De organisatie hanteert het volgende beleid, tenzij door de directie een tijdelijke afwijking daarvan wordt besloten.
De organisatie hanteert als raamwerk voor beheersmaatregelen het door Wpg-auditoren gehanteerde control framework, zoals dat is opgenomen in bijlage 3 en 4 van de NOREA-handreiking privacy audit Wpg voor boa’s.
Wanneer gebruik wordt gemaakt van een informatiesysteem dat wordt beheerd door een leverancier, bijvoorbeeld CityControl, wordt met de leverancier een verwerkersovereenkomst afgesloten en dient deze jaarlijks een Third Party Memorandum conform de NOREA-handreiking privacy audit Wpg voor boa’s te overleggen.
De organisatie voert voor elke verwerking van politiegegevens een DPIA uit. Deze DPIA wordt elke drie jaar herzien. Deze is verplicht omdat het gaat om gevoelige gegevens en sprake is van een ongelijke machtsverhouding tussen de boa en de verdachte. Daarin worden de volgende principes getoetst en geborgd:
a. gegevensbescherming door beveiliging en ontwerp;
b. gegevensbescherming door standaardinstellingen.
Voor zover het de applicatie betreft, worden de in het vierde lid genoemde principes tevens afgedekt in de TPM.
De organisatie verwerkt politiegegevens op basis van artikel 8 van de Wpg, voor zover dit noodzakelijk is voor de uitvoering van de dagelijkse politietaak.
De organisatie stelt politiegegevens ter beschikking of verstrekt politiegegevens uitsluitend voor zover daarvoor een grondslag bestaat in de Wpg, waaronder de artikelen 15 tot en met 21 Wpg. Rechtstreekse verstrekkingen op grond van artikel 23, 23a en 24 Wpg vinden niet plaats, tenzij daarvoor een afzonderlijke wettelijke grondslag bestaat en hierover vooraf advies is ingewonnen bij de Functionaris Gegevensbescherming.
De organisatie verwerkt geen gegevens op basis van:
a. artikel 9 Wpg, onderzoek in een bepaald geval. Wel verlenen boa’s medewerking aan onderzoeken onder verantwoordelijkheid van de politie of andere opsporingsdiensten;
b. artikel 11 Wpg, geautomatiseerd vergelijken en in combinatie zoeken voor een artikel 9-onderzoek;
c. artikel 13 Wpg, ondersteunende taken, voor zover die gegevens onder verantwoordelijkheid van instanties worden verwerkt;
d. artikel 15a Wpg, terbeschikkingstelling binnen de Europese Unie;
e. artikel 17 Wpg, verstrekkingen aan inlichtingen- en veiligheidsdiensten;
f. artikel 17a Wpg, doorgifte aan derde landen, dat wil zeggen landen buiten de Europese Economische Ruimte;
g. geautomatiseerde besluitvorming, waaronder profilering als bedoeld in artikel 7a Wpg.
Toegangsbeveiliging is zodanig ingericht dat alleen boa’s en geautoriseerden toegang hebben tot politiegegevens.
Bij de verzending van politiegegevens worden deze altijd versleuteld verstuurd.
Er zijn geen gemeenschappelijke verwerkingen van politiegegevens.
De logging mag uitsluitend worden gebruikt ter controle van de rechtmatigheid en ter waarborging van de integriteit en de beveiliging van politiegegevens en voor strafrechtelijke procedures.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies