B en W nummer 13.0872 besluit d.d. 24-9-2013 Onderwerp Schriftelijke vragen aan het college van burgemeester en wethouders van het raadslid E. Krijgsman (D66) inzake privacy bij invoeren digitaal betaald parkeren in Leiden Besluiten: van de commissie 1. De beantwoording van de schriftelijke vragen van het raadslid E. Krijgsman (D66) inzake privacy bij invoeren digitaal betaald parkeren in Leiden vast te stellen. 2. Dit besluit te zenden aan de vragensteller en de overige leden van de gemeenteraad. Perssamenvatting: Beantwoording van de schriftelijke vragen van het raadslid E. Krijgsman (D66) inzake privacy bij invoeren digitaal betaald parkeren in Leiden.
Schriftelijke vragen aan het college van burgemeester en wethouders van het raadslid E. Krijgsman (D66) inzake privacy bij invoeren digitaal betaald parkeren in Leiden (ingekomen 19 augustus 2013) Inleiding Afgelopen weken is in diverse media aandacht geweest over de vermeende schending van privacy van parkeerders met betrekking tot het digitaal parkeren (kentekenparkeren). Aangezien ook de gemeente Leiden voornemens is deze vorm van betaald parkeren in te voeren (zie de perspectiefnota 2014-2017), wil D66 graag weten hoe het na invoering in Leiden gesteld is met de privacy van kentekenparkeerders en voor welke doeleinden de gegevens van kentekenparkeerders gebruikt kunnen gaan worden. Volgens de berichtgeving in de media zijn de gegevens van alle kentekenparkeerders van 2012 door de Belastingdienst opgevraagd om te controleren of leaserijders niet méér privékilometers maken dan ze via hun rittenadministratie opgeven èn om te controleren of mensen niet toch rijden met een auto waarvoor ze geen motorrijtuigenbelasting meer betalen. Dit terwijl het verantwoordelijke Servicehuis Parkeer- en Verblijfsrechten (SHPV) op de eigen website stelt dat de gebruikersgegevens na acht weken worden gewist. In de berichtgeving in het NRC stelt een woordvoerder van de SHPV echter "dat de kentekens na acht weken niet worden verwijderd, maar "versleuteld". "Ze kunnen weer worden ontsleuteld en zijn dan opnieuw te koppelen aan tijd en plaats". De artikelen melden verder dat gemeenten vaak zijn aangesloten bij het Nationaal Parkeer Register (NPR) voor het afrekenen van mobiel parkeren. Volgens de website van het NPR neemt de gemeente Leiden alleen de dienst Gehandicaptenparkeerkaart af, en is interesse getoond in de dienst mobiel parkeren. NRC-berichtgeving suggereert dat alle gegevens van mensen die bij een parkeerautomaat op kenteken parkeren in het register worden opgeslagen. Volgens de website van de SHPV kan uit dit systeem alleen de persoonsgerelateerde gegevens worden opgevraagd als een parkeerder in overtreding is. De Belastingdienst echter, kan nadat zij de opgevraagde gegevens in bezit heeft, volgens het artikel in combinatie met gegevens van de Rijksdienst voor het Wegverkeer wel zien wie wanneer en waar parkeerde. Vragen D66 wil, op grond van artikel 45 van het Reglement van Orde voor de vergaderingen en andere werkzaamheden van de gemeenteraad, het college van burgemeester en wethouders de volgende schriftelijke vragen stellen: Antwoord van Burgemeester en Wethouders (ingezonden d.d. 24 september 2013) 1. Is de gemeente Leiden voor het invoeren van het digitaal parkeren ook aangesloten bij het Servicehuis Parkeer- en Verblijfsrechten (SHPV), of is de gemeente voornemens zich hierbij aan te sluiten? Nee, de gemeente is niet aangesloten bij het Servicehuis Parkeer- en Verblijfsrechten (SHPV). De gemeente is wel voornemens dit te doen.
2. Is het college het met D66 eens dat na invoering, het voor de gebruiker van het kentekenparkeren, en eventueel mobiel parkeren, volstrekt duidelijk moet zijn wat er met zijn/haar gegevens gebeurt? 3. Is het college het ermee eens, dat de parkeergegevens van het kentekenparkeren (en eventueel mobiel parkeren) niet bedoeld moeten zijn voor het door de Belastingdienst gehanteerd bovenstaande gebruik maar slechts voor de doeleinden die het SHPV in het privacy beleid op de eigen website vermeld 1? 4. Welke afspraken gaat het College maken met betrokken organisaties zoals het SHPV (en eventueel NPR en anderen), alvorens met het invoeren van digitaal parkeren (en mobiel parkeren) te starten, om te bewerkstelligen dat de parkeergegevens van kentekenparkeerders (en mobiel parkeerders) wel worden gewist en de privacy van de parkeerders beter wordt gewaarborgd? Zodra de gemeente gebruik gaat maken van de diensten van NPR en/of SHPV, maken wij met deze instanties de afspraak dat Leidse parkeergegevens niet langer bewaard worden dan strikt genomen noodzakelijk is voor een gezonde bedrijfsvoering - voor zover dit niet strijdig is met landelijke wetgeving. In verband met dit laatste geeft de Belastingdienst aan dat gegevens tot zeven jaar na dato opvraagbaar moeten zijn. Deze bewaar- en informatieplicht heeft volgens de Belastingdienst vooralsnog ook betrekking op parkeergegevens. Reden is dat wordt voldaan aan de belastingplicht zodra een automobilist betaalt voor het parkeren op plaatsen die genoemd zijn in de gemeentelijke parkeerbelastingverordening. 5. Is het College voornemens om bij het invoeren van het digitaal parkeren de volgende uitgangspunten te hanteren, zodat privacy van de parkeerders niet in gevaar komt? Zo nee, waarom niet? (Graag per uitgangspunt een eventuele motivatie): a. De geregistreerde kentekens worden alleen gebruikt voor controle en handhaving; Ja, voor zover dit niet strijdig is met landelijke wetgeving. b. Er geen koppeling met andere systemen met persoonsgegevens komt (voor kortparkeerders wordt alleen gebruik gemaakt van de kentekengegevens van de 1 Op de website van het Servicehuis Parkeer- en Verblijfsrechten staat onder het kopje Optimale bescherming van de privacy van de parkeerder : Optimale bescherming van de privacy van de parkeerder, dat is de doelstelling van het SHPV. Het SHPV beseft dat het waarborgen van privacy voor parkeerders en gemeenten van het allergrootste belang is. [ ] Handhavers als politie en parkeerwacht hebben evenmin toegang tot persoonlijke gegevens. Alleen als een parkeerder in overtreding is, heeft de handhaver het recht om persoonsgerelateerde gegevens via het kentekenregister op te vragen. Daarnaast hanteert het RPV nog enkele aanvullende, strengere regels. Zo worden de kentekens van geregistreerde parkeerrechten na acht weken gewist. De opgevraagde kentekens van geparkeerde auto's worden na 24 uur uit de database verwijderd. Mocht blijken dat een kenteken is geregistreerd van een auto die op de betreffende plek niet mag staan, dan wordt de registratie langer bewaard in verband met mogelijke juridische procedures. De genoemde termijnen zijn indicatief; gemeenten kunnen deze zelf instellen op grond van het eigen privacybeleid."
RDW, en voor vergunninghouders alleen gebruik gemaakt van de gemeentelijke database waarin de vergunningen zijn geregistreerd); c. Kentekens waarvoor is betaald worden binnen een bepaalde termijn (bijvoorbeeld na 24 uur) gewist. Ja, in een volgende fase. Kentekens van bezoekers die betalen bij de parkeerautomaat worden momenteel niet bewaard. Dit is voorlopig ook niet aan de orde. De eerste fase van het onlangs opgestarte digitaliseringsproject betreft namelijk het digitaliseren van uitsluitend bewonersvergunningen. Pas in een volgende fase van het digitaliseringproject wordt gekeken naar de digitalisering van parkeerrechten voor bezoekers. Hieronder vallen ook de parkeerkaartjes die worden verstrekt bij de parkeerautomaat. Uitgangspunten voor deze tweede fase zijn nog niet geformuleerd. Niettemin kan nu reeds aangegeven worden dat één van de uitgangspunten wordt dat gegevens niet langer bewaard worden dan strikt genomen noodzakelijk is voor een gezonde bedrijfsvoering. 6. Welke andere uitgangspunten gaat het College hanteren om de privacy van de parkeerders in Leiden optimaal te waarborgen? De gemeente houdt zich vanzelfsprekend aan landelijke wetgeving op het gebied van privacy. Daarnaast gelden de uitgangspunten zoals verwoord in het door het college vastgestelde nota Informatiebeveiliging Gemeente Leiden (B&W.nr. 10.1182, d.d. 16-11- 2010). De bepalingen in deze nota hebben ook betrekking op de beveiliging van gegevens van parkeerders. 7. Blijft het in de toekomst, na invoering van het digitaal parkeren, nog mogelijk om geheel anoniem (zonder dat het kenteken wordt geregistreerd en opgeslagen, betaald te parkeren in Leiden? Nee, waarschijnlijk niet. De gemeente streeft naar meer klantvriendelijkheid voor parkeerders en lagere handhavingskosten. Om deze reden is de gemeente onlangs gestart met het project digitaliseren parkeervergunningen. Na afronding van dit project krijgen bewoners geen papieren parkeervergunning meer toegestuurd; parkeercontrole vindt dan plaats op basis van het aangemelde kenteken. In een volgende projectfase zullen ook andere parkeerrechten gedigitaliseerd worden, waaronder het parkeerkaartje dat door bezoekers bij de automaat wordt verkregen. Om parkeercontroles uit te kunnen voeren op basis van uitsluitend kentekens, worden parkeerders bij de parkeerautomaat vanaf dat moment gevraagd om hun kenteken in te voeren. Parkeerders hoeven dan niet meer van de parkeerautomaat terug te lopen naar hun auto. Consequentie hiervan is dat op gemeentelijke parkeerterreinen en in gemeentelijke garages op afzienbare termijn niet meer kan worden geparkeerd zonder kentekenregistratie. Overigens is het mogelijk dat particuliere exploitanten van parkeervoorzieningen in Leiden bij hun bedrijfsvoering kiezen voor apparatuur zonder kentekenherkenning. De gemeente heeft hierover geen gegevens.