32 761 Verwerking en bescherming persoonsgegevens

Nr. 285 BRIEF VAN DE MINISTER VAN INFRASTRUCTUUR EN WATERSTAAT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 9 oktober 2023

Met deze brief informeer ik u over het auditrapport¹ met betrekking tot de Wet politiegegevens (Wpg) bij de Inspectie Leefomgeving en Transport (ILT).

Uit dit rapport blijkt dat in 2021 in belangrijke mate niet werd voldaan aan de Wpg bij de uitvoering van opsporingstaken door de buitengewoon opsporingsambtenaren (boa's) van de ILT.

De Auditdienst Rijk (ADR) heeft in juli 2022 opdracht gekregen dit onderzoek uit te voeren over 2021. Doordat meerdere Rijksorganisaties tegelijk geaudit moesten worden, ontstond er veel vraag naar schaarse capaciteit bij de ADR en kon bij de ILT pas zes maanden later dan gepland gestart worden met het onderzoek.

Binnen de ILT zijn ongeveer 170 inspecteurs aangewezen als boa op het domein Milieu, Welzijn en Infrastructuur. Conform de handhavingsstrategie van de ILT en het handhavingsarrangement met het Openbaar Ministerie kunnen de boa's van de ILT op diverse werkterreinen een strafrechtelijke interventie uitvoeren. Zodra zij als boa's deze taak uitvoeren valt de verwerking van persoonsgegevens onder de Wpg.

De ILT heeft laten weten dat zij de conclusies herkent en dat de aanbevelingen van de ADR worden opgevolgd. De ILT was eind 2021 reeds gestart met een project naar aanleiding van vergelijkbare resultaten uit de interne audit om de naleving van de Wpg aanzienlijk te verbeteren. Hierbij gaat het bijvoorbeeld om maatregelen op het gebied van automatisering (bijvoorbeeld autorisaties en bewaartermijnen), bewustwording en training, privacy beleid en werkprocedures. Deze maatregelen dragen in belangrijke mate bij aan het herstellen van de tekortkomingen die de ADR heeft geconstateerd.

De ADR mocht de ingezette verbetermaatregelen in 2022 en eerste helft 2023 echter niet meewegen in haar oordeel over het toetsingsjaar 2021. Deze verbeteringen komen wel terug tijdens de hercontrole die binnen een jaar uitgevoerd zal worden. De ILT verwacht daarom dat de volgende audit op dit vlak positief zal uitvallen.

De strafrechtelijke handhavingsactiviteiten van de ILT zijn niet belemmerd door de uitkomsten van dit rapport.

Ik ben van mening dat de verwerking van gevoelige en persoonsgegevens om grote zorgvuldigheid vraagt. Met de door de ILT ingezette verbetermaatregelen heb ik er vertrouwen in dat de geconstateerde tekortkomingen zo snel mogelijk worden rechtgezet. Ik zal uw kamer opnieuw informeren over de uitkomsten van de volgende audit.

De Minister van Infrastructuur en Waterstaat, M.G.J. Harbers

---

1 Bijlage 2 – eindrapport privacy audit WPG – 30 juni 2023.