Vragen van het lid Dibi (GroenLinks) aan de minister van Veiligheid en Justitie over grootschalige schending van de Wet Bescherming Persoonsgegevens door de politie (ingezonden 4 juli 2012).

Antwoord van minister Opstelten (Veiligheid en Justitie) (ontvangen 21 augustus 2012). Zie ook Aanhangsel Handelingen, vergaderjaar 2011–2012, nr. 3168.

Vraag 1

Kent u het bericht dat politiekorpsen op grote schaal de Wet bescherming persoonsgegevens overtreden?¹

Antwoord 1

Ja, ik ben bekend met deze rapportage. Het rapport gaat overigens in tegenstelling tot wat de vraagstelling suggereert niet over schending van de Wet bescherming persoonsgegevens, maar schending van de Wet politiegegevens.

Vraag 2

Welke acute noodmaatregelen treft u?

Antwoord 2

De politieorganisatie treft op dit moment de maatregelen die nodig zijn om de gebreken zo snel mogelijk te verhelpen. De verantwoordelijke korpsbeheerders hebben naar aanleiding van de rapportage van de externe privacy audit bij de korpsen aan het begin van 2012 een actieplan opgesteld. Hierin zijn de onderwerpen aan de orde die ook genoemd worden door Bits of Freedom zoals autorisatiebeheer, protocollering en de taakuitvoering van de privacyfunctionaris. De korpsen leveren op dit moment een forse inspanning om met spoed alle acties uit te voeren, waarbij met het oog op de vorming van de Nationale politie zoveel mogelijk is gekozen voor een landelijke aanpak.

Vraag 3

Hoe gaat u het belang van privacy beter borgen?

Antwoord 3

Het belang van een grondige periodieke controle als privacywaarborg wordt door de wetgever en de politie onderkend. De controle op de privacy is in de wetgeving geborgd door de wettelijk voorgeschreven auditcyclus waardoor structureel goed inzicht in de kwaliteit van de gegevensverwerking wordt verkregen. De politie is gehouden om gericht actie te ondernemen en direct daarop controle te laten plaatsvinden op het resultaat van die acties. Het College bescherming persoonsgegevens wordt als toezichthouder telkens van de bevindingen op de hoogte gebracht en kan, indien nodig, nader onderzoek doen en sancties opleggen.

De herstelacties bij de politie, zoals het op orde brengen van autorisatiebeheer en de taakuitvoering van de privacyfunctionaris brengen met zich mee dat de privacy beter zal zijn geborgd. Het resultaat van deze inspanningen zal nauwlettend worden gecontroleerd in de wettelijk voorgeschreven interne auditronde bij de korpsen die na de zomer zal starten.

---

1 www.bof.nl