Beheer

Privacy
GDPR

AP: AVG-verwerkingsregister is niet enkel een moetje

AVG-verwerkingsregisters zijn volgens privacywaakhond AP belangrijk, maar meer dan een moetje.

© Pixabay TheDigitalArtist
25 juni 2019

AVG-verwerkingsregisters zijn volgens privacywaakhond AP belangrijk, maar meer dan een moetje.

De ministeries van Justitie en Veiligheid (J en V) en Binnenlandse Zaken en Koninkrijksrelaties (BZK) reageren terughoudend op kritiek van de Open State Foundation (OSF) over gebrek aan openheid én tekortkomingen in verwerkingsregisters. In een onderzoeksrapport van de OSF wordt geconstateerd dat veel overheden hun AVG-verwerkingsregisters niet op orde hebben. De Autoriteit Persoonsgegevens (AP) vindt het belangrijk dat overheden serieus met hun verwerkingsregisters aan de slag gaan.

De OSF concludeerde uit eigen onderzoek naar ministeries, provincies en gemeenten dat twee derde van de overheden die hun verwerkingsregister overlegden, het register niet compleet had. Bij slechts één vijfde van de overheden die meewerkten aan het onderzoek is het verwerkingsregister openbaar te raadplegen. Daarnaast bleek dat bijna elke overheid haar verwerkingsregister op een andere manier invult en vormgeeft en dat er veel verschillende bestandssoorten worden gebruikt. In het onderzoek ondervond de OSF de nodige tegenwerking, zo heeft AG Connects zustertitel Binnenlands Bestuur afgelopen week al gemeld.

De Open State Foundation kreeg diverse bestandssoorten na aanvraag van verwerkingsregisters:

bestandssoorten opgevraagde verwerkingsregisters

'Eigen verantwoordelijkheid'

Een woordvoerder van minister Sander Dekker (Rechtsbescherming, VVD), die ervoor verantwoordelijk is dat burgers hun rechten krachtens de Algemene verordening gegevensbescherming (AVG) kunnen uitoefenen, gaat nu summier in op de bevindingen van de OSF. Hij zegt tegen Binnenlands Bestuur dat de verwerkingsregisters in de eerste plaats onder de verantwoordelijkheid van de afzonderlijke overheden zelf vallen. Daarnaast benadrukt hij dat overheden onder het inzagerecht voor burgers in de AVG niet verplicht zijn om verwerkingsregisters openbaar te maken.

Dekker ziet dan ook geen reden tot ingrijpen. "Het toezicht op de naleving ligt bij de AP. Voor zover overheden burgers onvoldoende in staat stellen hun rechten krachtens de AVG uit te oefenen kan de AP daartegen optreden", aldus de woordvoerder van minister Dekker. Een woordvoerder van het ministerie van BZK houdt het bij: "Elke organisatie is zelf verantwoordelijk voor de naleving van de AVG. Dit geldt ook voor lagere overheden. Het ligt dus niet inde lijn van het ministerie om verder op deze vragen in te gaan."

Het gaat om kwaliteit

Een woordvoerder van de AP benadrukt eveneens dat fg’s bij de diverse overheden hoofdzakelijk verantwoordelijk zijn voor de kwaliteit van de verwerkingsregisters. "Zij zijn de eersten die daarmee aan de slag moeten. Daarnaast kunnen gemeenteraden, provinciale staten en de Tweede Kamer controle uitoefenen."

De woordvoerder geeft aan dat het op orde hebben van het verwerkingsregister een belangrijk onderdeel is van het ‘privacyproof’ maken van een organisatie. ‘Het is echt niet enkel een moetje. Op het moment dat aan zo’n register wordt gewerkt, wordt er intern beter nagedacht over informatie-opslag en -verwerking. Wij zijn ervan bewust dat er veel werk in gaat zitten, maar het is echt belangrijk.’

Handhaving

De AP wil niet bevestigen of ontkennen dat zij onderzoek gaat instellen naar de stand van zaken rondom AVG-verwerkingsregisters. "Wij kunnen zowel actief als reactief handhavingsinstrumenten inzetten, maar daarin moeten wij wel keuzes maken omdat wij maar een kleine toezichthouder zijn met veel op ons bord’, aldus de woordvoerder. ‘Ook geven wij in het belang van een eventueel onderzoek nooit vooraf aan dat wij handhavingsinstrumenten inzetten."

Lees meer over Beheer OP AG Intelligence
1
Reacties
M. Commandeur 03 juli 2019 23:58

Een 'excel bestand'? Wat is dat?
Dat kunnen we toch niet zien als 'openbaar'.
Het zou dan toch op z'n minst een lijst in een open formaat moeten zijn, open voor iedereen: ODF!
Bij voorkeur te openen met Apache OpenOffice (AOO, http://www.openoffice.org/download) of LibreOffice (LO, http://www.libreoffice.org/download).
Of is het openbaar maken van zo'n lijst juist in tegenspraak met de AVG?

Reactie toevoegen
De inhoud van dit veld is privé en zal niet openbaar worden gemaakt.