Inleiding

De invoering van de Wet datalekken per 1-1-2016 heeft tot consequentie dat overheden nog zorgvuldiger met vernietiging van persoonsgegevens om moeten gaan dan ze mogelijkerwijs al deden (of niet). Bij overheden is in dat geval niet alleen rekening te houden met de Wet bescherming persoonsgegevens (WBP), maar ook met de Archiefwet 1995 (AW95). Beschrijft de eerste vooral wat wel en niet mag met persoonsgegevens, de laatste beschrijft in het geval van bewaring en vernietiging van informatie de toe te passen instrumenten, de verantwoordelijkheden en de manier van documenteren.

Aan de hand van stellingen wordt op deze pagina de relatie tussen het onderdeel datalekken van de WBP en de AW95 weergegeven. Beide vullen elkaar mooi aan.

Waar hebben we het over

Elke organisatie heeft ze wel een of meer centrale systemen waar gegevens in worden opgenomen die voor allerlei doeleinden worden gebruikt. Deze registraties worden vaak aangeduid als basisregistratie of basisadministratie, een begrip als kernadministratie wordt ook wel gebruikt. Voorbeelden zijn adresbestanden, klantenbestanden, gebouwenregisters, bedrijvenregisters, dag- en nachtrapporten van polite en brandweer etc. Een heel bekend voorbeeld is van een basisadminstratie is het GBA, het digitale bevolkingsregister.