[ad_1]

De NVWA heeft een brede impactanalyse uitgevoerd naar de gevolgen van de invoering van de AVG en Richtlijn gegevensbescherming opsporing en vervolging. Eén van de bevindingen is de noodzaak te komen tot gescheiden verwerking van (persoons)gegevens m.b.t. toezicht en opsporing die momenteel (niet gescheiden) in 3 informatiesystemen worden vastgelegd.

De werkzaamheden bestaan uit het uitvoeren/opleveren van een analyse die resulteert in een aantal scenario’s/alternatieven m.b.t. de wijze waarop de gewenste gescheiden verwerking van (persoons)gegevens m.b.t. toezicht en opsporing (technisch en/of logisch) kan worden gerealiseerd. Onderdeel hiervan vormt het beschrijven van de te treffen maatregelen, de organisatorische en financiële consequenties en de risico’s van de afzonderlijke scenario's. Afhankelijk van het gekozen scenario zal een nadere informatieanalyse moeten worden uitgevoerd om de gekozen oplossing(en) te kunnen realiseren en in te voeren. De analist zal bij de werkzaamheden worden ondersteund door een (virtueel) team bestaande uit een jurist, privacy functionaris, materiedeskundigen en functioneel beheerders.

Achtergrond opdracht

Op 4 mei 2016 is de EU nieuwe regelgeving gepubliceerd over de bescherming van persoonsgegevens. Het betreft de:- Algemene Verordening Gegevensbescherming (AVG): deze vervangt door middel van de Uitvoeringswet AVG de huidige Wet bescherming persoonsgegevens (Wbp). Op 25 mei 2018 moet aan de AVG worden voldaan; – Richtlijn gegevensbescherming opsporing en vervolging (Richtlijn): deze moet op 6 mei 2018 zijn geïmplementeerd in de Wet politiegegevens (Wpg) en andere privacy wet- en regelgeving.

De NVWA is een organisatie die integer omgaat met privacy en persoonsgegevens van derden en medewerkers en moet derhalve te voldoen aan deze regelgeving. Om een goed beeld te krijgen van de aard en strekking van de gevolgen van deze regelgeving heeft de NVWA een impactanalyse uitgevoerd naar de gevolgen van de invoering ervan voor het privacy-bewustzijn van de organisatie en voor de gegevensverwerking en –opslag.

Eén van de bevindingen is de noodzaak te komen tot gescheiden verwerking van gegevens m.b.t. toezicht en opsporing. De NVWA kent momenteel 3 informatiesystemen waarin persoonsgegevens worden verwerkt die gerelateerd zijn aan zowel toezichts- als opsporingsactiviteiten.Daar toezicht en opsporing (onder opsporing wordt strafrechtelijke opsporing verstaan) onder verschillende regimes vallen is het noodzakelijk om gegevens zodanig te verwerken dat toezichthouders geen inzage kunnen krijgen in aan opsporingsactiviteiten gerelateerde persoonsgegevens en omgekeerd dat buitengewoon opsporingsambtenaren niet zomaar inzage hebben in persoonsgegevens verkregen in het toezicht. Dit speelt met name voor de BOA-opsporing omdat de Inlichtingen en opsporingsdienst (IOD) van de NVWA al gescheiden verwerkt. Dit betekent dat de ICT-infrastructuur in overeenstemming met de wettelijke vereisten moet worden ingericht c.q. aangepast. Hierover moet de NVWA keuzes maken op basis van (nog te ontwikkelen) scenario's/alternatieven

[ad_2]

Source link