Privacy

Een persoonsgegeven is informatie die direct over iemand gaat of informatie die naar deze persoon te herleiden is. Voorbeelden van persoonsgegevens zijn adressen, telefoonnummers en e-mailadressen.

Bijzondere persoonsgegevens

Sommige persoonsgegevens zijn extra gevoelig, omdat de verwerking ervan veel impact kan hebben op iemands leven. Gegevens die iets zeggen over ras, godsdienst of gezondheid, BSN-nummers en persoonsgegevens van kinderen zijn voorbeelden van bijzondere persoonsgegevens. Deze bijzondere persoonsgegevens zijn extra beschermd door de wet.

Strafrechtelijke persoonsgegevens

Strafrechtelijke gegevens zijn gegevens zoals een strafblad, strafbare feiten, verdenkingen en veiligheidsmaatregelen. Strafrechtelijke persoonsgegevens zijn ook extra beschermd door de wet.

Meer informatie over persoonsgegevens vindt je op de website van de Autoriteit Persoonsgegevens.

Het NIFP gebruikt persoonsgegevens uitsluitend voor wettelijke taken en de overeengekomen andere doelen. Een paar voorbeelden:

Uitvoering van taken

Wij verwerken persoonsgegevens voor de uitvoering van onze taken. Het gaat om persoonsgegevens van in- en externe medewerkers, PJ-rapporteurs, justitiabelen, bezoekers en personen die bijvoorbeeld incidentele werkzaamheden verrichten in gebouwen van DJI.

Strafrechtelijke persoonsgegevens

Wij verwerken ook strafrechtelijke persoonsgegevens voor de uitvoering van onze taken. Soms gelden voor de verwerking van die gegevens speciale wetten, zoals de Wet justitiële en strafvorderlijke gegevens of de Wet politiegegevens. Die wetten geven het NIFP de ruimte om deze gegevens - als dat noodzakelijk is - uit te wisselen met bevoegde onderdelen van het ministerie van Justitie en Veiligheid en Europese politie- en justitieorganisaties. Om bijvoorbeeld misdaden te voorkomen of op te lossen, daders te vervolgen of te straffen of de openbare orde te handhaven. Daarom kunnen privacy rechten van personen (tijdelijk) beperkter zijn dan bij niet-strafrechtelijke persoonsgegevens.

Medische gegevens

Medische gegevens zijn bijzondere persoonsgegevens. Het NIFP verwerkt medische gegevens van justitiabelen als dat nodig is voor een medische behandeling tijdens het verblijf in een justitiële inrichting. Voor deze persoonsgegevens gelden speciale wetten.

De kernwaarden van DJI zijn betrouwbaar, deskundig, respectvol en mensgericht. Het NIFP is onderdeel van DJI en ook wij vinden het belangrijk dat de manier waarop wij met persoonsgegevens omgaan, aansluit bij die kernwaarden. Daarom hanteren wij een aantal uitgangspunten bij de verwerking van persoonsgegevens en nemen wij maatregelen voor zorgvuldige omgang met persoonsgegevens.

Uitgangspunten

• Wettelijke reden en met een doel
  Wij verwerken alleen persoonsgegevens als er een wettelijke reden (grondslag) is om ze te mogen verwerken. Daarbij geldt dat persoonsgegevens alleen verwerkt worden voor het specifieke doel waarvoor ze zijn verzameld.
• Zo min mogelijk gegevens
  We verwerken niet méér persoonsgegevens dan noodzakelijk is. Als het kan, verwerken we minder of geen persoonsgegevens.
• Inbreuk op privacy zo klein mogelijk
  Wij zorgen dat de inbreuk op iemands privacy niet te zwaar is voor het doel van het verzamelen van de persoonsgegevens. Als er een keuze mogelijk is tussen meerdere opties, verwerken we de persoonsgegevens die de minst inbreuk maken op iemands privacy.
• Bewaren zolang het nodig is
  We bewaren persoonsgegevens zolang als het nodig is voor het doel waarvoor ze verzameld zijn, zolang vereist is op grond van de archiefwet en niet langer dan wettelijk is toegestaan.

Maatregelen

Om zorgvuldig met persoonsgegevens te kunnen omgaan, nemen wij de volgende maatregelen:

• Wij behandelen persoonsgegevens vertrouwelijk. Dat wil zeggen dat wij ervoor zorgen dat alleen personen met de juiste bevoegdheden en een geheimhoudingsplicht persoonsgegevens mogen verwerken.
• Wij beveiligen persoonsgegevens passend en hanteren daarbij minimaal de voorschriften en standaarden van de Rijksoverheid die gelden voor informatiebeveiliging.
• Wij maken afspraken over privacy maatregelen met externe partijen als softwareleveranciers en datacenters en controleren of zij deze afspraken nakomen.

In een aantal gevallen is het NIFP bevoegd en soms zelfs verplicht om persoonsgegevens aan andere (overheids-)organisaties te vragen of te verstrekken. Een voorbeeld: het NIFP werkt in een keten met politie, het Openbaar Ministerie (OM) en de Rechtspraak. De organisaties in die keten hebben uitwisseling van persoonsgegevens nodig om hun wettelijke taken goed te kunnen uitvoeren. Ook wordt hiermee voorkomen dat dezelfde persoonsgegevens steeds opnieuw aan iemand moeten worden gevraagd.

Het ministerie van Justitie en Veiligheid heeft een functionaris voor gegevensbescherming (FG). De FG is onafhankelijk en controleert of het NIFP de regels van de Algemene Verordening Gegevensbescherming (AVG) toepast en naleeft. De Autoriteit Persoonsgegevens houdt toezicht op de toepassing van privacywetgeving door organisaties als het NIFP.