Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.
Uitvoeringsorganisaties en toezichthouders ontvangen regelmatig ongevraagde signalen en meldingen over mogelijke fraude of het niet naleven van wet- en regelgeving, aldus de autoriteit. Verwerken zij daarbij persoonsgegevens, dan gelden belangrijke eisen uit de Algemene verordening gegevensbescherming (AVG).
Voorwaarden
In het advies beschrijft de AP elf basisvoorwaarden waaraan organisaties moeten voldoen. Zo moet vooraf duidelijk zijn waarom een organisatie persoonsgegevens verwerkt, mogen organisaties niet meer persoonsgegevens verwerken dan noodzakelijk en moeten ze de betrouwbaarheid van signalen zorgvuldig beoordelen.
Ook besteedt het advies aandacht aan de verwerking van bijzondere en strafrechtelijke persoonsgegevens, passende beveiligingsmaatregelen en de rechten van betrokkenen.
Relevant voor accountants
Het advies van de AP is bedoeld voor overheidsorganisaties die uitkeringen, subsidies, kredieten of andere financiële voorzieningen verstrekken en voor toezichthouders die signalen en meldingen ontvangen over mogelijke fraude of niet-naleving.
Het is ook relevant voor accountants en fiscalisten, zo stelt Accountancy Vanmorgen in een bericht over het advies. Het biedt aanknopingspunten als een cliënt vermoedt dat een onderzoek is gestart op basis van een tip of een onbevestigd fraudesignaal, aldus de vaksite.
Wetgeving
Het advies geldt volgens de AP niet voor verwerkingen van meldingen van fraude en niet-naleving die al zijn geregeld in wet- of regelgeving, bijvoorbeeld in de Wet gegevensverwerking door samenwerkingsverbanden (WGS) en de Wet bevorderen samenwerking en rechtmatige zorg (Wbsrz).
Met het advies geeft de Autoriteit Persoongegevens organisaties naar eigen zeggen duidelijkheid over het toepassen van de AVG in de praktijk. "Zo helpt de AP hen om signalen en meldingen zorgvuldig en rechtmatig te verwerken, met respect voor de privacy van betrokkenen en in overeenstemming met de AVG."
Gerelateerd
Staat riskeert honderden miljoenen schade door mogelijke fraude met exportkredietverzekeringen
De Nederlandse staat dreigt voor honderden miljoenen euro's aan schade op te draaien, door vermoedelijke fraude met exportkredietverzekeringen die via kredietverzekeraar...
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
NBA trapt rol als partner Fraude Film Festival af met eigen event
De NBA is partner geworden van het jaarlijkse Fraude Film Festival. De beroepsorganisatie trapt het partnerschap af met een eigen event eind oktober.