A.1 - Beheersen risico’s (Meldkamer & Passagiers)

Hier vindt u een beschrijving van gegevensverwerking A.1 - Beheersen risico’s (Meldkamer & Passagiers) in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doel:

Passagiers: Uitvoeren van wettelijke taken met betrekking tot toezicht op in- en uitvoer alsmede grensoverschrijdend verkeer van goederen in het reizigersverkeer op luchthavens. Meldkamer: Met het behulp van de via systemen gecommuniceerde informatie een hoog niveau van veiligheid garanderen, en om informatie te verstrekken die een bijdrage leveren aan een correcte afweging om een controle in te stellen of op de juiste manier voort te zetten.

Taak van algemeen belang. De gegevensverwerking door de Douane, is voornamelijk gebaseerd op het uitvoeren van een taak van algemeen belang, voortvloeiend uit Douane taken uit het DWU.

Betrokkene en gegevens

Van wie worden welke gegevens verwerkt en wat is het doel hiervan.

Gewone persoonsgegevens

• Gegevens: Naam, contactgegevens, identiteitsverificatiegegevens, demografische gegevens, financiële gegevens, werk gerelateerde gegevens. Beschrijvingen voorwerpen (omschrijvingen van voorwerpen kunnen in enkele gevallen aan de persoon gerelateerde gegevens bevatten, te denken aan ‘inzittende mogelijk gevaarlijk’ of de vermelding van een kenteken als het voorwerp een kentekenplaat is)-Frequent Flyer informatie (uitgever, niveau, kaartnummer)-Vluchtgegevens (vertrek (datumtijd), aankomst (datumtijd),
• Verzameldoel: Passagiers:Uitvoeren van wettelijke taken met betrekking tot toezicht op in- en uitvoer alsmede grensoverschrijdend verkeer van goederen in het reizigersverkeer op luchthavens. Meldkamer:Met het behulp van de via systemen gecommuniceerde informatie een hoog niveau van veiligheid garanderen, en om informatie te verstrekken die een bijdrage leveren aan een correcte afweging om een controle in te stellen of op de juiste manier voort te zetten.
• Bewaartermijn: d1.2.1: V10 jaar nadat het risicoprofiel is beëindigd of eengekoppelde controle is afgerond (selectiecriterium RA-7)Als het risicosignaal is afgekeurd:1.2.2: V3 jaar na ontstaan (selectiecriterium RA-2)Of als een signaal of risico niet aan een profiel is gekoppeld:1.2.3: V7 jaar nadat risico is aangemaakt (selectiecriteriumRA-4)Of als gegevens in CRMS zijn verwerkt:1.2.4: V10 jaar vanaf het moment dat de data voor het eerstis verwerkt in het centrale systeem CRMS selectiecriteriumRA-7
• Bron: Burger; Medewerker (interne identificatie/ contactgegevens), een kind jonger dan 16
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Indien de gegevens niet worden aangeleverd, kan het proces niet worden uitgevoerd.

Gevoelige persoonsgegevens

• Gegevens: ☒ Kopie paspoort☒ BSN☒ Gegevens over de financiële situatie van de betrokkene(n) (Schulden, uitkeringen)☒ (Andere) gegevens die kunnen leiden tot stigmatisering of uitsluiting van de betrokkene(n)☒ Gegevens die betrekking hebben op kwetsbare groepen☒ Gebruikersnamen, wachtwoorden en andere inloggegevens-PNR-gegevens
• Verzameldoel: Passagiers:Uitvoeren van wettelijke taken met betrekking tot toezicht op in- en uitvoer alsmede grensoverschrijdend verkeer van goederen in het reizigersverkeer op luchthavens. Meldkamer:Met het behulp van de via systemen gecommuniceerde informatie een hoog niveau van veiligheid garanderen, en om informatie te verstrekken die een bijdrage leveren aan een correcte afweging om een controle in te stellen of op de juiste manier voort te zetten.
• Bewaartermijn: 1.2.1: V10 jaar nadat het risicoprofiel is beëindigd of eengekoppelde controle is afgerond (selectiecriterium RA-7)Als het risicosignaal is afgekeurd:1.2.2: V3 jaar na ontstaan (selectiecriterium RA-2)Of als een signaal of risico niet aan een profiel is gekoppeld:1.2.3: V7 jaar nadat risico is aangemaakt (selectiecriteriumRA-4)Of als gegevens in CRMS zijn verwerkt:1.2.4: V10 jaar vanaf het moment dat de data voor het eerstis verwerkt in het centrale systeem CRMS (selectiecriteriumRA-7)
• Bron: Burgers, kind jonger dan 16
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Indien de gegevens niet worden aangeleverd, kan het proces niet worden uitgevoerd.

Bijzondere persoonsgegevens

• Gegevens: Ras of etnische afkomstBiometrische gegevens met het oog op de unieke identificatie van een persoon
• Verzameldoel: Passagiers:Uitvoeren van wettelijke taken met betrekking tot toezicht op in- en uitvoer alsmede grensoverschrijdend verkeer van goederen in het reizigersverkeer op luchthavens. Meldkamer:Met het behulp van de via systemen gecommuniceerde informatie een hoog niveau van veiligheid garanderen, en om informatie te verstrekken die een bijdrage leveren aan een correcte afweging om een controle in te stellen of op de juiste manier voort te zetten.
• Bewaartermijn: 1.2.1: V10 jaar nadat het risicoprofiel is beëindigd of eengekoppelde controle is afgerond (selectiecriterium RA-7)Als het risicosignaal is afgekeurd:1.2.2: V3 jaar na ontstaan (selectiecriterium RA-2)Of als een signaal of risico niet aan een profiel is gekoppeld:1.2.3: V7 jaar nadat risico is aangemaakt (selectiecriteriumRA-4)Of als gegevens in CRMS zijn verwerkt:1.2.4: V10 jaar vanaf het moment dat de data voor het eerstis verwerkt in het centrale systeem CRMS (selectiecriteriumRA-7)
• Bron: Burger
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Indien de gegevens niet worden aangeleverd, kan het proces niet worden uitgevoerd.

• Bijzondere persoonsgegevens

  • Persoonsgegevens waaruit ras of etnische afkomst blijkt
  • Biometrische gegevens met het oog op de unieke identificatie van een persoon

Strafrechtelijke gegevens

• Gegevens: Proces verbaal, -Antecedenten en veiligheidsinformatie (de vermelding of de betrokkene gewapend is, gewelddadig is, ondergedoken is of ontvlucht is, een risico op zelfdoding vertoont, een gevaar voor de volksgezondheid vormt, of betrokken is bij een in de artikelen 3 tot en met 14 van Richtlijn (EU) 2017/541 bedoelde activiteit)-Demografische gegevens en beschrijvingen van onregelmatigheden / gedrag uit (buitenlands) proces-verbaal.
• Verzameldoel: Passagiers:Uitvoeren van wettelijke taken met betrekking tot toezicht op in- en uitvoer alsmede grensoverschrijdend verkeer van goederen in het reizigersverkeer op luchthavens. Meldkamer: Met het behulp van de via systemen gecommuniceerde informatie een hoog niveau van veiligheid garanderen, en om informatie te verstrekken die een bijdrage leveren aan een correcte afweging om een controle in te stellen of op de juiste manier voort te zetten.
• Bewaartermijn: 1.2.1: V10 jaar nadat het risicoprofiel is beëindigd of eengekoppelde controle is afgerond (selectiecriterium RA-7)Als het risicosignaal is afgekeurd:1.2.2: V3 jaar na ontstaan (selectiecriterium RA-2)Of als een signaal of risico niet aan een profiel is gekoppeld:1.2.3: V7 jaar nadat risico is aangemaakt (selectiecriteriumRA-4)Of als gegevens in CRMS zijn verwerkt:1.2.4: V10 jaar vanaf het moment dat de data voor het eerstis verwerkt in het centrale systeem CRMS (selectiecriteriumRA-7)
• Bron: Burger
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Indien de gegevens niet worden aangeleverd, kan het proces niet worden uitgevoerd.

• Bijzondere persoonsgegevens

  • Gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten

Automatische besluitvorming

Er worden besluiten genomen over persoonsgegevens op basis van automatisch verwerkte gegevens.

• Achterliggende logica: Binnen het systeem TRIP worden PNR-gegevens gefilterd en beschikbaar gesteld voor de afdeling DLTC Passagiers. De afdeling DLTC Passagiers haalt PNR-gegevens geautomatiseerd langs haar filters en checkt of reizigers matchen aan de ondergrens van de filters. Dit gebeurt via een eenvoudig algoritme.
• Belang en gevolgen voor betrokken: Bij match uit het algoritme is er altijd menselijke tussenkomst.

Ontvangers

Gegevens worden verstrekt aan onderstaande 'ontvangers'.

• Passenger Information Unit (Pi-NL) Derde/ontvanger via Justid
• Een derde partij die informatie opvraagt of verstrekt, zoals handhavers, de Belastingdienst, een buitenlandse douaneorganisatie, de EC, etc. Verstrekker/ontvanger, zelfstandig verwerkingsverantwoordelijke
• Fysiek Toezicht Douane Op basis van de verstrekte persoonsgegevens in TRIP worden er controleopdrachten uitgeschreven voor Fysiek Toezicht
• Douane Informatie Centrum (DIC) Antecedenten bevragingen en Werderzijdse Bijstandsverzoeken, spontane en gerichte informatiestromen

Doorgifte buiten EU

Er is geen sprake van doorgifte van persoonsgegevens aan één of meer landen buiten de Europese Unie of aan een internationale organisatie.