Audit Wpg politie Brabant-Noord

DEFINITIEF I Audit Wpg politie Brabant-Noord I 13 december 20114Bevindingen4.1 lnleidingDe nieuwe Wet Politiegegevens (Wpg), die op 1 januari 2008 in werking isgetreden, biedt meer armslag voor het gebruik van persoonsgegevens, voorziet inmogelijkheden om gegevens, die voor een bepaald doel zijn verwerkt, tegebruiken voor andere doelen en biedt meer mogelijkheden voor verstrekking vanpolitiegegevens aan personen en instanties buiten de politiesector. Daarnaastvoorziet de nieuwe wet in waarborgen voor de burger tegen ongerechtvaardigdeinbreuken op diens persoonlijke levenssfeer.4.1.1 Regie en doorzettingsmacht voor de Wpg impfementatieHet korps Brabant-Noord is in 2009 van start gegaan met de implementatie van deWpg. Uit een vooronderzoek in het kader van de interne audit kwam naar voren,dat de Wpg in opzet onvoldoende was ge'implementeerd binnen het korps. Dit hadals oorzaak dat er onder andere te weinig samenhang bestond tussen deverschlllende procesbeschrijvirigen in relatie tot de Wpg. De interne auditor heeftvervolgens in 2010, gezamenlijk met de afdelingshoofden, de procesbeschrijvingenschematisch volgens de Wpg opgebouwd. Op deze manier is een overzicht totstand gekomen dat de samenhang creeert tussen aile procesbeschrijvingen en deWpg.In 2011 is een interne audit Wpg bij het korps uitgevoerd. Bij aile thema's van deinterne audit is zowel de opzet als het bestaan getoetst. Het korps Brabant-Noordheeft aangegeven te wachten met het opvolgen van de aanbevelingen tot desamenvoeging met het korps Brabant Zuid-Oost.Doormiddel van Interviews en documentstudie van de audittrail hebben wijvastgesteld dat we kunnen steunen op de bevindingen die uit de interne auditkomen. De medewerkers die de interne audit hebben uitgevoerd zijn kritischgeweest op hun eigen korps en hebben een rapport opgeleverd waar het korpsverder mee kan.Wij merken op dat vanwege omstandigheden de interne auditor gedurendebovenstaand beschreven periode zowel de rol van projectleider als die van deprivacyfunctionaris op zich heeft genomen. Dit kan een risico op leveren voor deonafhankelijkheid van de interne auditor. Zie paragraaf 4.12 audits voor meerinformatie over de interne audit.We willen benadrukken dat het korps veel werk heeft verricht aan het bouwen vangedegen procesbeschrijvingen conform de Wpg om aan de implementatie van deWpg gestalte te geven.Binnen het korps is een organisatiebeschrijving aanwezig, 'koers naar 2011'. Indeze beschrijvlng zijn onder andere een organogram, taakbeschrijvingen perorganisatieonderdeel en de proceseigenaren opgenomen.In het document 'WPG impact en actie' en in de Wpg map op het Intranet is hetalgemene doel van de Wpg en hoe het korps hier nader invulling aan geeftvastgelegd. De Wpg map bevat een overzicht met hyperlinks naar wetsartikelen,procesbeschrijvingen en werkinstructies op artikelniveau per functionaris. De Wpgmap is middels een besluit van de korpsleiding geed gekeurd. Ter introductie zijnPagina 21 van 35