Het delen van bestuursrechtelijke en

Transcriptie

1 zondag 26 mei 2019 Hans Liekens Het delen van bestuursrechtelijke en strafrechtelijke informatie in de keten

2 Delen van data? Toezichthouder naar boa Boa naar politie naar boa Boa naar boa Toezichthouder naar politie Boa naar CJIB

3 Scope? Gemeente Rijksoverheid Gemeenten

4 Wbp AVG - Wpg Voor 25 mei 2018 Na 25 mei 2018 Gegevens bevoegd gezag Wbp AVG Gegevens door boa Wbp Wpg

5 Toezichthouders vallen onder: EU-richtlijn EU-algemene verordening gegevensbescherming (EU 2016/679) Wet Uitvoeringswet Algemene verordening gegevensbescherming (AVG)

6 Boa s vallen onder: EU-richtlijn EU-richtlijn gegevensverwerking opsporing en vervolging Wet Wet politiegegevens (Wpg) Artikel 46 (aanwijzing boa gegevens) AmvB Besluit politiegegevens boa (Bpboa) Nadere uitwerking Wpg

7 Toezicht versus Opsporing Toezicht (AVG) Uitgangspunt: blanco situatie LIGITIMEREN Betrokkene (verplicht om mee te werken) Sfeer overgang Opnieuw LIGITIMEREN als boa Vertellen waarvan hij/zij verdacht is Cautie mededelen en niet verplicht om mee te werken Opsporing (WPG) Uitgangspunt: feiten of omstandigheden of aanwijzing (Wed) Boa Verdachte

8 Definities Wpg Verwerken van politiegegevens: elke handeling of elk geheel van handelingen met betrekking tot politiegegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, vergelijken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van politiegegevens; Betrokkene: degene op wie een politiegegeven betrekking heeft; Autoriteit Persoonsgegevens: De taken van de Autoriteit Persoonsgegevens vloeien voor het overgrote deel rechtstreeks voort uit de AVG verordening en de AVG richtlijn; Afschermen: het markeren van opgeslagen politiegegevens met als doel de verwerking ervan in de toekomst te beperken; Verwerker: degene die ten behoeve van de verantwoordelijke politiegegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen;

9 Definities Bpboa Verwerkingsverantwoordelijke: de werkgever, bedoeld in artikel 1, onderdeel h, van het Besluit buitengewoon opsporingsambtenaar; Opsporingstaak: de opsporing van de strafbare feiten, bedoeld in de akte of aanwijzing van opsporingsbevoegdheid, bedoeld in artikel 142, tweede lid, van het Wetboek van Strafvordering; Domein: het in de akte vermelde maatschappelijke deelterrein waarop de buitengewoon opsporingsambtenaar werkzaam is, als aangewezen in de domeinlijsten I tot en met VI van de Beleidsregels Buitengewoon Opsporingsambtenaar Bevoegde functionaris: functionaris, bedoeld in artikel 2:10, eerste lid, van het Besluit politiegegevens of een andere, met instemming van de officier van justitie daartoe aangewezen buitengewoon opsporingsambtenaar die beschikt over voldoende kennis en vaardigheden.

10 Besluit politiegegevens buitengewoon opsporingsambtenaar IV. De verantwoordelijkheden rond de verwerking van politiegegevens en de gegevensstromen binnen en buiten het toepassingsgebied van de Wpg. Politiegegevens worden verwerkt met het oog op de uitvoering van de politietaak. Deze taak omvat de opsporing van strafbare feiten en de handhaving van de openbare orde. Op grond van de Politiewet 2012 en het Wetboek van Strafvordering vindt de opsporing van strafbare feiten plaats onder het gezag van de officier van justitie. Op grond van de Politiewet 2012 vindt de handhaving van de openbare orde plaats onder het gezag van de burgemeester. De gezagsrol van de burgemeester en de officier van justitie impliceert dat deze gezagsdragers aan de ambtenaren van de politie en de militairen van de Koninklijke marechaussee aanwijzingen kunnen geven over hun taakuitvoering. Deze aanwijzingen kunnen betrekking hebben op de kwaliteit van de taakuitoefening en de prioriteitsstelling. De boa s zijn belast met de opsporing van bepaalde strafbare feiten, en hebben voor de uitvoering van die taak uitsluitend te maken met de officier van justitie. De gezagsrol staat in beginsel los van de regels rond de bescherming van persoonsgegevens. Voor een goede uitvoering van de gezagsrol is het echter noodzakelijk dat de gezagsdrager kan beschikken over de daarvoor benodigde persoonsgegevens. Voor een boa impliceert dit een verstrekking plicht aan de officier van justitie, voor zover deze de gegevens behoeft in verband met zijn gezag of zeggenschap over de boa. Tevens is het van belang dat de officier van justitie vanwege zijn gezagsrol invloed kan uitoefenen op de aard en omvang van de gegevensverwerking met het oog op de opsporing van bepaalde strafbare feiten door een boa. Dit mede in het licht van de verwevenheid tussen opsporing en toezicht en de noodzaak van een goede afstemming tussen de verschillende handhavingsmodaliteiten. Dit komt verderop, in pararaaf VII, nader aan de orde. De verwerkingsverantwoordelijke is verantwoordelijk voor de feitelijke juistheid van de gegevens en de naleving van de wettelijke verplichtingen rond het wissen en vernietigen van de gegevens, en dient zodanige maatregelen te treffen dat aan de wettelijke verplichtingen terzake kan worden voldaan. Op het snijvlak van deze verantwoordelijkheden kan afstemming noodzakelijk zijn, bijvoorbeeld als een persoon verzoekt om het wissen van zijn persoonsgegevens omdat hij ten onrechte als verdachte zou zijn aangemerkt. De officier van justitie en de verwerkings-verantwoordelijke (werkgever) dienen dan in goed overleg invulling te geven aan hun eigen verantwoordelijkheden. V. De uitwisseling van politiegegevens ten behoeve van de politietaak, inclusief de opsporing van strafbare feiten De wet gaat uit van een systeem van «free flow of information» binnen de organisaties die onder de reikwijdte van de wet vallen (politie, de Koninklijke marechaussee en de bijzondere opsporingsdiensten). Dat wil zeggen dat de verwerkingsverantwoordelijke politiegegevens, die worden verwerkt ten behoeve van de in paragraaf 2 van de wet beschreven doelen, ter beschikking stelt aan personen die door hemzelf dan wel door een andere verwerkingsverantwoordelijke zijn geautoriseerd voor de verwerking van politiegegevens, voor zover zij deze gegevens nodig hebben voor een goede uitvoering van hun taak (art. 15, eerste lid, Wpg). Slechts in bijzondere gevallen kan de ter beschikkingstelling van politiege-gevens worden geweigerd of aan voorwaarden worden gebonden; dit is uitgewerkt in het Besluit politiegegevens (art. 2:13 Bpg). Nu de gegevensverwerking door de boa s onder de reikwijdte van de Wpg valt, dienen de politiegegevens aan de boa s ter beschikking te worden gesteld, voor zover zij deze behoeven voor hun taak. Dit betreft de opsporing van de in de akte of aanwijzing aangeduide strafbare feiten. Andersom dienen de boa s de politiegegevens ter beschikking te stellen aan de ambtenaren van politie, voor zover zij deze behoeven voor hun taak. Dit betreft de uitvoering van de politietaak (politie, rijksrecherche en Koninklijke marechaussee) respectievelijk de opsporing van strafbare feiten (bijzondere opsporingsdiensten).

11 Operationele gevolgen Wpg Labeling informatie; bestuurs- en strafrechtelijke informatie dient gescheiden of gelabeld te worden opgeborgen Scheiding in autorisatie: Voor toegang tot de bestuurs- of strafrechtelijke informatie dienen gescheiden autorisatie- en automatiseringsprocedures operationeel te zijn. Deze procedures zijn gekoppeld aan de scheiding in processen. Scheiding in processen: Aan de hand van de gescheiden autorisatie dienen de ICT omgeving en ICT werkprocessen gescheiden te functioneren. Logging: de opslag van Wpg informatie vereist logging over: Wie wat en wanneer invoert Wie wat en wanneer inziet Wie en wanneer een wijziging wordt doorgevoerd Wat er in het geval van een wijziging is aangepast

12 Bewaartermijnen Wpg Samenwerking uitwisseling politie gegevens BRS (SupBRS) Wpg kent Artikel 8 Artikel 9 Artikel 10 Informatie. Wordt bij Politie beoordeeld door de bevoegde functionaris. Afhankelijk van artikel 8, 9 of 10 informatie geldt een verschillende bewaartermijn en verstrekking beleid. Uitwerking ligt nu bij een werkgroep in opdracht van de Regie groep samen met Min J&V.

13 Rol NatuurNetwerk Ontzorgt de toezichthouder/boa werkgever en de toezichthouder/boa Verbinder tussen wetgever en werkvloer Deelt kennis in de keten, van boven naar beneden en andersom (SupBRS) Zorgt voor synchronisatie tussen het werkvloer proces en de ICT omgeving Levert ICT maatwerk door een continue verbinding met de werkvloer via de TGG s Shit in = Shit out Free flow of information

14 De Praktijk de wet vertaalt naar het werkvloer proces