088-2028700
info@auditvision.nl
Werkt jouw organisatie met buitengewoon opsporingsambtenaren (boa’s) en worden daarbij politiegegevens verwerkt? Dan valt deze verwerking onder de Wet politiegegevens (Wpg).
De Wpg stelt specifieke eisen aan de manier waarop politiegegevens worden verwerkt, beveiligd, bewaard, gedeeld en verwijderd. Daarnaast geldt een auditverplichting: organisaties moeten jaarlijks een interne Wpg-audit uitvoeren en periodiek een onafhankelijke externe privacy-audit laten uitvoeren.
AudITvision voert Wpg-audits uit voor gemeenten en andere boa-werkgevers. Onze ervaren Register IT-auditoren (RE) beoordelen onafhankelijk of jouw organisatie aantoonbaar voldoet aan de eisen van de Wpg.
Duidelijke aanpak, ervaren auditoren en een helder auditrapport.
Ontvang onze gratis whitepaper
Vraag onze gratis whitepaper aan en ontdek hoe je eenvoudig kunt starten met een compliance-traject en waar je rekening mee moet houden.
Wat is een Wpg-audit?
Een Wpg-audit onderzoekt of jouw organisatie politiegegevens verwerkt volgens de eisen van de Wet politiegegevens, het Besluit politiegegevens en – voor boa-organisaties – het Besluit politiegegevens buitengewoon opsporingsambtenaren.
Bij de audit wordt gekeken naar de opzet, het bestaan en de werking van de maatregelen en procedures waarmee jouw organisatie de wettelijke eisen borgt. De externe privacy-audit is een IT-audit en wordt uitgevoerd als assurance-opdracht. Binnen de actuele NOREA-handreiking is Richtlijn 3000 daarbij leidend.
Het gaat dus niet alleen om wat er in beleid en procedures staat. De auditor beoordeelt ook of maatregelen daadwerkelijk zijn ingevoerd en, waar van toepassing, in de praktijk werken.
Voor welke organisaties is een Wpg-audit verplicht?
De Wpg is onder andere relevant voor organisaties waar boa’s politiegegevens verwerken in het kader van hun opsporingstaak.
Denk bijvoorbeeld aan:
- gemeenten;
- vervoersorganisaties;
- natuur- en terreinbeheerders;
- organisaties met leerplichtambtenaren;
- organisaties met sociaal rechercheurs;
- andere werkgevers van boa’s.
Een boa kan tijdens zijn werk zowel persoonsgegevens onder de AVG als politiegegevens onder de Wpg verwerken. Welk wettelijk regime van toepassing is, hangt af van de taak waarvoor de gegevens worden verwerkt.
Juist daarom is het belangrijk om processen, systemen en verantwoordelijkheden duidelijk af te bakenen.
De jaarlijkse interne Wpg-audit
Organisaties die politiegegevens verwerken, moeten periodiek toetsen of zij voldoen aan de eisen uit de Wet politiegegevens. Onderdeel daarvan is de jaarlijkse interne Wpg-audit.
Tijdens deze interne audit wordt beoordeeld in hoeverre processen, procedures en beheersmaatregelen rondom de verwerking van politiegegevens voldoen aan de geldende eisen. De audit kan betrekking hebben op één of meerdere onderdelen van de Wpg.
AudITvision richt zich op deze interne Wpg-audit. We beoordelen onafhankelijk hoe jouw organisatie ervoor staat en maken inzichtelijk welke onderdelen goed zijn ingericht en waar nog aandacht nodig is.
De resultaten van de interne audits vormen belangrijke input voor de periodieke externe Wpg-audit.
Wat levert de interne Wpg-audit op?
Na de audit heb je een helder beeld van de mate waarin jouw organisatie de relevante Wpg-eisen heeft ingericht en naleeft.
Je krijgt inzicht in:
- onderdelen die aantoonbaar goed zijn ingericht;
- mogelijke tekortkomingen of risico’s;
- aandachtspunten in processen en procedures;
- de beschikbaarheid van relevante documentatie en bewijsmateriaal;
- verbeterpunten richting verdere naleving van de Wpg.
Zo helpt de interne Wpg-audit je om gedurende de auditcyclus aantoonbaar grip te houden op de verwerking van politiegegevens.
Hoe lang duurt een Wpg-audit?
De doorlooptijd verschilt per organisatie. Dit is afhankelijk van onder andere de omvang van de organisatie, de inrichting van de processen en de mate waarin de verwerking van politiegegevens al aantoonbaar is vastgelegd.
Op basis van onze ervaring duurt een externe audit gemiddeld drie tot zes dagen.
Planning en rapportage
De wet schrijft voor wanneer organisaties een externe Wpg-audit moeten uitvoeren en wanneer de rapportage beschikbaar moet zijn voor de Autoriteit Persoonsgegevens (AP). Het is verstandig om tijdig te starten, zodat er voldoende ruimte is voor de audit, eventuele verbetermaatregelen en – indien nodig – een hercontrole.
- de omvang van jouw organisatie;
- het aantal boa’s en hun werkzaamheden;
- de volwassenheid van processen, beleid en interne beheersmaatregelen;
- de kwaliteit en diepgang van de uitgevoerde interne Wpg-audits;
- de beschikbaarheid van documentatie en betrokken medewerkers.
Omdat iedere organisatie een ander vertrekpunt heeft, stellen we vooraf een realistische planning op die aansluit bij jouw situatie.
Waarom een Wpg-audit door AudITvision?
Ervaren Register IT-auditoren
Onze Wpg-audits worden uitgevoerd door ervaren Register IT-auditoren (RE). Zij combineren kennis van IT-auditing, privacy, informatiebeveiliging en de specifieke eisen van de Wpg.
Veel ervaring met gemeenten en boa-organisaties
We kennen de praktijk van Wpg-audits en begrijpen dat de verwerking van politiegegevens vaak onderdeel is van bredere gemeentelijke of organisatorische processen.
Onafhankelijk en objectief
Onze taak is beoordelen. We geven een onafhankelijk oordeel over de mate waarin jouw organisatie voldoet aan het normenkader.
We richten de maatregelen niet voor je in en implementeren ze niet zelf. Zo blijft de onafhankelijkheid van de audit gewaarborgd.
Praktisch en duidelijk
Een audit hoeft niet onnodig ingewikkeld te zijn. We maken vooraf duidelijk welke informatie nodig is, houden de lijnen tijdens het traject kort en zorgen voor een begrijpelijke rapportage.
Transparante aanpak en prijs
Vooraf maken we duidelijke afspraken over scope, planning, werkzaamheden en kosten.
De beste audits, de beste auditoren en een normaal tarief.
