<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>                                                                                                                     037
Memo                                                                    Eenheid Midden-Nederland
                                                                        t.a.v. 10.2.e
                                                                        de heer10 2 e
                                                                        en
Onderwerp                                                               Eenheid Noord-Holland
Beëindiging geautomatiseerde
verstrekking politiegegevens
                                                                        t.a.v. de coördinator landelijke portefeuille
                                                                        ketensamenwerking en allianties,
                                                                        de heer A. van Pel,
Organisatieonderdeel                 Geachte collegae,
Staf Korpsleiding
Directie IV
Gegevensautoriteit                   De Gegevensautoriteit (GA) is in december 2017 - mede naar aanleiding van een
                                     klachtzaak - een intern onderzoek gestart naar het beleid en de uitvoering met
Behandeld door                       betrekking tot civielrechtelijke aansprakelijkheidstelling bij winkeldiefstal en meer in het
10.2.e
                                     bijzonder naar de geautomatiseerde verstrekkingen aan SODA BV (Serviceorganisatie
Functie                              Directe aansprakelijkheidsstelling). SODA is een privaatrechtelijke partij die in rechte
10.2.e                               treedt voor winkelbedrijven die zich civielrechtelijk aansprakelijk willen stellen bij
                                     winkeldiefstal. SODA krijgt langs geautomatiseerde weg politiegegevens verstrekt, in
Telefoon                             het kader van een pilot die in 2016 is gestart vanuit BI&K van de eenheid Midden-
10.2.e                               Nederland, mede in overleg met het Regionaalbureau Veiligheidsstrategie Midden
                                     Nederland (RVS).
E-mail
10.2.e          @politie.nl
                                     Na diverse overleggen met vertegenwoordigers van de diverse organisatieonderdelen
Ons kenmerk                          van de politie is begin februari door de Gegevensautoriteit gezamenlijk - samen met
Klik hier als u tekst wilt invoeren.
                                     onder andere de privacyfunctionarissen van de eenheid Noord-Holland en de eenheid
Uw kenmerk                           Midden Nederland en met u als coördinator van de landelijke portefeuille
Klik hier als u tekst wilt invoeren. ketensamenwerking en allianties - geconstateerd dat de huidige werkwijze van
                                     geautomatiseerde verstrekking die in de pilotfase is ontwikkeld niet voldoet aan de
In afschrift aan
Stephan den Hengst, Liesbeth
                                     vereisten van de privacywetgeving en daarom moet worden beëindigd. In april is er op
Huijzer, 10.2.e             , 10 2 e hoofdlijnen intern consensus bereikt over de oplossingsrichting voor de toekomst,
           , 10.2.e                  waarbij duidelijk is dat ook de ICT voorziening voor de verstrekking van politiegegevens
                                     zal moeten worden aangepast. Derhalve geef ik u aan dat uiterlijk op 24 mei 2018
Datum
18 mei 2018                          het via geautomatiseerde weg verstrekken van persoonsgegevens conform de in
                                     de pilot ontwikkelde wijze beëindigd dient te zijn en dat u SODA BV hier per direct
Bijlage(n)                           over zult moeten informeren.
0
Pagina                               Een aangepaste vorm van het geautomatiseerd verstrekken van persoonsgegevens is
1                                    echter wel mogelijk, maar dient volledig in overeenstemming te zijn met de wet- en
                                     regelgeving waaronder de uitgangspunten van subsidiariteit en proportionaliteit. In
                                     maart is met BI&K Midden-Nederland gesproken over de oplossingsmogelijkheden en
                                     toen is bekend geworden dat er technische oplossingen mogelijk zijn. In overleg met de
                                     coördinator van de landelijke portefeuille ketensamenwerking en allianties wordt
                                     momenteel een nieuw beleid en nieuwe werkwijze geformuleerd en het streven is om de
                                     continuïteit in de verstrekkingen zo optimaal mogelijk te laten zijn.
                                     Derhalve verzoek ik u om zo spoedig mogelijk een aangepaste beschrijving van de
                                     technische oplossing ter goedkeuring voor te leggen aan de Gegevensautoriteit. Daarbij
                                     dient u na te gaan of het noodzakelijk is om een
                                     Gegevensbeschermingseffectbeoordeling uit te voeren (GEB). Ik stuur u hierbij een
                                     Checklist om na te gaan óf deze dient te worden uitgevoerd en een Model voor de
                                     uitvoering van een Gegevensbeschermingseffectbeoordeling. Ik adviseer om deze GEB
                                     uit te voeren in gezamenlijkheid, dat wil zeggen door de Operatie i.c. het BI&K, RVS, de
                                     betrokken privacyfunctionarissen van Midden Nederland en Noord-Holland en de
                                     landelijke portefeuillecoördinatie ketensamenwerking en allianties.
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre> Postbus 17107
 2502 CC Den Haag Den Haag
 Nieuwe Uitleg 1
 2514 BP Den Haag
www.politie.nl
Onderwerp
Beëindiging geautomatiseerde Op basis van de uitgevoerde GEB zal de Gegevensautoriteit beoordelen of de
verstrekking politiegegevens
                             werkwijze voldoet aan de privacywetgeving en de door de politie vastgestelde
                             uitgangspunten van Privacy en Security by design. Tot die tijd zal er geen
Datum
                             geautomatiseerde verstrekking mogen plaatsvinden en zullen de verstrekkingen van
18 mei 2018
                             politiegegevens aan partijen die in rechte treden voor winkelbedrijven plaats dienen te
                             vinden via de Privacydesks van de eenheden.
Pagina
2 van 3
                             De op basis van de uitgevoerde GEB zal de beschrijving van de technische oplossing
                             moeten worden aangepast. Beide documenten zullen onderdeel uitmaken van herzien
                             beleid en aanpak ten aanzien van de civielrechtelijke aansprakelijkstelling, zoals dat
                             momenteel door u als coördinator van de landelijke portefeuille ketensamenwerking en
                             allianties wordt voorbereid samen met het Parket Generaal.
                             Hierbij zullen ook de aanvullende voorwaarden zoals die thans door de politie worden
                             gehanteerd om via geautomatiseerde weg persoonsgegevens verstrekt te krijgen, de
                             zogenaamde DAAD certificering, moeten worden aangepast aan de nieuwe wetgeving.
                             Dit zal mogelijk ook gevolgen hebben voor de huidige organisatorische rol van de
                             Stichting Daad en voor partijen die in rechte treden en voor winkelbedrijven.
                             Ik vertrouw er op u hiermee voldoende te hebben geïnformeerd.
                             Voor eventuele aanvullende vragen kunt u zich wenden tot10.2.e             , strategisch
                             adviseur wet- en regelgeving Gegevensautoriteit.
                             Met vriendelijke groet,
                             Stephan den Hengst (CDO)
                             Hoofd Gegevensautoriteit
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>