Waar kijkt de auditor naar als het gaat om de FG?

Volgens de NOREA-handreiking stelt de auditor vast dat de FG toezicht houdt op onder meer:

• de noodzakelijkheid, rechtmatigheid en doelbinding van de verwerkingen;
• de juistheid en volledigheid van de politiegegevens;
• de verwerking van bijzondere persoonsgegevens;
• het beleid voor de bescherming van persoonsgegevens;
• de toewijzing van autorisaties;
• de bewustmaking en opleiding van boa's en andere betrokken medewerkers;
• de audits;
• de uitvoering van DPIA's.

Daarnaast controleert de auditor of de FG over de hele controleperiode jaarlijks een verslag heeft opgesteld en of de FG bij de AP is aangemeld als FG voor de Wpg.