Reactie op aanvullende technische vragen D66 over APV 10e wijziging

Technische vragen D66 - Vaststellen 10e Verordening tot wijziging van de "Algemene plaatselijke verordening Nieuwkoop 2012 In de presentatie is al toegezegd om nadere informatie toe te sturen rondom ‘AVG’aspecten. Hierbij naar aanleiding van de raadsstukken en de presentatie van dinsdag 26 januari formeel enkele nadere technische vragen bij de wijziging van de Apv: 1. Als de raad instemt met de voorgestelde opname van een bepaling omtrent het (centrale) digitale nachtregister in de Apv, op welke wijze wordt deze dienst dan aanbesteed/ingekocht? Antwoord: Het aankoopproces (geen aanbesteding, want er is maar een aanbieder) wordt begeleid door het Bestuurlijk Ondersteuningsteam die dit voor het District G ( van de politie ) doet en zij zorgen voor het contact en contracten tussen de gemeente (gebruiker) en de aanbieder van het systeem, DNR. 2. Is er reeds een aanbieder op het oog? Antwoord: Ja, het bedrijf DNR, www.digitaalnachtregister.nl 3. Welke kosten zijn (naar verwachting) gemoeid met het gebruik van een digitaal nachtregister? Uit welk budget worden deze kosten betaald? Waarom is er (nog) geen begrotingswijziging bij het voorstel opgenomen? Antwoord: Er is een schatting aangegeven van 1500 euro aansluitingskosten en 700 euro jaarlijkse abonnementskosten. De kosten worden naar het aantal gebruikers bepaald.

De bovenvermelde bedragen zijn de maximale bedragen op basis van 1 gebruiker (lees: Gemeente). Het kan dus zijn dat als er meer gebruikers zijn er een pakketkorting verkregen wordt. De bedragen worden niet doorbelast aan de deelnemers (lees: ondernemers). De kosten zijn dus puur voor de gemeente en worden gedekt uit de lopende budgetten. 4. Worden in het voorgestelde digitale nachtregister alleen de wettelijk verplichte gegevens (https://ondernemersplein.kvk.nl/nachtregister-bijhouden/) vastgelegd en niets meer? Geen BSN-nummer of registratienummer van het getoonde identiteitsbewijs? Antwoord: Alleen de wettelijk vereiste gegevens worden vastgelegd. Het systeem voldoet aan de wet- en regelgeving van de AVG. Dit was ook een criteria in het inkoopproces. Voor meer informatie kunt u ook naar de website van DNR, onder de button FAQ. 5. Hoe lang worden de gegevens in het digitaal nachtregister bewaard? Waarom is voor deze termijn gekozen? Antwoord: De gegevens worden, conform de wetgeving, maximaal 3 jaar bewaard.

6. Hebben gemeenten die deelnemen aan een digitaal nachtregister alleen toegang tot de verblijfsgegevens van personen binnen de gemeentegrenzen of ontstaat er functionaliteit om personen in de regio en/of het land te volgen? Antwoord: Het is alleen mogelijk gegevens uit de eigen gemeente in te zien (zie ook onderaan de beantwoording de nadere toelichting) 7. Op welke wijze legt de gemeente vast op welke indicaties het digitaal nachtregister door ambtenaren en politie geraadpleegd kan worden, welke gegevens in specifieke situaties mogen worden ingezien, welke gegevens eventueel mogen worden geëxporteerd uit het register naar andere systemen? Antwoord: De invoering dient, zoals in het raadsvoorstel staat, als aanvullende opsporingsmiddel in het kader van het tegengaan en voorkomen van ondermijning. De thema’s die onder ondermijning vallen zijn onder andere vastgelegd in het Beleidsplan Veiligheid en Handhaving. Het raadplegen van het digitale nachtregister zal dus alleen plaatsvinden als dit in het teken van het ondermijningsbeleid staat. Enkel 2 gemeenteambtenaren van het Toezicht en Handhaving kunnen het nachtregister raadplegen als dit nodig is. Het raadplegen van het nachtregister wordt vastgelegd in zogeheten ‘logbestand’ en kan worden gecontroleerd door de privacy-officier en de Ciso.

Deze personen zijn de verantwoordelijken voor alle (persoons)gegevens binnen de gemeentelijke bedrijfssystemen volgens de wet- en regelgeving. Met nadruk benadrukken we dat dit contractueel en systeemtechnisch geregeld moet zijn, zodat dit bij ons uitgevoerd kan worden. Het digitale nachtregister is niet te koppelen aan een ander (overheids)systeem. Indien er gegevens moeten worden gedeeld met de politie kan dit op basis van de Wet bescherming persoonsgegevens (Wpg) artikel 2. 8. Hoe houdt de gemeente toezicht op de juistheid van autorisaties en logging rondom opvraag van (persoons)gegevens uit het register? Antwoord: Zie hiervoor ook de vorige vraag. Daarbij worden er periodieke controles uitgevoerd op de uitgegeven autorisaties en de logbestanden ter controle van de raadplegingen.

NB. Ter verduidelijking: De plicht van het hebben van een nachtregister is verplicht en is geregeld in de Wet strafrecht. De plicht is ook opgenomen in de APV. De nu voorgestelde APV-verplichting van een digitaal nachtregister is een aanvullend instrument tegen ondermijning en verbetert de privacybescherming. Op dit moment is niet geregeld welke gegevens en op welke manier die moeten worden vastgelegd. De identiteitsinformatie van bezoekers kan nu op een elke gegevensdrager

(papier, spreadsheet o.i.d.) worden bijgehouden. Welke informatie dit is en wat hier mee gebeurd is nu niet geregeld en in vele gevallen onduidelijk. De verplichting om gebruik te maken van het digitale nachtregister zal er voor zorgen dat er meer gemak bij de ondernemer ontstaat en het draagt bij aan het AVG-proof bewaren van de persoonsgegevens van maximaal 3 jaar.