Nationale Politie Privacy assurance-rapport inzake Wet politiegegevens (Wpg

Het rapport bevat een audit over de naleving van de Wet Politiegegevens door de Nationale Politie. Het gaat om de periode 1 januari 2022 tot en met 31 december 2022.

Veranderende wet- en regelgevingCybersecurity en gegevensbeveiligingGovernance en verslaggevingDigitale disruptie, nieuwe technologie en AI

Waarom deze indeling: De wettelijk verplichte vierjaarlijkse audit over 2022 mondt uit in een afkeurend oordeel: de beheersingsmaatregelen zijn niet afdoende opgezet, niet afdoende geïmplementeerd en werkten niet effectief. Een actuele autorisatiematrix met rollen, rechten en functiescheidingsconflicten ontbreekt en een minimaal jaarlijkse toets van de feitelijke autorisaties tegen de norm vindt niet plaats. De verouderde politiesystemen kunnen toegangspogingen, wijzigingen en vernietiging onvoldoende loggen, en toezicht op logging gebeurt alleen bij calamiteiten. Aan samenwerkingsverbanden worden structureel gegevens verstrekt zonder de vereiste beslissing op grond van artikel 20. Uit de systemen konden geen totaalpopulaties worden gegenereerd, waardoor de werking van meerdere maatregelen niet vast te stellen was.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Nationale Politie

Bron

Onderzoeken en evaluaties: KPMG

Toegepaste standaard

NOREA 3000D

Datum

2023-10-20

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026