Brief regering : Audit Wet politiegegevens bij de Douane

Nr. 66
BRIEF VAN DE STAATSSECRETARIS VAN FINANCIËN

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 18 januari 2023

De Douane valt sinds maart 2019 onder de Wet politiegegevens (Wpg) voor de verwerking
van strafrechtelijke persoonsgegevens. De Wpg vereist een jaarlijkse interne audit,
en iedere vier jaar een externe audit. De eerste Wpg-audit moest in 2021 worden uitgevoerd
en uiterlijk eind 2021 bij de Autoriteit Persoonsgegevens (AP) worden ingediend. De
AP heeft alle organisaties die diensten uitvoeren die vallen onder de Wpg een jaar
uitstel verleend tot 31 december 2022.

Met deze brief wordt uw Kamer geïnformeerd over de audit over 2021 bij de Douane.
Deze audit is uitgevoerd door de Auditdienst Rijk (ADR).

De ADR komt in de audit tot het oordeel dat de Douane in 2021 in belangrijke mate
niet voldeed aan de Wpg en dat het daadwerkelijk bestendigen en borgen van geconstateerde
verbeteringen vraagt om structurele aandacht en inzet. De ADR constateert belangrijke
tekortkomingen op het gebied van interne beheersing, waaronder het gebrek aan bewustzijn
over de Wpg in de organisatie, nog aan te passen automatiseringssystemen en nog niet
aangepaste of opgestelde werkinstructies van de teams die met Wpg-informatie werken.

Dit is ernstig, want de verwerking van gevoelige persoonsgegevens vraagt grote zorgvuldigheid.
De Douane is op dit moment bezig met het opstellen van een verbeterrapport naar aanleiding
van de audit. In dit rapport zullen de maatregelen worden beschreven die getroffen
moeten worden ter verbetering van de geconstateerde tekortkomingen. Het rapport zal
uiterlijk eind maart worden afgerond. Ik verwacht het verbeterrapport begin april
met uw Kamer te kunnen delen.

De Staatssecretaris van Financiën,
A. de Vries