Bescherming persoonsgegevens en grote datalekken

Brontekst

Staatssecretaris Van Bruggen: PRO had vragen over bewaartermijnen. Wat doen we om bedrijven zo weinig mogelijk data te laten bewaren? Wat zijn bewaartermijnen waard als niemand ze naleeft, zelfs de politie niet? Hoe gaan we daar veel steviger op toezien? Zoals ik net zei, is de verwerkingsverantwoordelijke zelf verantwoordelijk volgens de AVG. Ik noem dus toch weer even de basis van waaruit we werken. Ik ben het wel met u eens dat de overheid zelf ook het goede voorbeeld moet geven bij het naleven van deze wettelijke regels. Wanneer overheidsorganisaties bewaartermijnen hanteren die in redelijkheid niet te verantwoorden zijn, kan dat een reden zijn om met hen in gesprek te gaan. Dat is investeren in goed intern toezicht, bijvoorbeeld door de positie van de functionaris voor de gegevensbescherming te versterken. Het klopt dat er een discussie loopt over de bewaartermijnen bij de politie, juist ook in verband met de aanpak van cold cases. Je ziet daar dat er aan de andere kant een wens kan zijn om data langer te bewaren. Dit is een doorlopend, maar zeker ook heel actueel gesprek. De minister van Justitie en Veiligheid zal hier nader op ingaan in het halfjaarbericht dat de politie uitstuurt. Dat wordt volgende week nog verzonden. Hier wordt deze vraag nog in meegenomen.

Versie 79bd8b627a9c2401b61287a4bceafd4df006c6b70546691ac4d81d30a1990e95 · Voorlopig verslag; de tekst kan nog wijzigen.