H1 Algemeen
1.1 Intakegesprek
Wat vertel je over jezelf in relatie tot het onderzoeksbureau?
1. Mijn naam is Betthe Vermaas; ik heb het diploma particulier onderzoeker behaald.
2. Ik heb toestemming van het Regiohoofd Nationale Politie om recherchewerk te
mogen doen.
3. Vertel over ervaring als particulier onderzoeker.
4. Vertel over eventuele specialismen binnen het vakgebied.
5. Ik ben in het bezit van het verplichte recherche legitimatiebewijs. (Gele pas.)
Wat vertel je over het onderzoeksbureau?
1. Het onderzoeksbureau beschikt over een vergunning van het Ministerie van Justitie
en Veiligheid, heeft een POB (particulier onderzoeksbureau) nummer en is bekend
bij de Autoriteit Persoonsgegevens.
2. Het onderzoeksbureau leeft de Privacy Gedragscode na.
3. Alle medewerkers van het onderzoeksbureau zijn gescreend door de Nationale
politie.
4. Ik vertel hoe lang het onderzoeksbureau bestaat.
5. Ik vertel iets over de verschillende diensten die het onderzoeksbureau aanbiedt.
Wat vertel je over de particuliere onderzoeksbranche?
1. Ik vertel iets over de WPBR (wet particuliere beveiligingsorganisaties en
recherchebureaus) en toezichthoudende functie en rol Minister van Justitie en
Veiligheid. (De WPBR is er om te komen tot een goede samenwerking met de politie
en om er voor te zorgen dat de diensten niet ten koste gaan van de vrijheid en
veiligheid van anderen. De Minister van Justitie en Veiligheid houdt hier toezicht op.
Zo heb je bijvoorbeeld toestemming nodig van de Minister van Justitie en Veiligheid
om beveiligingswerkzaamheden uit te mogen voeren.)
2. Ik vertel iets over de Privacy Gedragscode en dat het bureau dat naleeft. (De Privacy
Gedragscode is de manier waarop er moeten worden omgegaan met bepaalde
persoonsgegevens.)
3. De brancheorganisaties heten de NVB (Nederlandse Veiligheidsbranche) en de
BPOB (Branchevereniging Particuliere Onderzoeksbureaus).
4. Ik vertel over de AVG en dat die door het onderzoeksbureau nageleefd moet worden.
(De AVG is de Algemene Verordening Gegevensbescherming. Dit regelt wat er wel
en niet mag met persoonsgegevens van mensen. Bij elk gebruik van
persoonsgegevens geldt dat de privacyinbreuk zo klein mogelijk moet zijn.)
5. Particuliere onderzoekers moeten in het bezit zijn van het diploma PO (particulier
onderzoek).
Welke algemene achtergrondinformatie vraag je op?
, 1. Wat is de bedrijfsinformatie van de opdrachtgever?
2. Wat is de organisatiestructuur? (Hoe taken zijn verdeeld.)
3. Wat is het geldende toetsingskader? (Vastgelegde wet- en regelgeving.)
4. Welke maatregelen zijn er getroffen?
5. Hoeveel mensen werken er bij het bedrijf?
Noteer tien inhoudelijke vragen. (Pas deze aan aan de hand van je onderzoek.)
1. Op welke wijze is dit bekend geworden? / Wie heeft dit ontdekt?
2. Hoe lang speelt dit al?
3. Wie zijn er allemaal bij betrokken?
4. Hoe kon dit zo lang doorgaan?
5. Welke regels zijn er van toepassing?
6. Hoe hoog is de financiële schade tot zover.
7. Welke feiten en omstandigheden zijn er nu bekend?
8. Welke maatregelen zijn er inmiddels getroffen?
9. Wie is onze contactpersoon voor dit onderzoek?
10. Wat is het uiteindelijke doel van dit onderzoek?
Wettelijke verplichtingen uit de Privacy Gedragscode (noem er drie).
1. Beveiligingsplicht (bureau en gegevens).
2. Vergunningsplicht.
3. Geheimhoudingsplicht.
4. Notificatieplicht.
5. Lidmaatschap branchevereniging.
6. Bevoegdheden.
7. Waarheidsvinding.
8. Inzage- en correctie plicht.
Bij een intake gesprek moet je zoveel mogelijk informatie opdoen. Er moet een
gerechtvaardigd belang zijn voor de opdrachtgever (aan de hand van wettelijke bepalingen
en de Privacygedragscode). Je moet op de hoogte zijn van de rol en bevoegdheden van de
ondernemingsraad, en kennis hebben van bedrijfsdocumentatie en procedures.
1.2 Beoordelen casus en bewijsmiddelen
8 gouden w’s:
Wie, wat, waar, wanneer, waarom, waarmee, waardoor, wetenschap (zijn alle gegevens
rechtmatig en doelmatig verkregen?).
Het doel hiervan en van het onderzoek is waarheidsvinding (het vaststellen van
onregelmatigheden, wie er verantwoordelijk voor is, het stoppen hiervan en adviseren).
1.3 Data Protection Impact Assesment (DPIA)
1.1 Intakegesprek
Wat vertel je over jezelf in relatie tot het onderzoeksbureau?
1. Mijn naam is Betthe Vermaas; ik heb het diploma particulier onderzoeker behaald.
2. Ik heb toestemming van het Regiohoofd Nationale Politie om recherchewerk te
mogen doen.
3. Vertel over ervaring als particulier onderzoeker.
4. Vertel over eventuele specialismen binnen het vakgebied.
5. Ik ben in het bezit van het verplichte recherche legitimatiebewijs. (Gele pas.)
Wat vertel je over het onderzoeksbureau?
1. Het onderzoeksbureau beschikt over een vergunning van het Ministerie van Justitie
en Veiligheid, heeft een POB (particulier onderzoeksbureau) nummer en is bekend
bij de Autoriteit Persoonsgegevens.
2. Het onderzoeksbureau leeft de Privacy Gedragscode na.
3. Alle medewerkers van het onderzoeksbureau zijn gescreend door de Nationale
politie.
4. Ik vertel hoe lang het onderzoeksbureau bestaat.
5. Ik vertel iets over de verschillende diensten die het onderzoeksbureau aanbiedt.
Wat vertel je over de particuliere onderzoeksbranche?
1. Ik vertel iets over de WPBR (wet particuliere beveiligingsorganisaties en
recherchebureaus) en toezichthoudende functie en rol Minister van Justitie en
Veiligheid. (De WPBR is er om te komen tot een goede samenwerking met de politie
en om er voor te zorgen dat de diensten niet ten koste gaan van de vrijheid en
veiligheid van anderen. De Minister van Justitie en Veiligheid houdt hier toezicht op.
Zo heb je bijvoorbeeld toestemming nodig van de Minister van Justitie en Veiligheid
om beveiligingswerkzaamheden uit te mogen voeren.)
2. Ik vertel iets over de Privacy Gedragscode en dat het bureau dat naleeft. (De Privacy
Gedragscode is de manier waarop er moeten worden omgegaan met bepaalde
persoonsgegevens.)
3. De brancheorganisaties heten de NVB (Nederlandse Veiligheidsbranche) en de
BPOB (Branchevereniging Particuliere Onderzoeksbureaus).
4. Ik vertel over de AVG en dat die door het onderzoeksbureau nageleefd moet worden.
(De AVG is de Algemene Verordening Gegevensbescherming. Dit regelt wat er wel
en niet mag met persoonsgegevens van mensen. Bij elk gebruik van
persoonsgegevens geldt dat de privacyinbreuk zo klein mogelijk moet zijn.)
5. Particuliere onderzoekers moeten in het bezit zijn van het diploma PO (particulier
onderzoek).
Welke algemene achtergrondinformatie vraag je op?
, 1. Wat is de bedrijfsinformatie van de opdrachtgever?
2. Wat is de organisatiestructuur? (Hoe taken zijn verdeeld.)
3. Wat is het geldende toetsingskader? (Vastgelegde wet- en regelgeving.)
4. Welke maatregelen zijn er getroffen?
5. Hoeveel mensen werken er bij het bedrijf?
Noteer tien inhoudelijke vragen. (Pas deze aan aan de hand van je onderzoek.)
1. Op welke wijze is dit bekend geworden? / Wie heeft dit ontdekt?
2. Hoe lang speelt dit al?
3. Wie zijn er allemaal bij betrokken?
4. Hoe kon dit zo lang doorgaan?
5. Welke regels zijn er van toepassing?
6. Hoe hoog is de financiële schade tot zover.
7. Welke feiten en omstandigheden zijn er nu bekend?
8. Welke maatregelen zijn er inmiddels getroffen?
9. Wie is onze contactpersoon voor dit onderzoek?
10. Wat is het uiteindelijke doel van dit onderzoek?
Wettelijke verplichtingen uit de Privacy Gedragscode (noem er drie).
1. Beveiligingsplicht (bureau en gegevens).
2. Vergunningsplicht.
3. Geheimhoudingsplicht.
4. Notificatieplicht.
5. Lidmaatschap branchevereniging.
6. Bevoegdheden.
7. Waarheidsvinding.
8. Inzage- en correctie plicht.
Bij een intake gesprek moet je zoveel mogelijk informatie opdoen. Er moet een
gerechtvaardigd belang zijn voor de opdrachtgever (aan de hand van wettelijke bepalingen
en de Privacygedragscode). Je moet op de hoogte zijn van de rol en bevoegdheden van de
ondernemingsraad, en kennis hebben van bedrijfsdocumentatie en procedures.
1.2 Beoordelen casus en bewijsmiddelen
8 gouden w’s:
Wie, wat, waar, wanneer, waarom, waarmee, waardoor, wetenschap (zijn alle gegevens
rechtmatig en doelmatig verkregen?).
Het doel hiervan en van het onderzoek is waarheidsvinding (het vaststellen van
onregelmatigheden, wie er verantwoordelijk voor is, het stoppen hiervan en adviseren).
1.3 Data Protection Impact Assesment (DPIA)
