Nieuws Gisteren

Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude

De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.

Uitvoeringsorganisaties en toezichthouders ontvangen regelmatig ongevraagde signalen en meldingen over mogelijke fraude of het niet naleven van wet- en regelgeving, aldus de autoriteit. Verwerken zij daarbij persoonsgegevens, dan gelden belangrijke eisen uit de Algemene verordening gegevensbescherming (AVG).

Voorwaarden

In het advies beschrijft de AP elf basisvoorwaarden waaraan organisaties moeten voldoen. Zo moet vooraf duidelijk zijn waarom een organisatie persoonsgegevens verwerkt, mogen organisaties niet meer persoonsgegevens verwerken dan noodzakelijk en moeten ze de betrouwbaarheid van signalen zorgvuldig beoordelen.

Ook besteedt het advies aandacht aan de verwerking van bijzondere en strafrechtelijke persoonsgegevens, passende beveiligingsmaatregelen en de rechten van betrokkenen.

Relevant voor accountants

Het advies van de AP is bedoeld voor overheidsorganisaties die uitkeringen, subsidies, kredieten of andere financiële voorzieningen verstrekken en voor toezichthouders die signalen en meldingen ontvangen over mogelijke fraude of niet-naleving.

Het is ook relevant voor accountants en fiscalisten, zo stelt Accountancy Vanmorgen in een bericht over het advies. Het biedt aanknopingspunten als een cliënt vermoedt dat een onderzoek is gestart op basis van een tip of een onbevestigd fraudesignaal, aldus de vaksite.

Wetgeving

Het advies geldt volgens de AP niet voor verwerkingen van meldingen van fraude en niet-naleving die al zijn geregeld in wet- of regelgeving, bijvoorbeeld in de Wet gegevensverwerking door samenwerkingsverbanden (WGS) en de Wet bevorderen samenwerking en rechtmatige zorg (Wbsrz).

Met het advies geeft de Autoriteit Persoongegevens organisaties naar eigen zeggen duidelijkheid over het toepassen van de AVG in de praktijk. "Zo helpt de AP hen om signalen en meldingen zorgvuldig en rechtmatig te verwerken, met respect voor de privacy van betrokkenen en in overeenstemming met de AVG."

AP: 'Advies verwerking persoonsgegevens fraudesignalen'