Rijksmap

Rijksmap › Ministerie van Infrastructuur en Waterstaat › Inspectie Leefomgeving en Transport › rapport

Assurancerapport Wet Politiegegevens ILT/IOD

2019-12-20 · Auditdienst Rijk · standaard NOREA 3000D · Gericht op geven van zekerheid

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Op de verwerking van persoonsgegevens door de ILT Inlichtingen- en Opsporingsdienst (IOD) is de Wet politiegegevens van toepassing. De Auditdienst Rijk (ADR) voert hierop vierjaarlijks een externe privacyaudit uit. Deze vierjaarlijkse audit heeft in 2019 weer plaatsgevonden. De ADR heeft naar aanleiding van dit onderzoek de IOD een goedkeuring en enkele aandachtspunten gegeven voor de naleving van de Wet politiegegevens. Assurancerapport Wet Politiegegevens ILT/IOD

Risicothema's

Veranderende wet- en regelgevingCybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: De privacy audit toetst of de Inlichtingen- en Opsporingsdienst van de ILT de Wet politiegegevens naleeft en komt tot een goedkeuring met beperking: controles op uitgegeven autorisaties vonden niet structureel plaats, uit de documentatie blijkt niet eenduidig welke afspraken met verwerkers als DICTU, SSC-ICT en NFI zijn gemaakt en binnen de dienst bestaan verschillende ideeen over de definitie van geautomatiseerd vergelijken. Gegevensbeveiliging draagt het tweede label, met een onvolledig overzicht van systemen en schijven, ontbrekende autorisaties voor de digi-recherche in de autorisatiematrix en geen periodieke controle op de uitgegeven autorisaties voor Hansken. Sturing en verantwoording wegen mee doordat de interne auditfunctie van de ILT per 2019 is opgeheven zonder alternatief, terwijl de jaarlijkse interne audit een key control is, en over 2018 geen jaarverslag van de privacyfunctionaris is opgesteld.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Infrastructuur en Waterstaat
Organisatieonderdeel
Inspectie Leefomgeving en Transport
Onderdeel volgens het rapport
Inspectie Leefomgeving en Transport, Inlichtingen- en Opsporingsdienst (ILT/IOD)
Bron
Auditdienst Rijk
Toegepaste standaard
NOREA 3000D
Datum
2019-12-20

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Inspectie Leefomgeving en Transport

Alle openbaar bekende rapporten over Inspectie Leefomgeving en Transport