Wie is verantwoordelijk voor de politiegegevens die ik als boa verwerk, en wie heeft het gezag?

Uw werkgever, bijvoorbeeld de gemeente, is de verwerkingsverantwoordelijke. Het Besluit politiegegevens boa wijst de werkgever daarvoor aan. Bij een gemeentelijke boa is dat de gemeente zelf, niet het college of de burgemeester (zie ‘Is de gemeente of het college de verwerkingsverantwoordelijke voor de politiegegevens van boa's’). De werkgever zorgt er onder meer voor dat autorisaties, beveiliging en het tijdig verwijderen van gegevens goed geregeld zijn.

De werkgever hoeft dat niet allemaal zelf te doen. Via een mandaatregeling kan hij taken en beslissingen als verwerkingsverantwoordelijke beleggen bij bijvoorbeeld een directeur of de teamleider handhaving, zoals het verlenen van autorisaties of het beslissen over verstrekkingen en inzageverzoeken (afdeling 10.1.1 Awb). De gemandateerde beslist dan namens de werkgever; de verantwoordelijkheid blijft bij de werkgever. Mandateer geen beslissingen aan de FG: die houdt onafhankelijk toezicht en kan niet ook zelf de beslissingen nemen waarop hij toeziet (zie ‘Moet de werkgever van een boa een functionaris voor gegevensbescherming (FG) benoemen voor de Wpg’).

Het gezag over de opsporing ligt bij de officier van justitie (artikel 148 Wetboek van Strafvordering): de officier is belast met de opsporing en geeft bevelen aan de boa's en anderen die met de opsporing zijn belast. Daardoor kan de officier invloed hebben op de aard en omvang van de gegevensverwerking, bijvoorbeeld bij autorisaties en verstrekkingen. De verantwoordelijkheid voor de naleving van de Wpg blijft bij de werkgever.