Rapport
De toezichthouder signaleert een verbetering ten opzichte van vorig najaar, maar de achterstand is nog steeds niet ingelopen. Zo zouden diensten zo snel mogelijk moeten beoordelen of gegevens die zij hebben verzameld relevant zijn of niet. Irrelevante gegevens moeten meteen worden vernietigd. In haar vorige rapport schreef de toezichthouder al dat hiervoor op essentiële onderdelen geen beleid of werkinstructies waren. De vernietiging van de gegevens was niet verzekerd, interne controle was niet op orde en extern toezicht door de toezichthouder werd bemoeilijkt.
Een aantal problemen is nog steeds niet opgelost, blijkt nu. Zo bestempelen de diensten sommige gegevens bij voorbaat als relevant, zonder inhoudelijke beoordeling. En de interne controle is nog steeds beperkt. Hierdoor bestaat het risico dat gegevens verkeerd worden beoordeeld, niet-relevante gegevens te lang worden bewaard en niet kan worden verzekerd dat gegevens op tijd worden vernietigd. Ook heeft de beoordeling en vernietiging van gegevens die onder de oude wet zijn verzameld nog maar gedeeltelijk plaatsgevonden.