<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>Gegevensbeschermingseffectbeoordeling (GEB) Generieke 
proeftuingvoorziening artikel 4c van de Wet 
Politiegegevens  
 
Datum: 29 juli 2020: 
Programmamanager: Ido Nap 
Opstellers: Ido Nap,  
 
Tegenlezen:  
1. Voorstel 
 
Het betreft de applicatie genaamd Generieke proeftuinvoorziening (GPV), in samenhang met de Operationele 
proeftuin Roermond. De GPV is een eigen beheerde politieomgeving(hierna te noemen: EBO)1. De GPV is 
gevestigd  en de verantwoordelijkheid voor de beveiliging bij de Politie en 
ondersteunt door de  
Het doel van deze gegevensverwerking is tweeledig, ten eerste de aanpak van mobiel banditisme in de gemeente 
Roermond. Ten tweede te onderzoeken hoe sensingtoepassingen zoals de onderhavige het politiewerk 
doeltreffender en zo mogelijk doelmatiger kunnen maken.  
De GPV levert de rekenkracht om profielen te ontwikkelen en voortdurend te verbeteren (trainen), ten einde 
steeds gerichter mobiel banditisme te kunnen waarnemen. Voor dit doel zijn in de GPV  
 ingehuurd en geautoriseerd 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
                                                           
1  Eigen Beheerde Omgevingen (EBO's) zijn decentrale ICT-oplossingen die voorzien in de informatiebehoefte van de operatie, waar de centrale 
informatiehuishouding niet in kon voorzien.  
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>2. Politiegegevens 
 
 
 
 
 
 
 
 
 
 
 
3. Gegevensverwerkingen 
 
Het betreft drie soorten verwerkingen. Zie workflow  
                                                           
2 De categorieën van betrokkenen van wie de politieg egevens worden verwerkt.  
Onderscheiden worden: 
a) personen ten aanzien van wie gegronde vermoedens  bestaan dat zij een strafbaar feit hebben gepleegd  of zullen 
gaan plegen; 
b) slachtoffers van een strafbaar feit, of personen  ten aanzien van wie op basis van bepaalde feiten w ordt vermoed dat 
zij slachtoffer kunnen worden van een strafbaar fei t; 
c) derden, zoals getuigen of personen die contacten  hebben met één van de personen, bedoeld onder a; 
d) personen die voor een strafbaar feit zijn veroordee ld. 
e) kentekenhouders 
3 Afhandeling van de HIT loopt via reguliere process en.  Categorie 
betrokkenen 2 Soort 
politiegegevens 
(gewoon) Bijzondere 
politiegegevens Hoe worden 
politiegegevens 
verkregen Doel waarvoor de 
gegevens worden 
verwerkt 
categorie a en c Kentekeng egevens 
met datum, tijdstip 
en locatie.  
 
 
 Nee  ANPR  Zie 
doelomschrijving 
bij onderdeel 4 
Categorie a Referentielijsten 
(kentekengegevens) Nee  ANPR  Zie 
doelomschrijving 
bij onderdeel 4 
Categorie a Hits en 
opvolginformatie 3 Nee  Aan de hand van 
profielen en de 
invoer van 
politiemedewerkers Dagelijkse 
politietaak (art. 8 
Wpg) 
Geen 
persoonsgegevens Herkenning van 
merk model en kleur 
voertuig Nee  Merk model kleur 
herkenning-software 
bij ANPR 
waarneming Zie 
doelomschrijving 
bij onderdeel 4 
Categorie C  Openbare RDW -
gegevens Nee  voertuiggegevens  Zie 
doelomschrijving 
bij onderdeel 4 
     
Categorie a en c  Livestream 
camerabeelden Nee  CCTV gemeente 
Roermond 151 C 
Gemeentewet Dagelijkse 
politietaak (art. 8 
Wpg) </pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>    Artikel 9 Wpg    DRIO    Aanpassing profiel Analyse Leerlus    Techniek Basisteam    ITT Artikel 8  Kenteken Wpg  sensoren    Profiel    fi ij Opvol CLES  toepassing eee | | /  Reden    Make Model Color              »  Verwerking hit/no-hit aan de hand van profielregels conform art. 8 Wpg.  >  Aanpassing profiel & analyse (verwerking van de passagegegevens dus ook no-hits) conform  art. 9 Wog.    4. Verwerkingsdoeleinden  Beschrijf de doeleinden van de voorgenomen gegevensverwerkingen.    De GPV heeft tot doel het verwerken van politiegegevens ten behoeve van de handhaving van de  rechtsorde in een bepaald geval, meer in het bijzonder de operationele proeftuin Roermond ter  bestrijding en voorkoming van strafbare feiten in en rond het Designer Outlet Centre, zoals  zakkenroflerij, straatroof en winkeldiefstal, al of niet in georganiseerd verband, tezamen aangeduid als  mobiel banditisme.   Daartoe worden in opdracht van de officier van justitie alle relevante reeds voorhanden zijnde  politiegegevens, alsmede met sensoren verkregen gegevens zoals ANPR-data en openbare bronnen,  gebrukt. Deze worden na analyse en veredeling waaronder het ontwikkelen van hitlijsten en  daderprofielen (grondslag artikel 9 Wpg, onder de vlag van DRIO), zo nodig ter beschikking gesteld van  de dagelijkse poitietaakuitvoering (artikel 8 Wpg) voor vroegsignalering en opvolging, en zo mogelijk ten  behoeve van versterking van de informatiepositie met betrekking tot de betreffende dadergroepen  (artikel 10, 1a Wpg-verwerking door afdeling Inwinning).    5. Betrokken partijen  Benoem welke organisaties betrokken zijn bij welke gegevensverwerkingen. Deel deze organisaties per  gegevensverwerking in onder de rollen: verwerkingsverantwoordelijke, verwerker, verstrekker en  ontvanger. Benoem tevens welke functionarissen binnen deze organisaties toegang krijgen tot welke  persoonsgegevens.    - De gehele verwerking vindt plaats binnen en door de Poftie   - _ Verstrekker: geen   -  Ontvanger: geen   - __De korpschef is formeel verwerkingsverantwoordelijke. Daarbij hoort ook de verantwoordelijkheid voor  rechtmatige verdere verwerking en de daarbí te nemen beveiligingsmaatregelen.   - _ Gelet op de rollen en verantwoordeiijkheden in het korps ligt deze verantwoordelijkheid o.a. bij het hoofd  van de regionale informatie organisatie (DRIO) van de eenheid Limburg; deze is verantwoordelijk voor  de verwerking op grond artike! 9 Wpg. Alleen de door of namens hem geautoriseerde gebruikers kunnen  gebruik maken van de data. Het betreft hier geautoriseerden die onder het beheer van de politie  werkzaam zijn voor de uitvoering van de politietaak. De verantwoordelijkheid voor de verwerking op  grond van artikel 8 Wpg berust bij de teamchef van het basisteam (BT) Roermond. Alleen de door hem  geautoriseerde gebruikers krijgen kunnen de door de GPV gegenereerde hits zien en de resultaten van  de opvolging van de hits verwerken.</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>6. Belangen bij de gegevensverwerkingen  
 
.De GPV/OPTR Roermond beoogt te bevorderen dat met sensing-toepassingen strafbare feiten die 
gepleegd worden door mobiele bendes in de gemeente Roermond worden voorkomen en de 
heterdaadkracht wordt verbeterd (pakkans verhogen). Door deze gegevenswerking wordt tevens 
bijgedragen aan het efficiënt inzetten van de schaarse capaciteit van het basisteam Roermond.  
7. Verwerkingslocaties 
 
N
ederland 
8. Technieken en methoden van de gegevensverwerkingen 
 
 
Geautomatiseerde besluitvorming  Nee  
Het profileren resulteert in een 
handelingsadvies aan de 
politieambtenaar in artikel 7a 
eerst lid Wpg is dus geen sprake. Nee Profielen komen tot stand door een mix van 
wetenschappelijke literatuur, operationele 
informatie cq eerdere vaststellingen die zijn 
vastgelegd in BVH en bevindingen uit data-
analyse van de sensoren (ANPR) die op dit 
moment actief zijn. Hier komen 17 
kennisregels (een kennisregel bestaat uit 
een kenmerk van het fenomeen) uit voort 
die geen gegevens bevatten die vallen 
onder de Wpg (naar natuurlijke personen 
herleidbaar); 
 
 
 
 
 
 
 
 
 
 
 
•Analysebevindingen zijn niet kenteken- 
specifiek, maar duiden een gedrags- of 
bewegingspatroon. Ze zijn niet herleidbaar 
naar natuurlijke personen. De profielen 
komen niet tot stand op basis van 
bijzondere categorieën persoonsgegevens. 
Big dataverwerking  Ja Herkenning van gedragspatronen uit grote 
hoeveelheden sensordata 
Nieuwe technologieën  Ja Automatic NumberPlate Recognition, Make 
Model Color  en Complex Event Processor . 
De klassieke kentekenherkenning enerzijds 
in combinatie met het ontwikkelen en 
verder verfijnen van profielen voor 
verbetering van herkenning anderzijds 
maakt dat er sprake is van nieuwe 
technologie. 
 
 
9. Juridisch en beleidsmatig kader 
 
Z
ie hiervoor bijgevoegde Nota rechtmatigheid als bijlage. De verwerking valt onder de Wpg en Bpg. 
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>10. Bewaartermijnen 
 
De eventuele hits om het zo maar te noemen worden conform artikel 8 Wpg verwerkt voor de duur van 1 
jaar  
De duur van de gegevensverwerking voor het analysedeel was bij de start in september 2018 zes 
maanden. Dit wordt periodiek geëvalueerd en per 11 juli 2019 is de periode ingekort naar drie maanden. 
Per 5 maart 2020 is het ingekort naar 1 maand. 
 
 
Categorie 
Persoonsgeg
evens Ingang 
verwerkingst
ermijn Verwerking
s-
doeleinde Termijn van verwerking (Wpg) Motivering 
duur (nvt: 
Wpg) Verantwoordelijkheid 
voor verwijdering 
kentekens 
Met tijdstip 
locatie, dit zijn 
de hits a.d.h.v. 
profielen en 
referentielijste
n 
Categorie a  
 Vanaf 
moment dat 
gegevens 
van 
betrokkene 
wordt 
vastgelegd  Dagelijkse 
politietaak 
(art. 8 Wpg) Verwijderen na vijf jaar. Daarna 
vijf jaar bewaren t.b.v. 
klachtafhandeling en evt. 
hernieuwde verwerking. 
Na tien jaar vernietigen. Conform 
termijn art. 
8 en 14 
Wpg. Functioneel beheerder 
 
 
Passagegegev
ens van de 
ANPR voor 
het 
analysedeel. 
Kentekengege
vens Met 
tijdstip locatie 
en aantal keer 
gepasseerd 
Categorie a en 
c Vanaf 
moment dat 
gegevens 
van 
betrokkene 
wordt 
vastgelegd. verkennen 
veiligheidsvr
aagstuk, 
analyseren 
data en 
ontwikkelen 
profielen en 
hitlijsten 
(doel van 
deze art. 9 
Wpg 
 Periode van drie maanden Conform 
doel van 
deze art. 9 
Wpg Hoofd DRIO  
Openbare 
orde 
Roermond 
151C Gemw 
Ter 
ondersteuning 
van de 
opvolging van 
in de eerste 
regel vermelde 
verwerking 
Categorie a en 
c Vanaf 
moment dat 
gegevens 
van 
betrokkene 
wordt 
vastgelegd Ter 
ondersteuni
ng van de 
opvolging 
van in de 
eerste regel 
vermelde 
verwerking  Periode van 28 dagen Conform 
termijn 
artikel 8 
Wpg  
*Valse positieven worden op een white list gezet voor de duur van 90 dagen 
 
 
11. Rechtsgrond  
Deze afweging is in de Nota van Rechtmatigheid OPTR & GPV gemaakt en onderbouwd. Wordt als 
bijlage toegevoegd aan de GEB. 
12. Bijzondere categorieën van politiegegevens 
 
Bijzondere categorieën van politiegegevens zijn niet aan de orde binnen de GPV. 
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>13. Doelbinding  
Indien de politiegegevens voor een ander doel worden verwerkt dan waarvoor zij zijn verkregen, 
beoordeel dan of de Wpg of wetgeving van de Europese Unie daar uitdrukkelijk in voorziet. Beoordeel of 
deze verdere verwerking voor dat andere doel noodzakelijk is en in verhouding staat tot dat doel.  
De gegevens worden in beginsel alleen verwerkt voor de doeleinden zoals omschreven in de 
doelomschrijving zie onderdeel 4.  
 
14. Noodzaak en evenredigheid 
a. Proportionaliteit: Het gebruik van deze gegevens is proportioneel mede gelet op de genomen technische 
en organisatorische maatregelen. De verwerkingsduur is beperkt en kentekengegevens zijn gegevens die 
betrekking hebben op de kentekenhouder maar ook niet meer dan dat.  
 
b. Subsidiariteit:   
  
 
. Daarnaast wordt middels de 
voorgenomen verwerking beoogd om het outletcentrum steeds onaantrekkelijker te maken voor mobiele 
bandieten.  
 
15. Rechten van de betrokkenen 
Rechten van betrokkenen is ingeregeld bij politie conform normale procedures, artikel 25 Wpg. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>====================================================================== Pagina 7 ======================================================================

<pre>16. Risico’s 
Beschrijf en beoordeel de risico’s van de voorgenomen gegevensverwerkingen voor de rechten en 
vrijheden van de betrokkenen. Ga in ieder geval in op: 
a. welke negatieve gevolgen de gegevensverwerkingen kunnen hebben voor de rechten en vrijheden 
van de betrokkenen; 
b. de oorzaak van deze gevolgen; 
c. de waarschijnlijkheid (kans) dat deze gevolgen zullen intreden; 
d. de ernst (impact) van deze gevolgen voor de betrokkenen wanneer deze intreden. 
 
 
 
 Risico/ negatief 
gevolg Oorzaak  Kans  Ernst  Maatregel  
Discriminatie, 
stigmatisering en 
uitsluiting  
 Profiel is nog 
niet optimaal Waarschijnlijkheid 
is laag 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
  Gevolg: Mogelijke 
onterechte 
staandehouding   
 Maatregel: de 
opvolging gebeurt 
door een 
verbalisant die zelf 
de afweging maakt. 
Tevens vindt er een 
terugkoppeling 
plaats waardoor het 
profiel wordt 
aangepast. Bij 
duidelijk 
geconstateerde 
valse positieven 
wordt het 
betreffende 
kenteken op een 
witte lijst geplaatst, 
waardoor dit 
kenteken wordt 
uitgesloten van de 
hits. 
 
 
 
  
 
  
 
 
 
 
 
  
  
 
 
  
 
 
 
 
 
  
 
 
 
  
  
 
 
 
 
 
   
 
 
 
 
 
 
 
 
 
 
 
 
  
 
  
  
 
 
 
 
  
 
 
</pre>

====================================================================== Einde pagina 7 =================================================================

<br><br>====================================================================== Pagina 8 ======================================================================

<pre> 
 
 
 
Conclusie:  Er zijn voldoende maatregelen genomen om de risico’s te mitigeren. De verwerking kent een 
laag restrisico, zoals bij elke verwerking restrisico’s kent die nooit compleet afgedekt kunnen worden. 
Zoals hierboven staat omschreven zijn er passende en technische organisatorische maatregelen 
getroffen om de risico’s te mitigeren. Hiermee is het restrisico acceptabel.  
17. Maatregelen 
 
Hierboven zijn de maatregelen opgenoemd per risico.   
 
Aanvullende maatregelen: 
Organisatorische en fysieke maatregelen  
  
  
  
 
  
  
  
  
  
  
 
  
 
   
  
   
  
  
  
    
 
 
  
 
   
 
  
 
T
echnische maatregelen  
  
 
 
   
 
 
  
   
  
 
Andere maatregelen: 
  
  
  
  
 
 
 
 
 
 
</pre>

====================================================================== Einde pagina 8 =================================================================

<br><br>====================================================================== Pagina 9 ======================================================================

<pre> 
 
 
 
 
 
 
 </pre>

====================================================================== Einde pagina 9 =================================================================

<br><br>