De Autoriteit Persoonsgegevens heeft in december jl. een boete
uitgedeeld van €50.000 aan de Politie Rotterdam omdat zij
persoonsgegevens verwerkten waarbij die verwerking een hoog privacy
risico inhield voor de betrokkenen en zij voorafgaand geen
Data Protection Impact Assessment (DPIA) hadden uitgevoerd.
Wat was er precies aan de hand?
In coronatijd reden er 5 weken lang 360-graden camerawagens door
de Maasstad die beelden opnamen van personen op straat, waarbij
gecontroleerd werd of die personen wel 1,5 meter afstand hielden.
De AP oordeelt dat deze verwerking van persoonsgegevens (de
camerabeelden) 'een hoog privacy risico' inhield voor de
betrokkenen, de burgers op straat. De boete is gegeven omdat de
politie op grond van artikel 35 uit de AVG, verplicht was om
voorafgaand aan die verwerking, een DPIA uit te voeren.
Bij navraag van de AP bleek deze DPIA te ontbreken.
