De Autoriteit Persoonsgegevens (AP) heeft een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude en niet-naleving. Daarin beschrijft de AP 11 basisvoorwaarden waaraan organisaties moeten voldoen.
Uitvoeringsorganisaties en toezichthouders ontvangen regelmatig ongevraagde signalen en meldingen over mogelijke fraude of het niet naleven van wet- en regelgeving. Verwerken zij daarbij persoonsgegevens, dan gelden belangrijke eisen uit de Algemene verordening gegevensbescherming (AVG).
In het advies beschrijft de AP 11 basisvoorwaarden waaraan organisaties moeten voldoen. Zo moet vooraf duidelijk zijn waarom een organisatie persoonsgegevens verwerkt, mogen organisaties niet meer persoonsgegevens verwerken dan noodzakelijk en moeten organisaties de betrouwbaarheid van signalen zorgvuldig beoordelen.
Ook besteedt het advies aandacht aan de verwerking van bijzondere en strafrechtelijke persoonsgegevens, passende beveiligingsmaatregelen en de rechten van de mensen om wie het gaat (de betrokkenen).
Het advies is bedoeld voor overheidsorganisaties die uitkeringen, subsidies, kredieten of andere financiële voorzieningen verstrekken, en voor toezichthouders die signalen en meldingen ontvangen over mogelijke fraude of niet-naleving.
Het advies geldt niet voor verwerkingen van meldingen van fraude en niet-naleving die al zijn geregeld in wet- of regelgeving, bijvoorbeeld in de Wet gegevensverwerking door samenwerkingsverbanden (WGS) en de Wet bevorderen samenwerking en rechtmatige zorg (Wbsrz).
Met dit advies geeft de AP organisaties duidelijkheid over het toepassen van de AVG in de praktijk. Zo helpt de AP hen om signalen en meldingen zorgvuldig en rechtmatig te verwerken, met respect voor de privacy van betrokkenen en in overeenstemming met de AVG.
