Moet de teamleiding twee keer per jaar controleren of de verwerkte gegevens rechtmatig, juist en nauwkeurig zijn?

Nee, dat staat niet in de wet. Verplicht is dat de werkgever ten minste jaarlijks een interne audit laat uitvoeren, mede ter voorbereiding op de externe privacyaudit. Die audit toetst systematisch de opzet, het bestaan en de werking van de maatregelen. De frequentie van 'minimaal twee keer per jaar' komt wel uit de NOREA-handreiking, maar die gaat over het controleren van de toegekende autorisaties, niet over de juistheid van de gegevens. Hoe vaak de teamleiding de kwaliteit en rechtmatigheid controleert, bepaalt uw werkgever zelf. Het advies van het Wpg Loket: laat de teamleiding minimaal halfjaarlijks een steekproef doen van de verwerkte politiegegevens, bijvoorbeeld van processen-verbaal, en combineer dat met de halfjaarlijkse controle van de autorisaties. Leg die frequentie vast in een procedure en leg de uitgevoerde controles vast, zodat u ze bij de audit kunt aantonen. Let op: er komt een nieuwe regeling voor audits bij boa-werkgevers (zie ‘Komt er een nieuwe regeling voor audits bij boa-werkgevers (Rpat)’).