Wet politiegegevens

De Wet politiegegevens (Wpg) stelt stringente eisen aan organisaties die politietaken uitvoeren. Niet alleen politie-eenheden vallen onder dit wettelijk kader, maar ook gemeenten, openbaarvervoerbedrijven en andere entiteiten met buitengewoon opsporingsambtenaren (boa’s), waaronder handhavers, leerplichtambtenaren en controleurs.

Voor al deze partijen geldt een expliciete auditverplichting. ARC People is gespecialiseerd in het uitvoeren van hoogwaardige Wpg-audits en begeleidt organisaties bij het aantoonbaar voldoen aan hun wettelijke plichten, zowel vanuit een compliance- als governanceperspectief.

Inzicht, verantwoording en verbetering met een Wpg-audit

De auditplicht onder de Wpg beoogt niet slechts formele naleving, maar borging van privacybescherming in de dagelijkse uitvoering van politietaken. Dit vertaalt zich in twee concrete verplichtingen:

• Een vierjaarlijkse externe audit, uit te voeren door een onafhankelijk, gecertificeerd IT-auditor (RE)
• Een jaarlijkse interne audit ter toetsing van de opzet, werking en effectiviteit van maatregelen en procedures

Deze audits zijn fundamenteel voor het structureel beheersen van risico’s in de verwerking van politiegegevens. Geconstateerde tekortkomingen dienen te worden ondervangen via gerichte verbeterplannen. De toetsing reikt daarmee verder dan compliance alleen en raakt direct aan het bestuurlijk verantwoordelijkheidsgevoel van de verwerkingsverantwoordelijke.

Samenhang met bredere privacyregelgeving

Hoewel de Wpg een zelfstandig wettelijk kader vormt, zijn er op inhoudelijk niveau duidelijke parallellen met de Algemene Verordening Gegevensbescherming (AVG). ARC People bewaakt deze raakvlakken en zorgt voor een integrale benadering. Zo wordt voorkomen dat auditbevindingen geïsoleerd blijven en ontstaat samenhang met bredere privacy governance binnen de organisatie.

Proportionaliteit en risicobenadering

Onze aanpak is risicogedreven. We stemmen de reikwijdte van onze toetsing zorgvuldig af op de aard en omvang van de politietaak binnen de organisatie. Die proportionaliteit is essentieel om de audit inhoud relevant en uitvoerbaar te houden en tegelijkertijd effectief in het signaleren van structurele kwetsbaarheden.

Ondersteuning bij opvolging en toezicht

Een audit eindigt voor ons niet bij de rapportage. Waar gewenst begeleiden wij bij het formuleren van verbeterplannen en ondersteunen wij inhoudelijk in gesprekken met toezichthouders of interne auditcommissies. Daarmee versterken we niet alleen de naleving, maar ook de controleerbaarheid van governance en verantwoording.

Monitoring en jaarlijkse toetsing

Om te voldoen aan de vereisten voor interne audits biedt ARC People ondersteuning bij het opzetten en uitvoeren van een robuuste toetscyclus. Jaarlijkse monitoring zorgt voor een actueel beeld van de nalevingsstatus en maakt het mogelijk om tijdig te anticiperen op nieuwe risico’s of veranderende wetgeving.

ARC People als inhoudelijke sparringpartner

Onze auditors combineren diepgaande kennis van privacywetgeving en informatiebeveiliging met praktijkervaring in uiteenlopende organisaties. Zij zijn NOREA-geregistreerde Register EDP-auditors en beschikken over een scherp oog voor zowel de letter als de geest van de wet.

Bij het uitvoeren van een Wpg-audit hanteren wij een gestructureerde aanpak, waarbij de technische en organisatorische beheersmaatregelen in hun volle context worden beoordeeld. Daarbij stemmen wij zorgvuldig af met sleutelfunctionarissen zoals de functionaris gegevensbescherming (FG), het hoofd IB of compliance. De uitkomst is niet alleen een toetsingsrapport, maar een strategisch instrument voor verdere versterking van uw privacy- en IT-beleid.

Wat u mag verwachten van een audit door ARC People

Kiest u voor ARC People, dan kiest u voor een partner die:

• Audits uitvoert volgens de geldende Wpg-regelgeving en onderliggende beleidskaders
• Zich verdiept in uw specifieke werkomgeving en auditvolwassenheid
• Bevindingen vertaalt naar toepasbare en gedragen verbetermaatregelen
• Ondersteunt bij het opstellen van de TPM-verklaring richting de Autoriteit Persoonsgegevens

Wij leveren geen standaardrapporten, maar auditproducten die bestuurlijk houdbaar zijn en intern draagvlak genereren.

Flexibele ondersteuning met hoge inhoudelijke standaard

Onze dienstverlening is flexibel ingericht: van volledig uitbestede audittrajecten (outsourcing), tot inhoudelijke versterking van uw eigen auditfunctie (co-sourcing), of tijdelijke inzet van een gekwalificeerde auditor (interim). In alle gevallen garanderen wij hoogwaardige vakinhoudelijke kwaliteit, afgestemd op uw organisatiecontext.

Wilt u zekerheid over uw Wpg-audit of zoekt u een inhoudelijke sparringpartner? We gaan graag met u in gesprek.