Politiegegevens. Hoe ga je daar mee om als buitengewoon opsporingsambtenaar

Transcriptie

1 Politiegegevens Hoe ga je daar mee om als buitengewoon opsporingsambtenaar Yvette Kuijt 2019

2 De Boa heeft twee petten

3 1. Handhaving 2. Opsporing

4 Handhaving = Avg = Alles behalve opsporing = Heeft Henk net behandeld

5 Opsporing Europese richtlijn Wet politiegegevens Besluit politiegegevens Besluit politiegegevens Boa

6 Europese richtlijn Betreft: bescherming van personen waarvan persoonsgegevens worden verwerkt ter voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens. In het kort: Europese richtlijn gegevensbescherming opsporing en vervolging!6

7 Europese richtlijn moet geïmplementeerd worden in nationale wetgeving In Nederland geïmplementeerd in de Wet politiegegevens (Wpg) en De Wet justitiële en strafvorderlijke gegevens (Wjsg) Beiden op 1 januari 2019 in werking getreden

8 Door wijziging Wpg en Wjsg ook nodig wijziging Besluit politiegegevens (Bpg) en wijziging Besluit justitiële en strafvorderlijke gegevens (Bjsg) Ook op 1 januari 2019 in werking getreden

9 Wet en besluit politiegegevens Voor de Richtlijn beperkte de Wpg zich tot persoonsgegevens die verwerkt werden in het kader van de politietaak door de politie, de Kmar en de Bod s Nu is de Wpg er ook voor de buitengewoon opsporingsambtenaar als deze bezig is met haar of zijn opsporingstaak

10 Artikel 46 Wpg ( ) Op voordracht van Onze Ministers en Onze Minister wie het mede aangaat worden bij algemene maatregel van bestuur ook andere onderdelen van het bij of krachtens deze wet bepaalde van overeenkomstige toepassing verklaard op de verwerking van persoonsgegevens door een ambtenaar, werkzaam bij een bijzondere opsporingsdienst, bedoeld in artikel 2 van de Wet op de bijzondere opsporingsdiensten, of een buitengewoon opsporingsambtenaar, bedoeld in artikel 142, eerste lid, van het Wetboek van Strafvordering.

11 Op grond van artikel 46 Wpg: Besluit politiegegevens buitengewoon opsporingsambtenaar In werking getreden 1 maart 2019

12 Besluit politiegegevens buitengewoon opsporingsambtenaar (Bpg boa)

13 Bpg boa belangrijke punten Voor de boa artikel 142, lid 1, van het Wetboek van Strafvordering Verwerkingsverantwoordelijke is de werkgever artikel 1, onderdeel h, van het Besluit buitengewoon opsporingsambtenaar Voor de opsporingstaak artikel 142, tweede lid, van het Wetboek van Strafvordering Politiegegevens zien ook op toezicht op de naleving van wetgeving of de uitvoering van wettelijke voorschriften

14 Maar ook Worden uitzonderingen genoemd, welke gedeeltes van de Wpg en Bpg NIET van toepassing zijn op de verwerking van politiegegevens door de boa (artikel 2 Bpg boa)

15 Bpg boa: artikel 2 Verwerking van politiegegevens als Wpg muv: artikelen 10, 11, tweede lid, 12, 16, eerste lid, onderdeel c, eerste indent, 34 en 36a tot en met 45 Verwerking van politiegegevens als Bpg muv: artikelen 2:2, tweede en derde lid, 2:3 tot en met 2:7, 2:10, tweede lid, 2:13, tweede lid, 3:1, 3:2, 4:1, eerste lid, onderdeel b, en tweede lid, 4:2, eerste lid, de onderdelen a, c, d, e, i, j, k, o, q en y, tweede en derde lid, 6:1, 6:6, en 6a:1 tot en met 6a:7

16 Artikel 2 nader bezien (1) Verwerking politiegegevens = elke bewerking of elk geheel van bewerkingen met betrekking tot politiegegevens of een geheel van politiegegevens, al dan niet uitgevoerd op geautomatiseerde wijze, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, afschermen of vernietigen van politiegegevens

17

18 Artikel 2 nader bezien (2) Politiegegeven - elk persoonsgegeven dat wordt verwerkt in het kader van de uitvoering van de politietaak, bedoeld in de artikelen 3 en 4 van de Politiewet 2012, met uitzondering van: Korpscheftaken (Wwm, Wnb, Wpbr, Besluit boa) en Taken uit de Vreemdelingenwet

19 Artikel 2 nader bezien (3) Persoonsgegeven - alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon

20

21 Waar zien de uitzonderingen van artikel 2 op Wpg - CIE gegevens, informanten, geautomatiseerd vergelijken en in combinatie zoeken, behandelen van klachten over het optreden van een boa, benoemen privacyfunctionaris, regels mbt Bonaire, Sint Eustatius en Saba Bpg - nadere uitwerking van deze uitzonderingen van de Wpg en de meeste verstrekkingen aan derden.

22 En verder nog

23 Verwerkingen die zijn toegestaan (onder de Wpg en Bpg en Bpg boa) Uitsluitend politiegegevens voor de opsporing van strafbare feiten waarvoor de boa is aangesteld Politiegegevens die voorts zien op het basis politiewerk (artikel 8 Wpg) en/of specifiek opsporingsonderzoek (artikel 9 Wpg)

24 Onderscheid tussen ter beschikking stellen en verstrekken van gegevens Ter beschikking stellen van die politiegegevens die de boa nodig heeft voor de specifieke opsporingstaak, dit mag geautomatiseerd - binnen deze grenzen is sprake van free flow of information Verstrekken aan personen en instanties die buiten de Wpg vallen - gesloten verstrekkingenregime

25

26 Structureel verstrekken van de eigen politiegegevens aan derden voor de goede uitvoering van de taak van deze derde: als dit verenigbaar is met de politietaak en in overeenstemming met ovj en evt bevoegd functionaris Verstrekken van de eigen politiegegevens voor toezichthoudende en uitvoerende taken: als dit verenigbaar is met de opsporingstaak en in overeenstemming met ovj en evt bevoegd functionaris LET OP: alleen de verwerkingsverantwoordelijke kan hiertoe beslissen NB: over vijf jaar wordt onderzocht of het verstrekkingenregime adequaat is

27

28 Verwerkingsverantwoordelijke = de werkgever als bedoeld in artikel 1, onderdeel h, van het Besluit buitengewoon opsporingsambtenaar De verwerkingsverantwoordelijke krijgt een aantal bevoegdheden, als weigeren ter beschikking stellen van politiegegevens (artikel 4 BpgBoa) maar ook om een persoon niet zijnde een boa met politiegegevens laten werken (artikel 3 BpgBoa) Bevoegde functionaris = de functionaris als bedoeld in artikel 2:10, eerste lid van het Bpg of de daartoe aangewezen buitengewoon opsporingsambtenaar (in casu leider onderzoek artikel 9 Wpg) Bevoegd functionaris beslist over ter beschikking stellen van politiegegevens verwerkt ivm artikel 9 Wpg

29 Nog enkele zaken uit de Wpg (niet uitputtend) Gegegevensbeschermingseffectenbeoordeling nodig in bepaalde gevallen (artikel 4c Wpg) Verwerking bijzondere categorieën van politiegegevens (artikel 5 Wpg) Geheimhoudingsplicht (artikel 7 Wpg) Verstrekken van gegevens is tot in de puntjes geregeld Rechten betrokkenen (artikelen 25, 26, 27 en 28 Wpg) Schadevergoeding bij het in strijd handelen met wet en regelgeving (artikel 31c Wpg) Periodieke audits (artikel 33 Wpg) Melden datalekken (artikel 33a Wpg) Benoemen van een functionaris gegevensbescherming (artikel 36 Wpg)

30 Dit alles betekent (oa) in de praktijk Wpg en Bpg kennen en kunnen toepassen - boa s opleiden hiertoe Werkgever als verwerkingsverantwoordelijke moet zorgen voor juistheid van gegevens moet zorgen voor adequate beveiliging van gegevens moet waarborgen dat betrokkenen hun rechten kunnen effectueren Werkgever als verwerkingsverantwoordelijk mag alleen bij de politiegegevens in verband met verantwoordelijkheden als rechten betrokkene waarborgen, zorgen voor adequate beveiliging en juistheid van de gegevens Juridische kennis Wpg, Bpg organiseren binnen gemeente of bedrijf In de privacyverklaring opnemen dat politiegegevens verwerkt worden Enz.

31 Het lijkt moeilijker dan het is