NormenWpgAVG
Een gemeente met boa's verwerkt politiegegevens, en daarvoor gelden andere regels dan de AVG: andere grondslagen, kortere bewaartermijnen, beperkte rechten voor betrokkenen en een verplichte audit. De IBD heeft het beleid, het auditwerkdocument en een model-privacyverklaring. Deze drie stukken laten zien hoe één regio dat heeft uitgewerkt.
| Stuk | Waarvoor |
|---|---|
| DPIA Wpg-sjabloon | Het DPIA-sjabloon met per Wpg-artikel (onder meer 8, 9 en 13) wat er geregeld moet zijn en welke maatregel daarbij hoort, zoals de bevoegd functionaris en het onderscheid tussen categorieën betrokkenen |
| Verbeterplan na een Wpg-audit | Opbouw per boa-domein: tekortkomingen, maatregel per norm, verantwoordelijken, hercontrole, planning per rol |
| Privacyverklaring Wpg | Een ingevulde verklaring voor drie domeinen (handhaving openbare ruimte, leerplicht, sociale recherche), met per werkproces de categorieën politiegegevens |
Het DPIA-sjabloon volgt de opbouw van het DPIA-sjabloon in vijf stappen en voegt de Wpg-toets toe; gebruik het als de verwerking onder de Wpg valt. De privacyverklaring is een voorbeeld van invulling, gebaseerd op het IBD-model; neem je eigen domeinen en werkprocessen over.
EUPL-1.2.