Op het gebied van de Algemene Verordening Gegevensbescherming (AVG) en privacy zijn er diverse ontwikkelingen gaande. De highlights voor 2022 worden toegelicht in dit hoofdstuk.
Ibewustzijn
In juni 2021 is er gestart met het project Ibewustzijn, bestaande uit workshops en een e-learning voor de gehele organisatie. Met het project Ibewustzijn beogen we het bewustzijn en de alertheid op het gebied van privacy en informatieveiligheid te verhogen. Dit project loopt tot juni 2022, daarna zal beoordeeld worden of traject langdurig vervolgd zal worden.
Wet politiegegevens (WPG)
Op 1 januari 2019 is de wet politiegegevens in werking getreden. Deze wet is gericht op de verwerking van persoonsgegevens die in het kader van een politietaak worden verwerkt. Dit heeft naast de politie ook betrekking op bijzondere opsporingstaken en buitengewoon opsporingsambtenaren. Vanaf 2021 sluiten we aan bij de verplichte cyclus van interne en externe audits.
Algemene Verordening Gegevensbescherming (AVG); 3 jaar na invoering
De aandacht voor de AVG is in de afgelopen jaren toegenomen. De verordening eist dat de persoonsgegevens adequaat beveiligd worden naar de huidige norm.
Data Protection Impact Assessment (DPIA)
DPIA's zijn risicoanalyses met betrekking tot de verwerking van persoonsgegevens. In 2022 is de verwachting dat het aantal uit te voeren DPIA's verder toe zal nemen. Reden hiervoor is dat er steeds meer systemen en koppelingen daartussen worden ingevoerd, waarbij ook persoonsgegevens worden verwerkt. Daarnaast is zichtbaar dat door toenemende bewustzijn meer vraag is naar een DPIA's vanuit de organisatie. Ook zien we dat DPIA's die in de afgelopen jaren zijn uitgevoerd weer geactualiseerd moeten worden, omdat de AVG eist dat eens in de drie jaar herziening plaatsvindt.