<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>013

Rapportage gegevenslevering Politie aan SODA ten behoeve van evaluatie.

Utrecht, 14 juli 2017
Aan Axel van Pel, landelijk projectleider Publiek Private Samenwerking Politie
Rapporteur 1022 manager Platform Veilig Ondernemen Midden Nederland

11.1

Voorgeschiedenis
Op 26 juni 2014 heeft het Platform Veilig Ondernemen Midden Nederland (PVO MN) besloten zich te
verbinden aan de door DAAD gecertificeerde manier om winkeldiefstal aan te pakken, die door SODA
ondersteund wordt.

Dit betekent dat elke winkelier die een winkeldief aanhoudt en overdraagt aan de politie, zijn schade
kan laten verhalen door SODA, zonder dat dit de winkelier extra inspanning kost. De politie bejegent
SODA als benadeelde partij en verstrekt de nodige gegevens voor het kostenverhaal.

Redenen voor dit besluit van PVO MN waren:

e De wens tot beëindiging van de ongewenste verwarring bij winkeliers, politie en andere
betrokkenen die een effectieve en verantwoorde aanpak van winkeldiefstal hindert.
SODA is aangesloten bij toezichthouder DAAD en houdt zich aan haar spelregels.
Bereikbaarheid helpdesk SODA tijdens kantooruren.
Maatwerk bij het innen van claims door SODA (jeugdige daders & groepsaansprakelijkheid).
Transparantie over uitgekeerde claims en andere bedrijfsvoering

Wettelijk kader

SODA treedt in rechte van de benadeelde winkelier via de door de winkelier gegeven opdracht
daartoe. (cessie ter incasso) (BW art6:162 )

De politie verifieert de gegevens van de aangehouden en overgedragen verdachte en legt die vast in
BVH. Vervolgens geeft de politie de nodige gegevens door aan de benadeelde, in casu SODA,
overeenkomstig het Besluit politiegegevens artikel 4:2 eerste lid: “Politiegegevens die worden
verwerkt overeenkomstig de artikelen 8 en 13, eerste lid, van de wet, kunnen, voor zover zij deze
behoeven voor een goede uitvoering van hun taak, worden verstrekt aan (onder n): benadeelden van
strafbare feiten, waaronder begrepen de personen die in verband met die feiten in hun rechten zijn
getreden of ingevolge enige wettelijke bepaling terzake van die rechten een recht van verhaal hebben
gekregen, voor zover zij deze gegevens behoeven om in rechte voor hun belangen op te kunnen
komen”.

11.1

Verzoek tot levering van de gegevens winkeldiefstal uit heel het land

In december 2015 kreeg PVO MN van de landelijk portefeuillehouder PPS van de politie het verzoek
om op tijdelijke basis, in de jaren 2016 en 2017, alle landelijke gegevens van winkeldiefstal aan SODA
te leveren.

iim

Dit verzoek werd door politie Utrecht (één van de publieke partijen in PVO MN) ingewilligd en in de
loop van januari 2016 gerealiseerd.
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>   Levering gegevens winkeldiefstal door politie Utrecht
   Sinds januari 2016 levert politie Utrecht de relevante gegevens van alle winkeldiefstallen die bij de
   politie zijn aangegeven. De privacyfunctionaris van de Politie Eenheid Midden Nederland is nauw
   betrokken bij de aanpak en uitvoering van de gegevenslevering en heeft daarvoor toestemming
   gegeven. De bestanden die aan SODA geleverd worden zijn gedefinieerd door de
   informatiespecialisten van Politie Eenheid Midden Nederland in samenspraak met SODA.
   Deze levering is geautomatiseerd en wordt wekelijks uitgevoerd en kost sinds de startfase gemiddeld
   genomen minder dan een half uur per week arbeidstijd.
   De verzonden bestanden worden opgeslagen en bewaard zoals is voorgeschreven.
   Per jaar worden ongeveer 40.000 aangiften winkeldiefstal met bekende dader gedaan bij de politie.
10 2 g
11.1
   Beveiliging vertrouwelijke data binnen SODA
   De directie van SODA heeft een beleidsdocument inzake de informatiebeveiliging opgesteld op basis
   van de richtlijnen en indeling van ISO 27001 en 27002 waarin gedetailleerd staat beschreven op
   welke wijze SODA de beveiliging van informatie heeft georganiseerd. Daarnaast heeft SODA er voor
   gekozen om het normenkader van de Centre for Internet Security (CIS) toe te passen om de
   (organisatorische) beveiligingsmaatregelen te toetsen.
   Jaarlijks laat de directie van SODA door een externe partij een CIS Security IT Assessment en een
   audit op de technische beveiligingsmaatregelen uitvoeren. Recentelijk is door deze externe partij weer
   vastgesteld dat: “SODA op een adequate wijze passende beveiligingsmaatregelen heeft ingericht om
   de beveiliging van persoonsgegevens te waarborgen en de risico’s ten aanzien van
   informatiebeveiliging te beheersen”.
   Ontvangst en Import Politie-bestand met Winkeldiefstallen
10 2 g
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>10 2 g</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>