Overzicht van taken en open vragen
Een beschrijving van relevante processen, gegevensstromen en rollen, met de punten waarvoor AVG- of Wpg-beoordeling nodig is.
Wpg-begeleiding voor boa-werkgevers
Hulp bij de Wpg. Van bevinding naar aantoonbaar herstel.
U heeft boa’s in dienst en wilt de omgang met politiegegevens goed organiseren. Of er ligt een auditrapport waarvan de opvolging vastloopt. Datajuristen helpt regels en bevindingen vertalen naar duidelijke werkafspraken, verantwoordelijken en aantoonbare verbeteringen.
Gerichte analyse Senior specialist Aantoonbare resultaten Opschaling volgens afspraak
Uw vraag. Een concreet resultaat.
Dit heeft u straks in handen.
Praktische begeleiding bij Wpg-inrichting, herstel en auditvoorbereiding. We onderzoeken taken en gegevensstromen en ondersteunen verbetermaatregelen. De wettelijk vereiste externe audit blijft een afzonderlijke opdracht voor een passende onafhankelijke auditor.
Een uitvoerbaar verbeterplan
Per afgesproken bevinding een maatregel, verantwoordelijke, afhankelijkheid en planning. Zo ziet u welke bijdrage privacy, handhaving, IT en management moeten leveren.
Een gericht bewijsdossier
Een overzicht dat verbeteracties koppelt aan bewijs, zoals besluiten, controles of vastgelegde systeemaanpassingen. Met zicht op ontbrekende stukken voor de beoordeling.
InvesteringOfferte op maat
Vraag een passend voorstel De prijs hangt af van teams, systemen, bevindingen en gewenste begeleiding. We spreken vooraf af welke onderdelen worden uitgewerkt, welke interne inzet nodig is en welk resultaat u ontvangt.
Wanneer relevant?
Voor wie is dit een logische stap?
Wpg-ondersteuning helpt boa-werkgevers bij inrichting, verbetermaatregelen en auditvoorbereiding. Wij ondersteunen het werk dat daarvoor nodig is. De wettelijk vereiste onafhankelijke externe Wpg-audit wordt afzonderlijk uitgevoerd door een auditor die aan de toepasselijke eisen voldoet.
Gemeenten met eigen boa’s
Andere werkgevers van buitengewoon opsporingsambtenaren
Privacy- en kwaliteitsmedewerkers rond handhaving
Organisaties met Wpg-auditbevindingen
De praktijk
De belangrijkste aandachtspunten vooraf helder.
We verbinden juridische, bestuurlijke en operationele vragen. Daardoor ontstaat geen los advies, maar een aanpak die past bij besluitvorming en dagelijks werk.
AVG en Wpg lopen door elkaar
De toepasselijke regels hangen af van taak en verwerking. Eén medewerker of applicatie kan meerdere soorten werk ondersteunen.
Afspraken zijn niet aantoonbaar toegepast
Autorisaties, logging, verstrekkingen en bewaartermijnen vragen zowel duidelijke afspraken als uitvoering.
De hercontrole komt dichterbij
Een bevinding vraagt een maatregel met eigenaar en bewijs. Een aangepast beleidsstuk is niet altijd voldoende.
Zo begint de samenwerking
- 01Bepaal de opgave
We bespreken taken, systemen en bestaande bevindingen. Ook maken we duidelijk wie verantwoordelijk is voor uitvoering, FG-toezicht en de afzonderlijke audit.
- 02Werk maatregelen en instructies uit
We helpen betrokken collega’s concrete afspraken maken over bijvoorbeeld toegang, verstrekkingen en bewaren. De gekozen maatregelen krijgen een eigenaar en benodigde informatie.
- 03Onderbouw uitvoering en bereid beoordeling voor
We ordenen bewijs bij de oorspronkelijke bevindingen, maken resterende vragen zichtbaar en helpen de informatie voor de auditor voorbereiden.
Wat kost het en hoe bepalen we de inzet?
De prijs hangt af van teams, systemen, bevindingen en gewenste begeleiding. We spreken vooraf af welke onderdelen worden uitgewerkt, welke interne inzet nodig is en welk resultaat u ontvangt.
Begeleiding bij AVG/Wpg-afbakening, werkinstructies, verbetermaatregelen en het organiseren van bewijs. De formele externe audit en hercontrole vallen buiten deze begeleiding. Technische systeemwijzigingen en aanvullende trainingen worden afzonderlijk afgestemd.
Hoe ziet de planning eruit en wat levert u aan?
De planning volgt uit uw opdracht, auditbevindingen en relevante termijnen. Vermeld een naderende audit of hercontrole direct, zodat we haalbare stappen en afhankelijkheden kunnen bespreken.
Breng de boa-taken, systemen, rolverdeling en eventuele auditrapporten met termijnen bijeen. Voor de intake is een procesbeschrijving voldoende; stuur geen politiegegevens via het openbare contactformulier.
Begin bij de taak van uw boa’s
De Wpg is relevant voor persoonsgegevens bij de opsporingstaak van boa’s. Daarnaast vinden verwerkingen onder de AVG plaats. De functietitel of applicatie bepaalt dus niet alleen welke regels gelden.
We onderzoeken welke informatie binnenkomt, voor welke taak die wordt gebruikt en met wie die wordt gedeeld. Bestaande AVG-afspraken beoordelen we op bruikbaarheid voor de eisen aan uw Wpg-verwerking.
Herstel begint bij de precieze bevinding
Een auditbevinding kan gaan over ontbrekend beleid, een maatregel die niet is ingevoerd of onvoldoende bewijs van werking. Die situaties vragen verschillende vervolgstappen. We lezen de norm en onderbouwing samen met uw collega’s voordat nieuwe documenten worden gemaakt.
Stel dat toegangsrechten niet periodiek worden beoordeeld. Dan kan herstel bestaan uit het vaststellen van bevoegdheden, aanpassen van rechten en uitvoeren van een controle. Het plan maakt zichtbaar welk onderdeel door een beheerder moet gebeuren en welk besluit bij de leidinggevende ligt.
Welke stukken maken uitvoering zichtbaar?
Het bewijsdossier verbindt maatregelen en bevindingen. Bij toegangsbeheer kunnen goedgekeurde rechtenoverzichten, afgehandelde wijzigingen en vastgelegde controles relevant zijn. We bespreken welk bewijs aansluit bij uw situatie en auditkader.
Wie behandelt een afwijking en legt de oplossing vast? Met vooraf afgesproken opvolging verzamelt uw team gericht informatie. De auditor beoordeelt zelfstandig of de onderbouwing voldoet.
Begeleiding, FG-toezicht en audit houden hun eigen taak
Boa-werkgevers met Wpg-verwerkingen hebben specifieke auditverplichtingen. De externe audit moet voldoen aan de geldende eisen voor onderzoek en auditor. Voor herstel en hercontrole gelden eigen voorwaarden. We leggen uw rapport en termijnen naast de opdracht, zodat benodigde vervolgstappen herkenbaar blijven.
Deze dienst ondersteunt voorbereiding en verbetering. De FG adviseert en houdt toezicht, maar voert de Wpg-audit of hercontrole niet zelf uit. Uw organisatie blijft verantwoordelijk voor naleving en opvolging. Met die verdeling kan iedereen bijdragen zonder onduidelijkheid over het onafhankelijke oordeel.
Illustratief voorbeeldeen terugkerende toegangsbevinding
een terugkerende toegangsbevinding
Een boa-werkgever heeft een rechtenoverzicht, maar kan niet aantonen wie de periodieke controle uitvoert en wat met afwijkingen gebeurt.
Voorbeeld van de oplevering: De begeleiding helpt een controle-eigenaar aanwijzen, de werkwijze beschrijven en uitvoering documenteren. De informatie wordt aan de oorspronkelijke bevinding gekoppeld voor de afzonderlijke beoordeling. Dit is een fictief voorbeeld en geen garantie op een positief auditoordeel.
Dit voorbeeld verduidelijkt de aanpak en beschrijft geen uitgevoerde klantopdracht.Verder met uw vraagPraktische verdieping
2 gerichte uitlegpagina’s met voorbeelden en checklists.
Praktische verdieping
2 gerichte uitlegpagina’s met voorbeelden en checklists.
Veelgestelde vragen
Kort antwoord op vragen die organisaties vaak stellen.
Een specifieke situatie kan aanvullende feiten of juridische beoordeling vereisen.
Kunnen jullie helpen met een auditrapport van een andere partij?+
Ja. We gebruiken het bestaande rapport en toetsingskader als vertrekpunt. Onduidelijke bevindingen bespreken we waar nodig met uw verantwoordelijken en de auditor. Het onafhankelijke oordeel blijft bij de auditor.
Vervangt jullie begeleiding de wettelijke Wpg-audit?+
Nee. Begeleiding en auditvoorbereiding helpen u de vereiste informatie en maatregelen organiseren. De externe audit is een afzonderlijke opdracht voor een auditor die aan de toepasselijke eisen voldoet.
Kunnen we alleen één knelpunt laten oppakken?+
Ja. Bijvoorbeeld de afbakening van gegevensstromen of opvolging van een toegangsbevinding. We maken duidelijk welke samenhangende vragen nodig zijn om dat onderdeel zorgvuldig uit te werken.
Doen jullie de wettelijke externe Wpg-audit?+
Deze dienst betreft Wpg-begeleiding, verbetermaatregelen en auditvoorbereiding. De wettelijke onafhankelijke externe audit is een afzonderlijke opdracht voor een auditor die aan de toepasselijke eisen voldoet.
Kunnen jullie helpen na tekortkomingen in een Wpg-audit?+
Ja. We helpen bevindingen vertalen naar maatregelen, eigenaren, termijnen en bewijs. We bereiden samen de informatie voor die nodig is voor de hercontrole.
Vervangt een AVG-audit een Wpg-audit?+
Nee. De Wpg heeft een eigen kader en auditverplichtingen. De toepasselijkheid en scope moeten afzonderlijk worden beoordeeld.
Wat nemen we mee naar de intake?+
Een beschrijving van de boa-taken, gebruikte systemen, huidige rolverdeling en eventueel het auditrapport met deadlines. Stuur geen politiegegevens via het openbare contactformulier.
Een passende vervolgstap
Verder met dit onderwerp
Toepassen in uw organisatie
Direct naar uw situatie
Maak van verplichtingen een werkbare en aantoonbare aanpak.
Bespreek in een eerste gesprek waar u staat, wat urgent is en welke inzet past.
Neem contact op