WpgAudit
Voldoe aan uw Wpg-verplichting
Onafhankelijke audit op de verwerking van politiegegevens door uw buitengewoon opsporingsambtenaren (BOA's). Wettelijk verplicht en essentieel voor privacy-compliance.
Wist u dat?
Wat is de Wet politiegegevens?
De Wet politiegegevens (Wpg) regelt de verwerking van persoonsgegevens door de politie en andere opsporingsinstanties. Buitengewoon opsporingsambtenaren (BOA's) in dienst van gemeenten vallen ook onder deze wet wanneer zij politiegegevens verwerken.
Gemeenten zijn verplicht om periodiek te laten toetsen of de verwerking van politiegegevens door hun BOA's voldoet aan de eisen van de Wpg. Dit moet gebeuren via een externe audit (elke vier jaar) en interne audits (jaarlijks).
De Wpg stelt strenge eisen aan onder andere de beveiliging van gegevens, de toegangsrechten, de bewaartermijnen, en de logging van verwerkingen. Een Wpg-audit toetst of uw gemeente aan al deze eisen voldoet.
Wie heeft een Wpg-audit nodig?
De Wpg-auditverplichting geldt voor alle gemeenten met buitengewoon opsporingsambtenaren die politiegegevens verwerken.
Gemeenten met BOA's
Alle gemeenten die buitengewoon opsporingsambtenaren in dienst hebben, vallen onder de Wpg-auditverplichting.
Verwerking van politiegegevens
Zodra uw BOA's politiegegevens verwerken (bijvoorbeeld bij handhaving in de openbare ruimte), is een Wpg-audit verplicht.
Privacy-verantwoording
De audit helpt u aantonen dat uw gemeente zorgvuldig omgaat met gevoelige persoonsgegevens van burgers.
Twee soorten Wpg-audit
De Wpg onderscheidt twee soorten verplichte audits met verschillende frequenties en reikwijdtes.
Externe Wpg-audit
Elke 4 jaar verplicht
Onafhankelijke toetsing door een externe auditor. Vereist voor wettelijke compliance.
- Volledige toetsing Wpg-vereisten
- Onafhankelijk rapport conform 3000D
- Beoordeling beveiligingsmaatregelen
- Toetsing toegangsrechten en logging
- Controle bewaartermijnen
- Verbeteradvies voor knelpunten
Interne Wpg-audit
Jaarlijks verplicht
Jaarlijkse controle op naleving. Kan intern of door externe partij worden uitgevoerd.
- Beperkte toetsing kernvereisten
- Monitoring verbeterpunten
- Review van incidenten
- Check op nieuwe verwerkingen
- Actualisatie risicoanalyse
- Voorbereiding externe audit
Wat levert de audit op?
Na afloop van de Wpg-audit ontvangt u heldere rapportages en praktisch advies.
Wpg-auditrapport
Formeel rapport conform 3000D met onze bevindingen over de naleving van de Wet politiegegevens.
Privacy-risicoanalyse
Overzicht van geïdentificeerde privacy-risico's bij de verwerking van politiegegevens door uw BOA's.
Verbeteradvies
Concrete, uitvoerbare aanbevelingen om geconstateerde tekortkomingen te adresseren.
Voldoet uw gemeente aan de Wpg?
Plan een vrijblijvend gesprek om te bespreken wanneer uw volgende Wpg-audit gepland moet worden. Wij maken graag een offerte op maat.