[ad_1]

Het uitvoeren/opleveren van een nadere analyse naar de gevolgen van de invoering van de Algemene Verordening Gegevensbescherming (AVG) en de Richtlijn gegevensbescherming opsporing en vervolging voor de NVWA-systemen/-gegevensverwerkingen

Het beschrijven van de mogelijke oplossingen en de organisatorische en financiële consequenties daarvan, op basis waarvan keuzes gemaakt kunnen worden m.b.t. de gewenste oplossingen

Achtergrond opdracht

Op 4 mei 2016 is de EU nieuwe regelgeving gepubliceerd over de bescherming van persoonsgegevens. Het betreft de:- Algemene Verordening Gegevensbescherming (AVG): deze vervangt door middel van de Uitvoeringswet AVG de huidige Wet bescherming persoonsgegevens (Wbp). Op 25 mei 2018 moet aan de AVG worden voldaan; – Richtlijn gegevensbescherming opsporing en vervolging (Richtlijn): deze moet op 6 mei 2018 zijn geïmplementeerd in de Wet politiegegevens (Wpg) en andere privacy wet- en regelgeving

De NVWA is een organisatie die integer omgaat met privacy en persoonsgegevens van derden en medewerkers en moet derhalve te voldoen aan deze regelgeving. Om een goed beeld te krijgen van de aard en strekking van de gevolgen van deze regelgeving heeft de NVWA een impactanalyse uitgevoerd naar de gevolgen van de invoering ervan voor het privacy-bewustzijn van de organisatie en voor de gegevensverwerking en –opslag

Eén van de bevindingen is de noodzaak te komen tot gescheiden verwerking van gegevens m.b.t. toezicht en opsporing.Daar toezicht en opsporing (onder opsporing wordt strafrechtelijke opsporing verstaan) onder verschillende regimes vallen is het noodzakelijk om gegevens te verwerken in verschillende gegevensbestanden en -systemen. Dit speelt enkel voor de BOA-opsporing omdat de IOD al gescheiden verwerkt. Alternatief is de gegevens in een enkel verwerkingssysteem te verwerken en dat zodanig in te richten dat het specifieke doel van de verwerking – opsporing of toezicht – kenbaar is en blijft gedurende de (verdere) verwerking. Tevens kan voldaan worden aan de specifieke wettelijke vereisten.De ICT-infrastructuur moet dan in overeenstemming met de wettelijke vereisten worden ingericht. Hierover moet de NVWA keuzes maken. Er zal moeten worden gekozen voor het inrichten van één of twee systemen waarop medewerkers moeten worden ingewerkt. In het eerste geval zal een veel fijnmaziger autorisatiestructuur moeten worden ingeregeld en onderhouden. Voorts zorgt de logging, verplichting en monitoring voor extra activiteit bij functioneel beheer

Een andere bevinding is het risico op datalekken door onjuiste verwerking van gegevens op shares en in de diverse legacy-applicaties van de NVWA.

Voor beide bevindingen wenst de NVWA een nadere analyse uit te laten voeren van de problemen, de mogelijke oplossingen en de organisatorische en financiële consequenties daarvan, op basis waarvan keuzes gemaakt kunnen worden voor de (evt. aanpassing van de) inrichting van de verwerkingen dan wel gebruik van alternatieve verwerkingen

[ad_2]

Source link