Hoe toetst de auditor rechtmatigheid en juistheid bij de Wpg-audit?

De auditor gebruikt de NOREA-handreiking Privacy audit Wpg voor boa's (versie 2024) als normenkader. Voor deze onderwerpen inspecteert de auditor onder meer: de werkinstructies en procedures (doelbinding, noodzaak, herkomst, juistheid, onderscheid feiten en oordeel); het verwerkingsregister; de controles in de systemen; en of de bevoegde functionaris zijn instemming heeft gegeven waar dat nodig is. Daarnaast neemt de auditor een steekproef, bijvoorbeeld van processen-verbaal, en interviewt hij de verantwoordelijke medewerkers. Zorg dus dat afspraken op papier staan én aantoonbaar worden nageleefd.