Beleidsregels CBP handhaving protocolplicht Wet politiegegevens

De Wet politiegegevens (Wpg), die vanaf 1 januari 2008 van kracht is, bevat regels inzake de verwerking van politiegegevens. De verantwoordelijke, belast met de feitelijke zorg voor de verwerking van deze gegevens, is in dit kader verplicht bepaalde aspecten van verwerkingen schriftelijk vast te leggen: de protocolplicht (artikel 32 Wpg). Deze protocolplicht is verder uitgewerkt in artikel 6:4 Besluit politiegegevens (Bpg).

Indien de verantwoordelijke in strijd handelt met één van de hieronder genoemde verplichtingen op grond van artikel 32, eerste lid, Wpg is het CBP bevoegd tot het opleggen van een bestuurlijke boete (artikel 35, derde lid, Wpg en artikel 66 Wbp). Dit betreft het schriftelijk vastleggen van:

• – de doelen van de onderzoeken, bedoeld in artikel 9, tweede lid Wpg (zie artikel 32, eerste lid, onder a Wpg);

• – de gegevens die op grond van het bepaalde bij of krachtens artikel 13, vierde lid, Wpg, worden vastgelegd (artikel 32, eerste lid, onder b Wpg);

• – de toekenning van autorisaties, bedoeld in artikel 6 Wpg (artikel 32, eerste lid, onder c Wpg);

• – de verstrekking van politiegegevens op grond van paragraaf 3 met uitzondering van de verstrekking, bedoeld in artikel 17, eerste lid, en artikel 24, eerste en tweede lid, indien dit zich niet verdraagt met het belang van de veiligheid van de staat (artikel 32, eerste lid, onder d Wpg);

• – verwerkingen ten aanzien waarvan er aanwijzingen bestaan dat zij door onbevoegden of anderszins onrechtmatig zijn verricht (artikel 32, eerste lid, onder e Wpg);

• – een geautomatiseerde vergelijking van gegevens als bedoeld in artikel 11, vijfde lid Wpg (artikel 32, eerste lid, onder f Wpg).

Naast bovengenoemde plicht om gegevens schriftelijk vast te leggen bestaat er een meldplicht en een bewaarplicht. Bij het niet naleven van deze meld- of bewaarplicht is het CBP bevoegd tot het opleggen van een bestuurlijke boete op grond van artikel 35, derde lid Wpg en artikel 66 Wbp. Het gaat om:

• – het schriftelijk melden van een gemeenschappelijke verwerking van politiegegevens aan het CBP (artikel 32, tweede lid, Wpg);

• – het bewaren van politiegegevens (bedoeld in artikel 32, lid 1) tenminste tot de datum waarop de laatste controle, bedoeld in artikel 33 Wpg, is verricht of, ten aanzien van onderdeel d, zoveel langer als nodig is voor de naleving van de verplichtingen van de verantwoordelijke, bedoeld in artikel 30, eerste lid (artikel 32, derde lid, Wpg).

Het College is daarnaast bevoegd tot toepassing van bestuursdwang bij overtreding van bovengenoemde verplichtingen op grond van artikel 35, tweede lid Wpg en artikel 65 Wbp.

Met het publiceren van deze beleidsregels beoogt het CBP inzicht te verschaffen in de hoogte van de boete en/of de last onder dwangsom die verantwoordelijken kunnen verwachten bij overtreding. Uit artikel 35 derde lid, Wpg in verbinding met artikel 66, eerste lid Wbp volgt dat de boete ten hoogste € 4.500 per overtreding bedraagt. Bij de bepaling van de hoogte van de boete wordt rekening gehouden met de verwijtbaarheid (art. 66 lid 2 Wbp) en de ernst en de duur van de overtreding (art. 66 lid 3 Wbp).

Hieronder wordt eerst kort ingegaan op de boetevaststelling en vervolgens op de last onder dwangsom.