Rijksmap › Ministerie van Sociale Zaken en Werkgelegenheid › Nederlandse Arbeidsinspectie › rapport
Privacy audit Wpg NLA 2022-2025
Open het rapport bij de bron Toon dit rapport in de interactieve RijksmapWaar gaat dit rapport over?
De Auditdienst Rijk (ADR) heeft een privacy-audit uitgevoerd bij de Nederlandse Arbeidsinspectie (NLA) over de periode 2022-2025. Het doel van dit onderzoek is om met een redelijke mate van zekerheid vast te stellen of de NLA voldoet aan de bepalingen van de Wet politiegegevens (Wpg). Daarbij is zowel gekeken naar de opzet en het bestaan van relevante maatregelen en procedures die naleving van de wet moeten waarborgen, als naar de daadwerkelijke werking hiervan. Privacy audit Wpg NLA 2022-2025
Risicothema's
Veranderende wet- en regelgevingCybersecurity en gegevensbeveiligingGovernance en verslaggeving
Waarom deze indeling: Het rapport toetst expliciet de naleving van de Wet politiegegevens en geeft daarover een oordeel met beperking (Wet & regelgeving). De tekortkomingen liggen op gegevensbescherming: niet-tijdige de-autorisatie in SUMMIT, niet structureel geborgd verwijderen en vernietigen van politiegegevens en onvolledig vastgelegde verstrekkingen (Cyber & data). Ook de interne beheersing schiet tekort: in 2022-2025 zijn geen interne audits uitgevoerd en de privacyfunctionaris voerde niet alle taken uit (Governance).
Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.
Waar hoort dit rapport bij?
- Ministerie
- Ministerie van Sociale Zaken en Werkgelegenheid
- Organisatieonderdeel
- Nederlandse Arbeidsinspectie
- Onderdeel volgens het rapport
- Nederlandse Arbeidsinspectie (NLA); directies Opsporing en Toezicht (BOA's), ministerie van SZW
- Bron
- Auditdienst Rijk
- Toegepaste standaard
- NOREA 3000D
- Datum
- 2026-02-04
Bronnen
- Het rapport zelf
- originele publicatie
- Omschrijving
- officiële omschrijving, overgenomen van de publicatiepagina
- Risicolabels
- toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
- Indeling bij een onderdeel
- rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
- Bijgewerkt
- augustus 2026