Verwerking van persoonsgegevens door Fraude Interventieteams ...

CBP onderzoek bij Interventieteam Wijk WestRapport bevindingenSAMENVATTINGHet College bescherming persoonsgegevens (CBP) heeft een onderzoek uitgevoerd naar denaleving van de wettelijke regels omtrent de verwerking van persoonsgegevens door het fraudeinterventieteamproject “Aanpak Wijk West te Utrecht” van het Regionaal Platform MiddenNederland. Het interventieteamproject is gestart in september 2005 en verlengd tot januari 2008.Het CBP beoordeelt de gegevensverwerking aan de hand van de wetgeving zoals die tijdens devoorbereiding en uitvoering van het project van kracht was.De belangrijkste conclusies van het onderzoek luiden als volgt:• De werkwijze van het interventieteam brengt mee dat het doel waarvoor de gegevensworden gebruikt breder en anders is dan de doelomschrijving die in sectorale wetgeving isopgenomen. Dit betekent dat bevoegdheden van de afzonderlijke interventieteampartnersniet ingezet kunnen worden voor het interventieteam als geheel.• De onduidelijke formele status van het interventieteam in het algemeen en hetprojectbureau in het bijzonder is een probleem bij de beoordeling van hetinterventieteamproject. Door het ontbreken van een formele status lopen de activiteitenvan het projectbureau en het interventieteam snel aan tegen de grenzen van deregelgeving.• Voor zover de sectorale wetgeving die geldt voor de deelnemers in bepaalde gevallen geengrondslag biedt voor verstrekkingen van persoonsgegevens aan andereinterventieteamdeelnemers of aan het projectbureau, zijn deze verstrekkingen in strijd metde betreffende sectorale verwerkingsgrondslagen en geheimhoudingsbepalingen. Datbetekent dat deze verwerkingen tevens in strijd zijn met artikel 6 Wbp, dat bepaalt datpersoonsgegevens in overeenstemming met de wet worden verwerkt.• Voor zover de sectorale wetgeving die geldt voor de deelnemers niet in de weg staat aande verstrekking van persoonsgegevens aan andere interventieteamdeelnemers, biedtartikel 8 sub e Wbp een grondslag voor het uitwisselen van persoonsgegevens tussendeelnemers van interventieteam Wijk West, zolang de persoonsgegevens verbandhouden met fraude of een vermoeden van fraude dat voor de ontvangendeinterventieteamdeelnemers voldoende relevant is voor het uitvoeren van controle. In ditinterventieteam zijn alleen persoonsgegevens gedeeld in geval van fraude of eenvermoeden van fraude. Daarom bestond in deze gevallen een noodzaak tot hetverstrekken van persoonsgegevens in het kader van de goede vervulling van eenpubliekrechtelijke taak en dat betekent dat artikel 8 sub e Wbp hiervoor grondslag biedt.3