegegevens (hierna: Wpg). Deze persoonsgegevens worden politiegegevens genoemd.
Bij het verwerken van politiegegevens maken zij gebruik van informatiesystemen. Het betreft de applicatie CityControl voor domein I. De buitengewoon opsporingsambtenaren krijgen uitsluitend toegang tot de hiervoor genoemde applicaties voor zover dit strikt noodzakelijk is voor het uitvoeren van de aan hen opgedragen werkzaamheden. De toegang tot politiegegevens wordt verleend op basis van het “need-to-know” principe.
Ten aanzien van autorisaties voor functionarissen en de hierbij horende toegangsrechten zijn de onderstaande bepalingen opgesteld:
• Toegang tot politiegegevens wordt verleend op basis van de autorisaties vanuit het functiehuis in YouForce, deze applicatie wordt beheerd door P&O.
• Alleen daarvoor bevoegde functionarissen krijgen toegang tot politiegegevens;
• Autorisaties worden alleen verleend op basis van een functionele behoefte. Deze staan omschreven in de taak- en functiebeschrijvingen uit het functiehuis in YouForce. De gemeente Vlissingen;
• Toegang tot politiegegevens wordt alleen verleend op basis van het ‘need-to-know’ principe;
• De gemeente Vlissingen wijst de buitengewoon opsporingsambtenaar ten aanzien van politiegegevens op de plicht tot geheimhouding en de consequenties bij de schending van deze plicht.
11.1 Functiescheiding
Binnen de gemeente Vlissingen is er ten aanzien van de autorisaties sprake van een functiescheiding, die als volgt is toegepast:
De aanvrager
De procesverantwoordelijke teamleider van de buitengewoon opsporingsambtenaar (hierna: de aanvrager) is belast met het aanvragen, wijzigen en beëindigen van de autorisaties. De aanvrager is daarnaast verantwoordelijk voor het periodiek controleren van de toegekende autorisaties.
De applicatiebeheerder (verwerker)
De applicatiebeheerder (verwerker) draagt er zorg voor dat de autorisatie tot de applicatie wordt afgegeven en dat autorisatiewijzigingen worden uitgevoerd. De applicatiebeheerder is verantwoordelijk voor:
het bijhouden van een actueel overzicht van de buitengewoon opsporingsambtenaren die zijn geautoriseerd om politiegegevens te verwerken; en het loggen van de verwerkingen door de buitengewoon opsporingsambtenaar.
De eigenaar van de autorisatiematrix
De FG is als eigenaar van de autorisatiematrix verantwoordelijk voor het beheer en onderhoud van de autorisatiematrix. De eigenaar van de autorisatiematrix voert ten behoeve van het beheer en onderhoud periodiek controles uit op de autorisatiematrix.
De functionaris gegevensbescherming
De functionaris gegevensbescherming (hierna: FG) houdt toezicht en voert controles uit op de toegekende autorisaties. Daarnaast voert de FG twee keer per jaar controles uit op de rechtmatigheid van de bevragingen van politiegegevens.
11.2 Procedures voor toegangsbeheer
Om te waarborgen dat alleen bevoegde personen toegang krijgen tot systemen, applicaties en netwerken waarbinnen politiegegevens verwerkt of bewaard worden zijn er procedures voor toegangsbeheer uitgewerkt. De procedures voor het beheren van toegang tot politiegegevens staan beschreven in “Handboek WPG gemeente Vlissingen Domein I Openbare Ruimte” hoofdstuk 11.
11.3 Autorisaties: Aanwijzen functionarissen
• De gemeente Vlissingen wijst de buitengewoon opsporingsambtenaar aan, indien de buitengewoon opsporingsambtenaar in het bezit is van een:
1. akte van opsporingsbevoegdheid;
2. verklaring omtrent het gedrag (of VOG-P in geval van BOA beëdigingen);
3. bewijs voor bekwaamheid
• De buitengewoon opsporingsambtenaar voldoet aan de her- en bijscholingsplicht.
• De gemeente Vlissingen heeft ten aanzien van het aanwijzen van bevoegde functionarissen procedures opgesteld. Deze procedures zijn te vinden in “Handboek WPG gemeente Vlissingen Domein I Openbare Ruimte” hoofdstuk 10.
• De gemeente Vlissingen organiseert ten aanzien van politiegegevens bewustwordingsactiviteiten dan wel cursussen over de omgang met politiegegevens, die door de buitengewoon opsporingsambtenaar jaarlijks worden bijgewoond.
11.4 Instemming voor verwerkingen door bevoegde functionaris
De WPG geeft in de artikels 9, eerste lid en 11, eerste en vierde lid aan dat politiegegevens voor (geautomatiseerde) verdere verwerking of vergelijking ter beschikking kunnen worden gesteld na instemming van de daartoe bevoegde functionaris wanneer dit noodzakelijk is voor een ander onderzoek zoals bedoeld in art. 9 lid 1 van de WPG voor het vaststellen van verbanden tussen de desbetreffende gegevens.
Gegevens kunnen onder art. 13 eerste lid ook verwerkt worden wanneer deze relevant zijn voor:
• het vaststellen van eerdere verwerkingen ten aanzien van eenzelfde persoon of zaak, onder meer ter bepaling van eerdere betrokkenheid bij strafbare feiten;
• het ophelderen van strafbare feiten die nog niet herleid konden worden tot een verdachte;
• identificatie van personen of zaken;
• het onder de aandacht brengen van personen of zaken met het oog op het uitvoeren van een gevraagde handeling dan wel met het oog op een juiste bejegening van personen;
• het uitvoeren van taken ten dienste van de justitie.
11.5 Taak- en functiebeschrijvingen bevoegde functionarissen
De gemeente Vlissingen heeft per functie voor ieder soort functionaris een taak- en functiebeschrijving opgezet. Deze beschrijvingen zijn te vinden in het functiehuis van de gemeente Vlissingen.
11.6 Autorisatiematrix
• De gemeente Vlissingen legt gebruikers met toegang tot politiegegevens vast in een autorisatiematrix. Dit geldt voor zowel BOA’s en personen zonder BOA taak die wel in aanraking komen met politiegegevens
• De CISO heeft de verantwoordelijkheid om zorg te dragen dat de autorisatiematrix per afdeling wordt beoordeeld. De autorisatiematrix wordt jaarlijks beoordeeld.
• De autorisatiematrix staat opgeslagen in BlueDolphin.
• Ten aanzien van de toegang tot CityControl wordt er in de applicatie een overzicht bijgehouden van de personen die toegang hebben tot politiegegevens binnen CityControl. Binnen CityControl zijn rollen toe te kennen, een BOA krijgt handmatig de rechten om politiegegevens in te zien.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies