Integriteit & Informatieveiligheid

Integriteit & informatieveiligheid
1
Structurele verankering van integriteitsbeleid met permanente evaluatie en bijsturing.
2
Opbouw van netwerken en overlegstructuren ter bevordering van integriteitsmanagement.
3 Ontwikkeling en implementatie van preventieve integriteitscommunicatie.
4 Versterking van omkadering en bevordering van ethisch leiderschap.
5 Uitwerking en implementatie van een proces voor permanente beeldvorming rond integriteitsrisico’s.
6 Operationele inzet op preventief handelen en risicodetectie.
7 Procedurele verankering van integriteitsrisico’s bij screening, antecedentenonderzoek, werving en selectie.
8 Uitbouw van klantgericht klachtenbeheer en optimalisatie van het evaluatiesysteem, met gebruik van de tuchtprocedure als uiterste middel.
1. Attenties, aanbiedingen en incidentele vergoedingen, corruptie
- Attenties, aanbiedingen, of vergoedingen beïnvloeden de onafhankelijke opstelling en moeten gemeld worden.
- Geen aanvaarding van aanbiedingen voor privéwerk, kortingen, of andere gunsten.
2. Onverenigbare functies en nevenactiviteiten
- Nevenactiviteiten dienen gemeld en goedgekeurd te worden.
- Bewust zijn van onverenigbare beroepen met het politieambt.
3. Respect voor het materiaal
- Zorg dragen voor materieel, voertuigen, en lokalen.
- Melden van beschadigingen aan de dienst logistiek.
4. Respect voor de verkeersregels
- Correct handelen en defensief rijden.
- Bewustzijn van het belang van een positief imago.
5. Respect voor de statutaire bepalingen
- Efficiënt beheer van arbeidstijd en correcte aanvragen van vergoedingen.
6. Respect voor de gezagsbevoegdheid
- Objectief, consequent, en rechtlijnig optreden in moeilijke situaties.
- Geen voorkeursbehandeling, zelfs niet voor familieleden.
7. Rechtmatig gebruik van politionele info
- Zorgvuldig omgaan met persoonlijke gegevens en vermijden van lekken.
- Bewustzijn van de illegale aard van privégebruik van professionele gegevens
- Nauwkeurig registreren van redenen voor raadpleging in databanken.
8. Voorbeeldgedrag tijdens het uitvoeren van de functie
- Respect voor collega’s, burgers, en arrestanten.
- Fysieke aanwezigheid, luisterbereidheid, en gepaste initiatieven tonen.
9. Voorbeeldgedrag in privétijd
- Geen misbruik maken van politiepositie.
- Bewustzijn van sociale media-risico’s en bescherming van persoonlijke informatie.
10. Rechtmatig gebruik van geweld
- Geweld moet rechtvaardig en proportioneel zijn.
- Efficiënt gebruik van dwangmiddelen door consequent volgen van training.

Informatieveiligheid (DPO)

Aangezien informatieveiligheid voor ons prioritair is, is sinds 2021 onze Data Protection Officer voltijds aan de slag in PZ CARMA.
Basisopleiding “Verwerking van politionele gegevens en informatieveiligheid”
Een doelstelling van de DPO was om zo veel mogelijk medewerkers van onze politiezone, zowel operationele als CaLog-medewerkers, voor eind Q2 2024 bereikt te hebben voor een basisopleiding “Verwerking van politionele gegevens en informatieveiligheid”.
Voornamelijk de operationele medewerkers van Noodhulp en Wijk hebben hieraan deelgenomen.
Uit de personeelsformatie van 9 november 2023 blijkt dat al 64,62% van alle operationele collega’s uit PZ CARMA de opleiding heeft gevolgd.
Logo
Op vraag van de korpschef is er in samenwerking met de DPO en de dienst Communicatie een logo ontwikkeld en bekend gemaakt tijdens de sessies van de algemene theorie, waarbij de korpschef de aandacht ook vestigde op informatieveiligheid.
Bij het zien van dit logo moet de medewerker de reflex hebben om zich af te vragen of hij/zij al dan niet bepaalde gegevens rechtmatig gaat raadplegen. Het is niet omdat iemand de ‘sleutel’ heeft, dat die ook gebruikt mag worden.
Dit logo werd ook nog toegelicht tijdens de opleidingen “Verwerking van politionele gegevens en informatieveiligheid”.


Data Protection Day
De DPO van PZ CARMA heeft de week vooraf aan Data Protection Day (28 januari) sensibibiliseringsacties gevoerd om informatieveiligheid onder de aandacht te brengen. Deze acties vonden op verschillende locaties plaats (Genk, Bree, Kinrooi en Houthalen-Helchteren).
Een gerichte actie van de DPO was dat de ontgrendelde schermen vergrendeld werden en er een kaartje werd achtergelaten. De DPO ging hier ook in gesprek met de betrokken medewerkers en andere collega’s om bewustwording te creëren.
DPIA’s
PZ CARMA verwerkt systematisch bijzondere persoonsgegevens op grote schaal, met bijvoorbeeld cameratoezicht. Dat kan een hoog privacyrisico opleveren waardoor de zone verplicht is om een DPIA (Data Protection Impact Assessment ) uit te voeren.
Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen zodat er maatregelen genomen kunnen worden om deze risico’s te verkleinen.
De DPO heeft in 2023 advies verstrekt in verband met de uitvoering van twee DPIA’s. Één in kader van de drone en één in verband met GAS 5.