30 234 Toekomstig sportbeleid

32 761 Verwerking en bescherming persoonsgegevens

Nr. 378 BRIEF VAN DE MINISTER VOOR LANGDURIGE ZORG EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 19 september 2023

Recent ben ik door NOC*NSF geïnformeerd over de uitkomsten van een «data protection impact assessment» (DPIA)1 waartoe NOC*NSF opdracht gegeven heeft. Hierover ben ik in gesprek gegaan met NOC*NSF. Via deze brief wil ik uw Kamer hierover informeren.

NOC*NSF heeft een DPIA uitgevoerd naar de dataverwerking van meldingen bij het Centrum Veilige Sport Nederland (CVSN). Uit de DPIA komt naar voren dat het CVSN (met toestemming van de melder) persoonsgegevens van de melder mag verwerken. Uit de DPIA volgt echter dat het CVSN niet beschikt over een rechtmatige grondslag om bijzondere en strafrechtelijke persoonsgegevens van beschuldigden en betrokkenen te verwerken. NOC*NSF heeft mij laten weten voor nu de werkwijze hierop aan te gaan passen, waardoor zeker is dat de gegevens niet meer zullen worden verwerkt. NOC*NSF heeft in het gesprek laten weten dat melders nog steeds op een laagdrempelige manier kunnen melden, hun verhaal kunnen doen, en ondersteuning en advies kunnen krijgen.

Ik heb met NOC*NSF overleg gehad over de daaruit ontstane situatie en de mogelijke vervolgstappen waaronder een beoogd gesprek met de Autoriteit Persoonsgegevens. Op korte termijn informeert NOC*NSF mij over de precieze gevolgen en acties.

De ontstane situatie vind ik onwenselijk. Uit gesprekken met sporters weet ik hoe groot de stap naar het melden is. Meldingen moeten daarom altijd adequaat worden opgevolgd. Voor deze sporters wil ik mij inzetten.

Ik houd de situatie nauwlettend in de gaten. Op korte termijn spreek ik weer met NOC*NSF over de gevolgen en de benodigde maatregelen. Daarnaast ga ik met nog meer urgentie werken aan een onafhankelijk integriteitscentrum. Ik infomeer uw Kamer op korte termijn nader.

De Minister voor Langdurige Zorg en Sport, C. Helder


X Noot
1

Een DPIA is een onderzoek om privacyrisico's van een gegevensverwerking in kaart te brengen.

Naar boven