Wet politiegegevens (Wpg)
Ben je als organisatie verantwoordelijk voor de verwerking van persoonsgegevens bij opsporingstaken? Dan heb je te maken met de verplichtingen uit de Wet politiegegevens (Wpg). Deze wet regelt hoe en onder welke voorwaarden persoonsgegevens door de politie en buitengewoon opsporingsambtenaren (boa’s) mogen worden verwerkt. De wet is speciaal in het leven geroepen om de privacy van burgers te beschermen. De Algemene Verordening Gegevensbescherming (AVG) is namelijk niet altijd streng genoeg of passend voor politiewerk en opsporing.
Cuccibu ondersteunt organisaties bij het voldoen aan de Wet politiegegevens. Van interne Wpg-audits en verbeterplannen tot praktisch advies en begeleiding: wij helpen jouw organisatie om aantoonbaar compliant te zijn én te blijven.
Neem vrijblijvend contact op over de Wpg Download het Wpg Whitepaper
Wat is de Wet politiegegevens?
De Wet politiegegevens (Wpg) regelt hoe politiegegevens worden verwerkt en beschermd. De wet geldt voor organisaties die persoonsgegevens verwerken in het kader van opsporingstaken, zoals opsporingsinstanties, buitengewone opsporingsambtenaren (boa’s) en hun werkgevers, waaronder gemeenten.
Omdat politiegegevens vaak een bijzonder en gevoelig karakter hebben, stelt de Wpg aanvullende eisen aan de verwerking, beveiliging en controle van deze gegevens. Organisaties moeten kunnen aantonen dat zij zorgvuldig omgaan met politiegegevens en voldoen aan de wettelijke verplichtingen.
Audit verplichtingen binnen de Wpg
Organisaties die onder de Wpg vallen, zijn verplicht om periodiek de naleving van de wet te controleren.
Interne Wpg-audit
Jaarlijks moet de organisatie een interne Wpg-audit uitvoeren om te beoordelen of de verwerking van politiegegevens voldoet aan de eisen van de Wpg en om verbeterpunten tijdig te signaleren.
Externe Wpg-audit
Daarnaast is iedere vier jaar een onafhankelijke externe Wpg-audit verplicht. De resultaten van deze audit worden gerapporteerd aan de Autoriteit Persoonsgegevens (AP).
Blijkt uit de externe audit dat jouw organisatie niet volledig voldoet aan de wettelijke eisen? Dan moet binnen drie maanden een Wpg-verbeterplan worden opgesteld en vindt binnen één jaar een hercontrole plaats.
Wat is een Wpg-verbeterplan?
In het Wpg-verbeterplan worden de geconstateerde tekortkomingen vertaald naar concrete verbetermaatregelen, inclusief prioriteiten, actiehouders en planning. Denk bijvoorbeeld aan:
- het opstellen of actualiseren van verwerkersovereenkomsten;
- het inrichten van een autorisatiematrix;
- het actualiseren van beleid en procedures;
- het verbeteren van logging, autorisaties of beveiligingsmaatregelen.
Het verbeterplan vormt de basis voor de verplichte hercontrole, waarbij wordt beoordeeld of de tekortkomingen daadwerkelijk zijn opgelost. Een goed verbeterplan helpt niet alleen om aan de wettelijke verplichtingen te voldoen, maar draagt ook bij aan een structurele verbetering van de veilige verwerking van politiegegevens.
Hoe kan Cuccibu ondersteunen?
De Wet politiegegevens vraagt niet alleen om kennis van wet- en regelgeving, maar ook om een praktische aanpak die aansluit bij de dagelijkse praktijk van jouw organisatie. Dankzij onze ervaring met privacy en informatiebeveiliging binnen het publieke domein helpen wij organisaties om niet alleen te voldoen aan de wettelijke verplichtingen maar deze ook duurzaam te borgen. Van interne audits en verbeterplannen tot advies en begeleiding: wij denken mee in oplossingen die passen bij jouw organisatie.
Interne Wpg-audit
Wij ondersteunen organisaties bij het uitvoeren van interne Wpg-audits. Hiermee krijg je inzicht in de naleving van de Wet politiegegevens, worden risico’s en verbeterpunten zichtbaar en ontvang je praktische aanbevelingen om de compliance verder te versterken.
Wpg-verbeterplan
Een audit is pas waardevol als de uitkomsten leiden tot concrete verbeteringen. Wij helpen bij het opstellen van een praktisch en haalbaar verbeterplan, begeleiden de implementatie van verbetermaatregelen en bereiden jouw organisatie voor op de hercontrole.
Advies en begeleiding
Ook buiten de auditcyclus ondersteunen wij organisaties bij uiteenlopende Wpg-vraagstukken. Denk aan het opstellen van beleid, het verbeteren van processen, het beantwoorden van inhoudelijke vragen en het implementeren van passende organisatorische en technische maatregelen.
Externe Wpg-audit nodig?
Voor de verplichte externe Wpg-audit werken wij samen met een gespecialiseerde auditpartner. Wij brengen je graag in contact met onze partner en begeleiden jouw organisatie tijdens het volledige traject: van voorbereiding en interne audit tot het opstellen van een verbeterplan en de uitvoering van verbetermaatregelen.
Wil je je eerst verder verdiepen in de Wpg?
Download onze gratis whitepaper “Wet politiegegevens in de praktijk”. Een verdiepend kennisdocument voor organisaties die opereren in het domein van de Wpg. In deze whitepaper vind je onder andere:
✓ Uitleg over de Wet politiegegevens.
✓ De overeenkomsten en verschillen tussen de Wpg en de AVG.
✓ De impact van de Wpg op jouw organisatie.
✓ Verdieping op de interne en externe Wpg-audit.
✓ Praktische tips voor het verbeteren van de Wpg-compliance.
Veelgestelde vragen Wpg
Hieronder zetten we de veelgestelde vragen over de Wet politiegegevens (Wpg) voor je op een rij.
De Wpg is specifiek bedoeld voor de verwerking van politiegegevens. Vanwege de gevoelige aard van deze gegevens stelt de Wpg aanvullende eisen die verder gaan dan de AVG.
Nee. De Functionaris Gegevensbescherming houdt onafhankelijk toezicht op de naleving van de Wpg en kan daarom niet zelf de audit uitvoeren. De FG kan wel adviseren en betrokken zijn bij de voorbereiding.
Wanneer uit de externe Wpg-audit blijkt dat jouw organisatie niet volledig voldoet aan de eisen van de Wpg. Het verbeterplan moet binnen drie maanden na de auditrapportage worden opgesteld.
Blijkt uit de externe Wpg-audit dat jouw organisatie niet volledig voldoet aan de wettelijke eisen? Dan is het belangrijk om de geconstateerde tekortkomingen planmatig aan te pakken. In de praktijk doorloop je daarbij de volgende vijf stappen voor het Wpg-verbeterplan:
- Analyseer de auditbevindingen
Breng in kaart welke onderdelen niet voldoen aan de eisen van de Wet politiegegevens en bepaal welke verbetermaatregelen nodig zijn. - Stel een Wpg-verbeterplan op
Werk de geconstateerde tekortkomingen uit in een concreet verbeterplan. Beschrijf de maatregelen die genomen worden, wijs verantwoordelijken aan en stel een realistische planning op voor de uitvoering. - Voer de verbetermaatregelen uit
Implementeer de afgesproken maatregelen en zorg ervoor dat processen, beleid en technische of organisatorische maatregelen daadwerkelijk worden aangepast. - Bereid de hercontrole voor
Binnen één jaar na de externe audit vindt een hercontrole plaats. Tijdens deze controle beoordeelt een onafhankelijke auditor of de eerder geconstateerde tekortkomingen voldoende zijn opgelost. De resultaten worden vervolgens gedeeld met de Autoriteit Persoonsgegevens. - Borg de verbeteringen
Zorg ervoor dat de verbeteringen onderdeel worden van de dagelijkse praktijk door periodiek te evalueren, te monitoren en waar nodig bij te sturen.
Ondersteuning bij de Wet politiegegevens
Of je nu ondersteuning zoekt bij een interne Wpg-audit, het opstellen van een verbeterplan of advies over de naleving van de Wet politiegegevens: onze specialisten denken graag met je mee.
Neem contact met ons op en ontdek hoe wij jouw organisatie kunnen ondersteunen bij een aantoonbaar veilige en zorgvuldige verwerking van politiegegevens.
"*" geeft vereiste velden aan
Verantwoord omgaan met persoonsgegevens
