augustus 2008 nummer 5
special
Privacy
Milton Mueller stelt privacy en security op internet centraal Revocable privacy slaat brug tussen veiligheid en privacybelang
CAcert bouwt aan web-of-trust met X.509 certificaten Privacy na 9/11, zoektocht naar de juiste balans
INFORMATIEBEVEILIGING
Juridische aspecten van informatiebeveiliging vaak onderbelicht
http://creativecommons.org/licenses/by-sa/3.0/nl/
IB 5 2008.indd 1
28-08-2008 10:19:47
Privacybescherming en politiegegevens Auteur: Ard Ruiter > mr. A.IJ. Ruiter is werkzaam als jurist en privacy officer bij het Korps landelijke politiediensten, Dienst operationele Ondersteuning en Coördinatie. E-mail:
[email protected]. Hij schreef dit artikel op persoonlijke titel.
De Nederlandse rechtsstaat kent een aantal belangrijke waarden, zoals het recht op de bescherming van de persoonlijke levenssfeer en het recht op veiligheid. Het debat over de verhouding tussen die waarden dient constant te worden gevoerd, wat zijn weerslag ook vindt in maatschappelijke veranderingen. Dat komt vooral concreet tot uiting in het werk van de politie. De ontwikkelingen in informatie- en communicatietechnologie hebben ook hun invloed op een effectievere politietaakuitvoering en ook aan de andere kant heeft het politiewerk zich ontwikkeld. Dit heeft mede geleid tot herziening van het wettelijke kader inzake de privacybescherming door de politie.
ervaren Wet politieregisters (WPolr) is op 1 januari 2008 vervangen door de Wet politiegegevens (WPG).4 Door nieuwe wetgeving kan binnen de wettelijke kaders optimaal gebruik worden gemaakt van de nieuwe mogelijkheden die ICT en ICT-toepassingen bieden teneinde de politietaak effectiever uit te voeren,
Dit artikel beschrijft in grote lijnen de
betrokkene daarvan zelf kennis heeft.
maar er komen ook extra waarborgen
impact die deze nieuwe wetgeving heeft op
Als we spreken over een politiegegeven,
ten behoeve van de bescherming van de
de politieorganisatie in zijn algemeenheid
dan gaat het om elk gegeven betreffende
privacy van de burgers. Omdat particulieren
en op de ‘privacyfunctionaris’ zoals die in
een geïdentificeerde of identificeerbare
en publieke organisaties, bedrijven en
de wet is bedoeld, in het bijzonder.
natuurlijke persoon dat in het kader
burgers tegenwoordig ook steeds vaker
van de uitoefening van de politietaak
een taak hebben in de maatschappelijke
Politiegegevens
wordt verwerkt door de 25 regionale
veiligheidsbevordering, is er in beginsel
Bij de politie worden zeer veel
politiekorpsen, het Korps landelijke
de mogelijkheid om onder voorwaarden
persoonsgegevens opgeslagen. Daarbij
politiediensten (KLPD), de rijksrecherche
met hen gegevens uit te wisselen. Voor
gaat het niet alleen om gegevens van
en de Koninklijke marechaussee (KMAR).
de internationale criminaliteitsbestrijding
verdachten. De persoonsgegevens van de
Voor die verwerkingen hoeft uiteraard geen
zijn nieuwe mogelijkheden aanwezig tot
burger die aangifte doet van vernieling
uitdrukkelijke toestemming te worden
internationale informatieuitwisseling.
van én diefstal uit zijn personenauto of
verleend door de betrokkene. Dit geldt
Om de WPG goed te kunnen begrijpen
de persoonsgegevens van de alerte burger
bij de politie ook voor enkele andere
moet men ‘umdenken’: de politieregisters
die bij de politie een melding doet van
activiteiten.1 De hoogste rechtscolleges
zijn verdwenen, de nieuwe wet gaat over
een voor hem verdachte gebeurtenis,
interpreteren de wet- en regelgeving die
het verwerken van persoonsgegevens die
zijn bij de politie bekend. De verwerking
een algemene balans aangeeft tussen de
aansluit bij de proces- en ketengerichte
van de persoonsgegevens door de politie
individuele privacybescherming en de
manier van werken door de politie. De
is anders dan bij andere organisaties.
rechtshandhaving voor de samenleving.
WPG houdt een nieuw evenwicht in tussen
Immers, bij particuliere en – andere
Bovendien wordt de verhouding tussen
de bescherming van de privacy van de
– overheidsorganisaties dient iemand
veiligheid en privacy volop in de
burger enerzijds en het belang van de
eerst uitdrukkelijk toestemming te geven
wetenschap bediscussieerd.2
rechtshandhaving anderzijds.
worden verwerkt door de organisaties
De informatie- en communicatietechnologie
Privacy en politiebedrijfsprocessen
die verantwoordelijk zijn voor de
en de invloed hiervan op het politiewerk
De WPG is van toepassing op de verwerking
verwerking van de voor hen beschikbare
hebben de laatste jaren een enorme
van politiegegevens die bij de uitvoering
gegevens. In de regel vergaart en
vlucht genomen. Steeds meer is het
van de politietaak in een bestand zijn
verwerkt de politie persoonsgegevens
verwerken én veredelen van informatie
opgenomen of die bestemd zijn daarin te
zonder (impliciete) toestemming van de
een deel van het reguliere politiewerk.
worden opgenomen. Het opnemen van die
voordat zijn persoonsgegevens mogen
betrokkene en soms ook zonder dat de
De door velen als rigide en beknellend
3
gegevens kan plaatsvinden in computers
[1] In dit kader kan gedacht worden aan bepaalde activiteiten die kunnen voortvloeien uit bijvoorbeeld de Wet op de inlichtingen- en veiligheidsdiensten 2002, Wet gemeentelijke basisadministratie persoonsgegevens en Wet justitiële en strafvorderlijke gegevens. [2] N.M. Schröder, M.P.J.M. van Grinsven, Veiligheid en privacy, Boom Juridische uitgevers, 2005; E.R. Muller, H.R.B.M. Kummeling, R.P. Bron, Veiligheid en privacy : Een zoektocht naar een nieuwe balans, Den Haag: COT Instituut voor Veiligheids- en Crisismanagement / Universiteit Utrecht / Boom Juridische uitgevers, 2007 [3] R. Sietsma, Gegevensverwerking in het kader van de opsporing : toepassing van datamining ten behoeve van de opsporingstaak: afweging tussen het opsporingsbelang en het recht op privacy, ITeR-reeks deel 80 (diss. Leiden), Den Haag: Sdu Uitgevers, 2006 [4] Kamerstuknummer 30 327; wetstekst: Staatsblad 2007, nr. 300; inwerkingtreding: Staatsblad 2007, nr. 549. Nadere literatuur: L.P. Mol Lous, Nieuwe wetgeving - De Wet politiegegevens: herziening van de Wet politieregisters, Ars aequi 2008, aflevering 57/4, p. 303-307; A.IJ. Ruiter, De extra mogelijkheden van de Wet politiegegevens : Actieve kwaliteitsbevordering van gegevens voor effectiever politiewerk, het Tijdschrift voor de Politie, jaargang 69, nr. 6, juni 2007
Informatiebeveiliging augustus 2008 • • • • • •
IB 5 2008.indd 31
31
29-07-2008 11:08:51
met geavanceerde software, maar bijvoor-
verplichting om per register een reglement
toegankelijk voor het zoeken naar overeen-
beeld ook in een ‘eenvoudig’ notitieblokje.
op te stellen zijn verdwenen. Daarvoor in
komsten in bijvoorbeeld de werkwijze van
Politiegegevens worden slechts verwerkt
de plaats is er nu ‘één grote bak aan gege-
criminelen of het type delict. Het vakman-
voor zover dat noodzakelijk is, zij rechtma-
vens’ aanwezig waaruit politieambtenaren
schap van het verstrekkende onderzoeks-
tig zijn verkregen en zij worden verwerkt
met de juiste autorisaties kunnen putten
team vindt hier tevens een plaats.
voor een bepaald doel. Ook worden er kwa-
voor zover dat noodzakelijk is voor de uit-
liteitseisen gesteld aan de politiegegevens;
oefening van de taak. De nieuwe wetgeving
Gedifferentieerd verstrekkingenstelsel
ze moeten namelijk juist en volledig zijn.
maakt het ook mogelijk om langs geauto-
Het verstrekken van politiegegevens aan
De toegang tot en de verwerking van de
matiseerde weg gegevens te vergelijken
externen is met de komst van de WPG
gegevens moeten uiteraard goed beveiligd
of in combinatie met elkaar te verwerken
een gedifferentieerd stelsel geworden
zijn. De regelgeving en het korpsbeleid
teneinde vast te stellen of er verbanden
in tegenstelling tot het ‘gesloten
moeten aangeven welke ambtenaren voor
bestaan tussen de betreffende politiegege-
verstrekkingenregime’ onder de oude wet.
welk (deel)proces geautoriseerd mogen
vens. De invoering van de WPG zal dan ook
Dit gedifferentieerde verstrekkingenstelsel
worden. De maximale termijn waarbinnen
verweven zijn met de (door)ontwikkeling
is een kader dat is opgebouwd uit een
politiegegevens mogen worden bewaard
van het informatiegestuurde optreden én
vijftal regimes.
en verwerkt is eveneens gereguleerd. De
de processturing van de informatie en
verwerking van de gegevens vindt plaats
intelligence. Dit maakt het wettelijk moge-
volgens de wettelijk omschreven werkpro-
lijk om de politie ‘slimmer’ te laten werken.
Deze mogelijkheid is overgenomen uit
cessen:6
Daarnaast is in de WPG geregeld dat alle
de oude wetgeving. In regelgeving
• uitvoering van de dagelijkse politietaak:
beschikbare politiegegevens in combinatie
is limitatief aangeven aan welke
de algemene handhavingstaak/
met elkaar kunnen worden verwerkt. Het
instanties of bestuursorganen bepaalde
basispolitiezorg en de eenvoudige
betreft hier een verstrekkende bevoegdheid
politiegegevens mogen en vaak
opsporingsonderzoeken;
omdat alle beschikbare politiegegevens,
moeten worden verstrekt.9 Het gaat
5
Privacybescherming en politiegegevens
• onderzoek in verband met de handhaving
• Het ‘gesloten g verstrekkingenregime’ g g .
dus inclusief gegevens van onverdachte
hier voornamelijk om verstrekking
van de rechtsorde in een bepaald
burgers, kunnen worden geraadpleegd. Op
onder beperkende voorwaarden aan
geval: rechercheonderzoek, verkennend
basis van patronen of profielen kunnen
buitengewone opsporingsambtenaren en
onderzoek en de inzet van bijzondere
gegevens worden geraadpleegd en worden
gezagdragers en andere instituten als het
opsporingsmethoden, landelijke
verwerkt ten behoeve van het andere on-
Advies- en Meldpunt Kindermishandeling,
coördinatieonderzoeken, grootschalig
derzoek of het andere doel.7 “Voorkomen
de Dienst Wegverkeer (RDW)10 en
politieoptreden op ander gebied, zoals
moet worden dat gegevens die wel beschik-
het Bureau Bibob11 die niet op eigen
voetbaltoernooien, grote demonstraties,
baar zijn binnen de politie, niet worden
initiatief, maar wel op verzoek gegevens
staatsbezoeken en de inzet bij een
benut voor de opheldering van middelzware
verkrijgen als dat nodig is voor de
vuurwerkramp.
of zware vormen van criminaliteit. Ook
uitvoering van hun taak. De WPG is niet
• inzicht in de betrokkenheid van personen
moet worden voorkomen dat de politie op
beperkt tot dit regime.
bij bepaalde ernstige bedreigingen van de
verschillende plaatsen onderzoek doet naar
rechtsorde: de ‘inlichtingentaak, de taak
dezelfde personen, zonder dat de betref-
Incidenteel kunnen politiegegevens
van de Criminele Inlichtingeneenheid’ en
fende politieambtenaren dit van elkaar
aan bepaalde personen en bepaalde
themaverwerkingen evenals de inzet bij
weten”.8 Deze gegevens worden aan andere
instanties worden verstrekt. Het moet
beramingverdachten;
korpsen ter beschikking gesteld en slechts
dan gaan om bijzondere gevallen én voor
in bijzondere gevallen kan de gegevens-
zover dit noodzakelijk is met het oog op
verstrekking worden geweigerd of kan de
een zwaarwegend algemeen belang én
• het beheer van informanten; en
gegevensverstrekking onder beperkende
indien dat in overeenstemming is met
• de ondersteunende taken.
voorwaarden plaatsvinden. Dit is afhanke-
het bevoegde gezag.12 De korpsen kunnen
• geautomatiseerd (‘verder’) vergelijken en in combinatie zoeken;
• De incidentele verstrekkingmogelijkheid g g j .
lijk van de aard van de informatie en de
hierover daarom niet zelf beslissen; het
Beschikbaarheid politiegegevens
fase waarin het onderzoek zich bevindt.
laatste woord over de verstrekking is aan
De politieregisters, het registerbegrip en de
Andere gegevens zijn onder voorwaarden
het bevoegde gezag. Als voorbeelden
[5] Daarvoor is eveneens separate regelgeving, namelijk het Besluit voorschrift informatiebeveiliging rijksdienst – bijzondere informatie (Besluit Virbi), Staatscourant 2004, nr. 47, p. 18 en nr. 49, p. 10 en het RIP (zie voetnoot 19) [6] Artikelen 8 tot en met 13 van de WPG [7] Kamerstukken II, 2005–2006, 30 327, nr. 3, p. 14 [8] Kamerstukken II, 2005–2006, 30 327, nr. 3, p. 13 [9] zie hiervoor de artikelen 16 en 18 WPG [10] artikel 4a van de Wegenverkeersweg 1994: ‘Er is een Dienst Wegverkeer, in het maatschappelijk verkeer aangeduid als RDW’ [11] Het Bureau Bibob (onderdeel van het ministerie van Justitie) voert op grond van de Wet bevordering integriteitsbeoordelingen door het openbaar bestuur – kortweg Wet Bibob – op verzoek van bestuursorganen integriteitscreeningen uit en geeft daarna advies aan die bestuursorganen. In een Bibob-advies wordt aangegeven hoe groot de kans is dat de gevraagde vergunning, subsidie of de overheidsopdracht waarvoor een gegadigde zich heeft ingeschreven, misbruikt wordt voor criminele activiteiten. De Wet Bibob dient om te voorkomen dat er ‘crimineel gebruik’ wordt gemaakt van specifieke overheidsvoorzieningen en om daarmee de integriteit van overheden te bevorderen.
32 •
• • • • • Informatiebeveiliging augustus 2008
IB 5 2008.indd 32
29-07-2008 11:08:51
voor de incidentele verstrekkingen
rechtstreekse geautomatiseerde
onderzoek of zijn plaatsvervanger) op
kunnen worden genoemd: verstrekkingen
verstrekking is mogelijk aan leden van
het gebied van politiegegevens en de
aan een slachtoffer of aan degene die de
het openbaar ministerie voor onder meer
bescherming van persoonsgegevens.
belangen van het slachtoffer in rechte
de strafvorderlijke beslissingen over
Bij beschikbaar gestelde gegevens
behartigt voor een schadeclaim.
opsporing en vervolging, de Algemene
besluit de ‘bevoegd functionaris’
Inlichtingen- en Veiligheidsdienst
welke gegevens verder mogen worden
samenwerkingsverband g . Als een korps
en de Militaire Inlichtingen- en
verwerkt voor een ander doel binnen de
een samenwerkingsverband aangaat
Veiligheidsdienst.
politietaak. De wetgever tracht een zo
• De verstrekkingmogelijkheid g g j bijj een
met een gemeente, rijksinspectiedienst
• Ten slotte is er de mogelijkheid om
optimaal mogelijke bescherming van de
of een particuliere (!) instelling zoals
politiegegevens te verstrekken voor
persoonlijke levenssfeer te waarborgen en
een woningbouwvereniging of een
wetenschappelijk onderzoek en statistiek
tevens de opsporingspraktijk voldoende
sportvereniging, kunnen gegevens aan
evenals beleidsonderzoek onder
ruimte te geven om de opsporingstaak
deze instellingen worden verstrekt.
voorwaarde dat de resultaten geen
optimaal te kunnen uitvoeren. Maar de
Het doel daarvan moet gericht zijn
persoonsgegevens mogen bevatten.
‘bevoegd functionaris’ is niet de enige
op de bestrijding van bijvoorbeeld
politiemedewerker die zich bezighoudt
de jeugdcriminaliteit, preventieve
De organisatie van privacybescherming
met privacy. Als ‘verantwoordelijke’
maatregelen voor de buurtveiligheid
bij de politie
voor de politiegegevens is bij wet de
of de bestuurlijke aanpak van
Politiegegevens en de bescherming
korpsbeheerder14 aangewezen. Door de
georganiseerde criminaliteit. Dit kan
van persoonsgegevens zijn niet enkel
verantwoordelijke wordt een systeem van
alleen als er een ‘zwaarwegend algemeen
abstracte begrippen. Elke executieve
autorisaties onderhouden, dat wil zeggen
belang’ is en indien de verstrekking
politiemedewerker heeft hiermee te
het autoriseren van politieambtenaren
noodzakelijk is voor het doel waartoe
maken zodra er gegevens worden verwerkt
voor de uitoefening van hun taak en in
het samenwerkingsverband is opgericht.
die herleidbaar zijn tot een persoon.
bijzondere gevallen kan hij ook ambtenaren
‘Voorbeelden waarbij een zwaarwegend
Het privacybewuste politiewerk vergt
van een ander korps autoriseren voor de
algemeen belang bij verstrekking ten
een constante belangenafweging in
toegang en verwerking van gegevens.
behoeve van een samenwerkingsverband
een concreet geval. De operationele,
Formeel heeft de verantwoordelijke
aan de orde kan zijn, zijn de bestrijding
directe beslissingen en de uitvoering
korpsbeheerder ook taken om te beslissen
van jeugdcriminaliteit, de bestrijding
van de opsporingstaak worden door de
op verzoeken om kennisneming, te
van huiselijk geweld of de aanpak van
‘bevoegd functionaris’ genomen. De
beslissen op verzoeken tot verbetering,
winkelcriminaliteit.’13
‘bevoegde functionaris’ is een deskundige
aanvulling, verwijdering of afscherming én
politiefunctionaris (teamleider van een
het houden van periodieke ‘privacy audits’.
• De rechtstreekse verstrekking g. Deze
[12] Het bevoegde gezag is bij de handhaving van de openbare orde en de hulpverlening in handen van de burgemeester van de betreffende gemeente. Bij de handhaving van de strafrechtelijke rechtsorde en de taken ten dienste van justitie is de officier van justitie aangemerkt als het bevoegde gezag [13] Kamerstukken II, 2005–2006, 30 327, nr. 3, p. 77 [14] De beheerder van een regionaal politiekorps is de burgemeester van de centrumgemeente in de regio; de beheerder van het KLPD is de minister van Binnenlandse Zaken en Koninkrijksrelaties; de minister van Defensie beheert de Koninklijke marechaussee en de rijksrecherche ressorteert onder het College van procureurs-generaal
Informatiebeveiliging augustus 2008 • • • • • •
IB 5 2008.indd 33
33
29-07-2008 11:08:52
Privacybescherming en politiegegevens
Bij de uitoefening van zijn taken wordt
snelle ontwikkelingen in de ICT zal dit
belanghebbende binnen vier weken
‘de verantwoordelijke’ geadviseerd door
permanent in beweging zijn.18 Op meerdere
na bekendmaking van een dergelijk
de privacyfunctionaris.15 Het advies van
wijzen tracht de wetgever de omgang met
beslissing een bemiddelingsverzoek
deze functionaris kan betrekking hebben
politiegegevens als kwaliteitsinstrument te
indienen bij het College bescherming
op alle aspecten aangaande de privacy
zien. Naast de wettelijk verplichte ‘bevoegd
persoonsgegevens (CBP). Het CBP is belast
en politiegegevens; dat wil dus zeggen
functionaris’ en de privacyfunctionaris,
met bemiddelingsverzoeken bij geschillen
onder meer over de systematiek van de
zullen er na de invoering van de WPG
over dergelijke beslissingen. Als het CBP
WPG en aanverwante wet- en regelgeving,
‘privacy audits’ worden uitgevoerd. De
de bemiddeling heeft beëindigd, kan de
de korpsorganisatie, de uitvoering (zowel
rechtmatige verkrijging moet worden
zaak alsnog aan de bestuursrechter bij de
operationeel als de procesmatige borging
gecontroleerd. De gegevens moeten
rechtbank worden voorgelegd. Uiteindelijk
in managementcycli), de risicoanalyses,
accuraat zijn én worden gecorrigeerd of
is er op de omgang van privacy dus altijd
het creëren van bewustzijn, het geven
vernietigd door de korpsen zelf zodra
rechterlijke controle.
van voorlichting, waaronder het adviseren
blijkt dat zij niet juist zijn. Daarbij is
Hoewel de WPG een belangrijke wet is
van individuele politieambtenaren naar
het ook van belang dat de toegang tot
voor de politie, blijft de complexiteit
aanleiding van vragen uit het operationele
politiegegevens beperkt is door middel
ten aanzien van het verwerken van
veld, en de informatiebeveiliging. De
van adequate autorisaties. De wijze
persoonsgegevens niet beperkt tot de WPG
politie werkt actief aan de beveiliging van
waarop de autorisaties worden beschreven
en de daarop gebaseerde regelgeving. De
de gegevens in hun informatiebestanden
hebben betrekking op drie niveaus, de
WPG ziet toe op gegevens die verwerkt
en informatiestromen.16 De taken en
betrouwbaarheid van informatie, het niveau
worden in het kader van taken die te
de organisatorische ophanging van de
van gevoeligheid en het eisenniveau van
scharen zijn onder de politietaken, namelijk
19
privacyfunctionaris zijn afhankelijk van
de te nemen maatregelen. Wie welk
de hulpverlening en de daadwerkelijke
de omvang en het beleid van korps.
autorisatieniveau heeft, is afhankelijk
handhaving van de rechtsorde. Daarnaast
Deze functionaris kan toebehoren aan
van de functie, de ‘gevoeligheid’ van
zijn er de toezichthoudende taken die de
de informatiebeveiligingsafdeling, de
het onderzoek en het desbetreffende
politie uitvoert op grond van bijzondere
afdelingen voor intern onderzoek, de
werkproces.
wetten en die niet behoren tot de taken
juridische afdeling, de afdeling voor de
ten dienste van de justitie. De gegevens
beleidsadvisering van een korpsleiding of
Complex
die de politie in dat kader verwerkt, vallen
de operationele diensten/districten van een
De bevoegdheden tot het verkrijgen van
onder het regime van de ‘algemene’ Wet
korps. De taken richten zich voornamelijk
politiegegevens vloeien onder meer voort
bescherming persoonsgegevens (Wbp).
op de rechtmatige en juiste verwerking
uit het Wetboek van Strafvordering, de
van politiegegevens. Dit houdt onder meer
Politiewet 1993 en de op deze wetten
In balans
in het bijhouden van een overzicht welke
gebaseerde regelgeving of uit bijzondere
De bescherming van de persoonlijke
gegevens worden verwerkt, met welk doel
wetten. Er is een uitgebreid stelsel van
levenssfeer is in Nederland een groot
en voor wie deze gegevens primair bedoeld
controle en toezicht op de wijze waarop
goed, evenals de goedfunctionerende
zijn en tevens aan wie ze verstrekt zijn.
met politiegegevens wordt omgegaan.
rechtshandhavende instanties. Het is
Iedere burger heeft het recht om te weten
de kunst van de politieorganisaties én
Privacybewust geeft een
of er over hem politiegegevens worden
de individuele politieambtenaren om
kwaliteitsimpuls
verwerkt. Daartoe kunnen burgers een
daartussen een goed evenwicht te vinden.
Steeds vaker wordt informatie tussen de
verzoek tot kennisneming indienen bij een
Dat is niet abstract, maar bij elk gegeven
verschillende politiekorpsen gedeeld. Bij
politiekorps. Na een beslissing door het
is dat concreet. Het zoeken naar een
alle korpsen is een structuur aanwezig voor
korps op het kennisnemingverzoek kunnen
balans tussen de privacybescherming en
het uitwisselen van informatie.17 De WPG
door burgers verzoeken worden ingediend
het belang van de rechtshandhaving is
zal ook voor een (extra) kwaliteitsimpuls
om verbetering, aanvulling, verwijdering
belangrijk; niet voor één dag, maar altijd:
zorgen. Een ‘privacybewuste’ organisatie
of afscherming van die persoonsgegevens.
24 uur per dag, 7 dagen per week, 365
is beter in staat de kwaliteitsschaal van
Indien een belanghebbende het niet
dagen per jaar.
de gegevensverwerking aan te tonen. Door
eens is met deze beslissing kan een
[15] Naast deze privacyfunctionaris kent de WPG aan koprsen ook de keuze om een interne toezichthouder te benoemen: de ‘functionaris voor de gegevensbescherming’ [16] De Inspectie Openbare Orde en Veiligheid (Inspectie OOV) heeft eveneens de bevoegdheid om onafhankelijk onderzoek hiernaar te verrichten. Ook doet de IOOV aanbeveling aan de minister om het een en ander te verbeteren. Inspectie OOV, Samen werken, samen beveiligen :Informatiebeveiliging bij de Nederlandse politie, Den Haag, maart 2007, en de bijgeleidende brief van de minister van BZK: Kamerstukken II, 2006–2007, 29 628, nr. 48 [17] Inspectie OOV, Landelijke coördinatie en uitwisseling van politie-informatie : ontwikkelingen sinds rapportage 2004, Den Haag, december 2006, en de bijgeleidende brief van de minister van BZK: Kamerstukken II, 2006-2007, 29 628, nr. 42 [18] Meer informatie over de consequenties van wijzigende wet en regelgeving op de informatiebeveiliging bij het KLPD: J. Tuin en M. Hoeke, Van register naar gegeven, Informatiebeveiliging (2007, nr. 12), december 2007, p. 30-33 [19] Regeling informatiebeveiliging politie, Staatscourant 1997, nr. 60, p. 18, gewijzigd bij: Staatscourant 1998, nr. 134, p. 5, Staatscourant 2004, nr. 172, p. 9 en Staatscourant 2007, nr. 25, p. 11]
34 •
• • • • • Informatiebeveiliging augustus 2008
IB 5 2008.indd 34
29-07-2008 11:08:54
