Begin met de verwerkingsgrond en de gegevensstroom
Een bewaartermijn volgt niet alleen uit het type bestand. Bij politiegegevens zijn het verwerkingsdoel, de toepasselijke wettelijke bepaling en de fase van verwerking bepalend voor wat nog is toegestaan.
Lees de aanpak en aandachtspunten
Breng per proces in kaart welke politiegegevens worden gebruikt en waarom. Dagelijkse opsporingsactiviteiten, een gericht onderzoek en ondersteunende toepassingen kunnen een andere juridische inrichting vragen. Controleer welke Wpg-bepalingen op uw boa-verwerking van toepassing zijn. Neem niet automatisch alle regimes over uit een handleiding voor de politie; de toepasselijke regels voor uw organisatie moeten worden vastgesteld.
Koppel de juridische categorie vervolgens aan de werkelijke gegevensstroom. Waar ontstaat de registratie, welke bijlagen horen erbij en waarheen worden gegevens gekopieerd? Noteer ook of een koppeling dezelfde informatie in een andere omgeving beschikbaar maakt. Een termijn in het hoofdsysteem is weinig waard als onduidelijk blijft welke andere exemplaren bestaan.
Onderscheid operationeel gebruik, verwijderen en vernietigen
In de Wpg heeft verwijderen een andere betekenis dan definitief vernietigen. Een technische knop met het woord ‘archiveren’ bewijst daarom niet welke wettelijke fase is bereikt.
Lees de aanpak en aandachtspunten
Voor gegevens onder artikel 8 geldt dat zij worden vernietigd zodra zij niet meer noodzakelijk zijn voor de dagelijkse taak en uiterlijk vijf jaar na de eerste verwerking worden verwijderd. Artikel 14 kent voor de daar bedoelde verwijderde gegevens vervolgens vijf jaar bewaring voor beperkte doeleinden, waaronder klachtenafhandeling en verantwoording, waarna vernietiging volgt. Die vervolgfase is geen vrijbrief voor gewoon operationeel hergebruik.
De regels voor andere verwerkingen en wettelijke uitzonderingen moeten afzonderlijk worden beoordeeld. Ook archiefrechtelijke aspecten kunnen relevant zijn. Maak daarom geen algemene rekensom waarbij alle politiegegevens standaard tien jaar actief blijven. Leg vast welke fase geldt, welk gebruik daarin is toegestaan en wie toegang kan krijgen.
Maak van wettelijke fasen een uitvoerbare beslismatrix
Een bruikbaar termijnenoverzicht bevat meer dan een aantal jaren. U heeft een startgebeurtenis, verantwoordelijke, systeemactie en controle nodig. Anders weet een beheerder niet wanneer welke stap moet gebeuren.
Bekijk de uitwerking en de praktische tabel
Beschrijf bijvoorbeeld hoe de datum van eerste verwerking wordt vastgelegd en behouden bij migratie. Bepaal wie beoordeelt of het doel nog bestaat, wanneer verwijdering aan de orde is en hoe beperkte toegang daarna wordt ingericht. Voor vernietiging moet helder zijn welke bestanden, bijlagen en kopieën onder de actie vallen.
De tabel helpt de vertaling organiseren en bevat bewust geen complete termijnencatalogus. Daarvoor moeten de specifieke verwerkingen eerst juridisch worden geclassificeerd. Gebruik afzonderlijke regels wanneer startmoment of bestemming verschilt. Documenteer iedere uitzondering met reden, toepasselijke basis, eigenaar en moment van herbeoordeling.
De tabel is opzij te schuiven.
| Beslismoment | Vast te leggen informatie | Te controleren systeemgedrag |
|---|---|---|
| Start verwerking | Doel, toepasselijke bepaling en oorspronkelijke datum | Datum blijft beschikbaar bij wijziging en migratie |
| Noodzakelijkheid beoordelen | Actueel doel en verantwoordelijke voor beoordeling | Verlopen gegevens blijven niet vanzelf actief |
| Verwijderen | Toepasselijke regel en overgangsdatum | Normaal operationeel gebruik wordt beëindigd |
| Beperkte bewaarfase | Toegestaan doel en geautoriseerde toegang | Afzonderlijke toegang en traceerbaar gebruik |
| Vernietigen | Eindmoment, omvang en eventuele wettelijke uitzondering | Gegevens en relevante kopieën worden volgens regeling vernietigd |
Vraag de leverancier om demonstratie van de gehele keten
Een leverancier kan een bewaarmodule aanbieden terwijl bijlagen of exports buiten die module vallen. Laat daarom demonstreren wat een verwijder- of vernietigingsactie precies raakt.
Lees de aanpak en aandachtspunten
Vraag hoe gekoppelde dossiers, zoekindexen, downloads en tijdelijke bestanden worden behandeld. Bespreek ook back-ups: welk herstel is mogelijk, welke informatie kan daardoor terugkeren en hoe voorkomt u dat verwijderde gegevens weer gewoon in gebruik komen? Beschrijf een passende aanpak in samenhang met beveiliging, wettelijke termijnen en technische mogelijkheden. Een back-up is geen algemene uitzondering op bewaarbeperkingen.
Test met geschikte testgegevens en bewaar een korte beschrijving van de uitkomst. Noteer welke omgeving is onderzocht en welke onderdelen niet konden worden aangetoond. Een log dat alleen zegt ‘taak succesvol’ kan aanvullende uitleg vragen. U wilt weten welke selectie is uitgevoerd, welke fouten optraden en wie die heeft opgelost.
Illustratieve casus: migratie geeft oude dossiers een nieuwe datum
Een fictieve boa-werkgever verhuist gegevens naar een nieuw systeem. De importdatum wordt daar gebruikt voor de automatische bewaartermijn. Daardoor lijken oude registraties nieuw en wordt de geplande verwijdering naar achteren geschoven.
Lees de aanpak en aandachtspunten
Het projectteam legt de wettelijke startmomenten naast de veldmapping van de migratie. De oorspronkelijke verwerkingsdatum moet herkenbaar blijven voor de toepasselijke regeling. Voor dossiers met ontbrekende metadata wordt een herstelroute afgesproken; een willekeurige nieuwe datum is geen oplossing. De selectie voor verwijdering wordt daarna met representatieve testgevallen gecontroleerd.
Ook exports uit de oude omgeving krijgen een eigenaar en een bewaarbeoordeling. Het bewijsdossier bevat mapping, uitzonderingen, testresultaten en vervolgacties. Dit fictieve voorbeeld laat zien waarom migratie een inhoudelijk bewaarmoment is en niet uitsluitend een technische overdracht van bestanden.
Maak controle en verantwoording onderdeel van het beheer
Een eenmalige opschoonactie lost een structureel probleem niet vanzelf op. Leg vast wie de werking van bewaarmaatregelen controleert en hoe uitzonderingen worden teruggebracht naar een besluit.
Lees de aanpak en aandachtspunten
Bespreek in het beheer welke termijnen zijn overschreden, welke taken zijn mislukt en welke gegevenscategorieën nog geen betrouwbare classificatie hebben. Maak duidelijk onderscheid tussen een vastgesteld gebrek en ontbrekend bewijs. Geef herstel een eigenaar en controleer daarna of de bedoelde werking aantoonbaar is. De noodzakelijke frequentie volgt uit risico en het gekozen proces.
Een PO of Wpg-ondersteuner kan uitvoering en bewijs helpen organiseren. De FG adviseert en houdt onafhankelijk toezicht; de wettelijke externe audit blijft een afzonderlijke opdracht. Houd procesbeschrijvingen, eerdere bevindingen en actuele herstelbewijzen beschikbaar voor de verantwoordelijken die maatregelen beoordelen en controleren.
Wat moet in ieder geval zijn geregeld?
Classificeer iedere gegevensstroom onder de toepasselijke Wpg-regeling.
Leg oorspronkelijke startdatums en noodzakelijkheidbeoordeling vast.
Scheid operationeel gebruik, verwijderen en definitieve vernietiging.
Toets toegang en toegestaan gebruik in de beperkte bewaarfase.
Controleer bijlagen, exports, back-ups en migratievelden.
Leg uitzonderingen, mislukte acties en gecontroleerd herstel vast.
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.