Waarvoor mag de logging worden gebruikt en hoe vaak wordt die gecontroleerd?
Logging mag alleen worden gebruikt voor de controle van de rechtmatigheid van de verwerking, voor interne controles, voor de integriteit en beveiliging van de politiegegevens en voor strafrechtelijke procedures. Logging is dus niet bedoeld om bijvoorbeeld de productiviteit van medewerkers te volgen. Volgens de NOREA-handreiking moeten logbestanden beschermd zijn tegen wijziging, beschikbaar zijn over de controleperiode en periodiek worden beoordeeld; minimaal jaarlijks moet een interne controle vaststellen dat er wordt gelogd en dat de logging alleen voor deze doelen wordt gebruikt.
Gerelateerde vragen
- Welke beveiligingsmaatregelen moet de gemeente treffen voor politiegegevens?
- Wat betekenen 'privacy by design' en 'privacy by default' bij politiegegevens?
- Wanneer is een DPIA (gegevensbeschermingseffectbeoordeling) verplicht?
- Moet de werkgever van de boa ook de BIO toepassen?
- Wat is logging en wat moet er worden gelogd?
- Hoe ga ik als boa veilig om met mijn opschrijfboekje en papieren aantekeningen?