Privacyverklaring ILT-IOD

De ILT-IOD is op grond van artikel 3 van de Wet op bijzondere opsporingsdiensten aangewezen als bijzondere opsporingsdienst (BOD).

Onder gezag van de officier van justitie is de ILT-IOD belast met de strafrechtelijke handhaving van de rechtsorde op het werkterrein van het ministerie van IenW en voor een deel op het beleidsterrein voor Volkshuisvesting en Ruimtelijke Ordening. Dit laatste is ondergebracht bij het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Op grond van de genoemde wet moet een BOD een afzonderlijke organisatorische eenheid zijn binnen de organisatie van het ministerie waar zij bij hoort.

Deze verklaring is aanvullend op de algemene privacyverklaring van de ILT. Daarin vindt u meer informatie over de verwerking van persoonsgegevens door de ILT in het algemeen, wat uw rechten zijn als de ILT uw gegevens verwerkt en hoe u contact met de ILT kunt opnemen als u vragen heeft.

Wijkt de inhoud van deze specifieke privacyverklaring af van de algemene privacyverklaring? Dan geldt de inhoud van deze specifieke verklaring voor dat afwijkende onderdeel.

Welke gegevens verwerkt de ILT-IOD?

De ILT-IOD verwerkt in het kader van de uitvoering van haar taken persoonsgegevens waarop de Avg van toepassing is. Daarnaast verwerkt zij bij uitvoering van haar opsporingstaak een speciale categorie persoonsgegevens die niet onder de Avg vallen, namelijk zogenoemde politiegegevens. De specifieke privacyregels die voor politiegegevens gelden vindt u in de Europese richtlijn gegevensbescherming opsporing en vervolging (rl (EU) 2016/680). Deze richtlijn is uitgewerkt in de Wet politiegegevens (Wpg). Deze regels houden onder meer in dat opsporingsinstanties als de ILT-IOD vanwege hun taak gegevens over burgers kunnen verzamelen en verwerken, zonder dat zij dit weten.

De persoonsgegevens die de ILT-IOD verwerkt zijn niet voor iedereen toegankelijk. Alleen bevoegde medewerkers krijgen toegang tot deze gegevens. Zij mogen alleen die gegevens inzien die noodzakelijk zijn om hun werk te kunnen doen. Dit geldt in het bijzonder voor persoonsgegevens die worden verwerkt in het kader van de opsporing, die worden verwerkt op grond van de Wpg. Deze werkwijze van toegang tot de politiegegevens heet ‘autorisaties’. U vindt dit terug in artikel 6 van de Wpg.

Informatiebeveiliging

De artikelen 4, 4a en 4b van de Wpg verplichten de verwerkingsverantwoordelijke om verschillende maatregelen te nemen om de verwerkte persoonsgegevens te beveiligen. Het gaat hier om technische en organisatorische maatregelen. Deze zorgen ervoor dat de gegevens in overeenstemming met de richtlijn worden verwerkt en de rechten van de betrokkenen worden beschermd.

De ILT-IOD neemt passende technische en organisatorische maatregelen om politie- en persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking, opzettelijk verlies, vernietiging of beschadiging.

Hoe lang bewaart de ILT-IOD persoonsgegevens?

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor de gegevens zijn verzameld, of op grond van de Wpg is vereist. Voor alle verwerkingen van persoonsgegevens geldt dat de ILT- IOD alleen die gegevens gebruikt die voor het betreffende doel noodzakelijk zijn. Voor de gegevens die de ILT-IOD op grond van de Wpg verwerkt gelden vaste bewaartermijnen.

Verwijderen en vernietigen van persoonsgegevens

De persoonsgegevens worden verwijderd na het verstrijken van de bewaartermijn van 5 jaar (uit de Wpg) waarbinnen deze voor opsporing kunnen worden gebruikt. Er is bij de gegevens die op grond van de Wpg worden verwerkt nog een verschil tussen verwijderen en vernietigen. Worden zulke persoonsgegevens verwijderd? Dan zijn ze nog wel aanwezig, maar ontoegankelijk gemaakt. Tijdens de verwijderbewaartermijn van 5 jaar kunnen gegevens alleen nog in specifieke in de Wpg geregelde gevallen toegankelijk worden gemaakt. Na het verstrijken van beide bewaartermijnen van in totaal 10 jaar, worden de gegevens vervolgens vernietigd. Dan kunnen ook medewerkers van de ILT-IOD de gegevens niet meer raadplegen.

De uitvoering van de wettelijke taak kan met zich meebrengen dat de ILT-IOD politiegegevens deelt met externe partners en partijen. Het delen van gegevens gebeurt altijd op basis van een wettelijke grondslag.

Persoonsgegevens

Bij persoonsgegevens die op grond van de Avg worden verwerkt, mag de ILT-IOD die gegevens alleen delen als dat verenigbaar is met het doel waarvoor de gegevens zijn verzameld. Naast de algemene regel van verenigbaarheid geldt dat het verstrekken van gegevens gebaseerd moet zijn op 1 van de 6 grondslagen uit artikel 6 van de Avg.

Politiegegevens

De ILT-IOD kan politiegegevens binnen het zogeheten Wpg-domein (politie, ILT-IOD, bijzondere opsporingsdiensten, boa’s en de Koninklijke Marechaussee) ter beschikking stellen op grond van artikel 15 van de Wpg. Hierbij geldt de ‘free flow of information’: in beginsel moeten politiegegevens binnen dit domein gedeeld worden. De ontvanger moet de politiegegevens wel nodig hebben voor zijn taak (‘need-to-know’ basis). Het ter beschikking stellen van politiegegevens kan soms worden geweigerd op grond van artikel 2:13 van het Besluit politiegegevens.

De ILT-IOD kan politiegegevens delen met partijen buiten het Wpg- domein, als daarvoor in de Wpg en het Besluit politiegegevens een grondslag voor is. Voordat de ILT-IOD politiegegevens deelt, maakt zij een noodzakelijkheids-, subsidiariteit- en proportionaliteitsafweging.