Persoonsgegevens zijn gegevens die direct over iemand gaan of informatie die naar een persoon te herleiden is. Voorbeelden zijn adressen, telefoonnummers en e-mailadressen.

Het NFI verwerkt persoonsgegevens van verdachten, veroordeelden, getuigen, slachtoffers en derden. Sommige persoonsgegevens zijn extra gevoelig, omdat de verwerking ervan veel impact kan hebben op iemands leven. Gegevens die iets zeggen over iemands afkomst of gezondheid, genetische gegevens (bijvoorbeeld een DNA-profiel) en biometrische gegevens (bijvoorbeeld een vingerafdruk) zijn voorbeelden van bijzondere persoonsgegevens. Voor het verwerken van deze gegevens gelden extra voorwaarden. Die voorwaarden gelden ook voor strafrechtelijke gegevens, zoals een strafblad, strafbare feiten en verdenkingen. In de wet staan voorwaarden voor het verwerken van deze gegevens.

Meer informatie over persoonsgegevens vind je op de website van de Rijksoverheid en de website van de Autoriteit Persoonsgegevens.

Het NFI verwerkt persoonsgegevens om zijn wettelijke taken uit te voeren. Deze taken staan beschreven in de Regeling taken NFI. Dit zijn drie kerntaken die gericht zijn op de waarheidsvinding in strafzaken:

1. Het verrichten van onafhankelijk forensisch zaakonderzoek op overwegend technisch, medisch-biologisch en natuurwetenschappelijk gebied en het hierover uitbrengen van een verslag;
2. Het ontwikkelen en implementeren van nieuwe onderzoeksmethoden en technieken om kennis op het gebied van forensisch onderzoek te bevorderen;
3. Het zijn van (inter)nationaal kennis- en expertisecentrum op het gebied van het forensisch onderzoek.

Het NFI levert hierbij producten of diensten aan het Openbaar Ministerie (OM), de zittende magistratuur, de politie, de bijzondere opsporingsdiensten en het Ministerie van Justitie en Veiligheid (JenV). Ook kan het NFI producten of diensten leveren aan Nederlandse en buitenlandse overheidsorganisaties. Onder voorwaarden kan het NFI ook aan de advocatuur, artsen, geneeskundigen, de brandweer en de ambulancedienst producten of diensten leveren als dit in het verlengde van die kerntaken ligt.

Soms levert het NFI producten en diensten die bijdragen aan de handhaving van de (inter)nationale rechtsorde of veiligheid aan Nederlandse en buitenlandse overheidsorganisaties en intergouvernementele organisaties. Ook ondersteunt het NFI soms de politie bij haar hulpverleningstaak, bijvoorbeeld bij de opsporing van vermiste personen en het identificeren van slachtoffers bij ongevallen en rampen.

Het NFI beheert ook de DNA-databank voor strafzaken voor de Minister van JenV. Deze databank heeft als doel het voorkomen, opsporen, vervolgen en berechten van strafbare feiten. De DNA-databank bevat ook DNA-gegevens van vermiste personen. Meer informatie hierover vind je in de privacyverklaring van de Nederlandse DNA-databank.

Daarnaast verwerkt het NFI je persoonsgegevens voor de interne bedrijfsvoering en beveiliging als je ons bezoekt. Wij maken hierbij gebruik van cameratoezicht en een bezoekersadministratie.

De persoonsgegevens die het NFI verwerkt, zijn afkomstig van ketenpartners, zoals het OM, de politie, de rechter-commissaris, rechtbanken, bijzondere opsporingsdiensten en van deskundigen. Naast persoonsgegevens verwerkt het NFI ook sporen of voorwerpen van een plaats delict. Deze sporen kunnen afkomstig zijn van verdachten, slachtoffers, getuigen, onbekende personen en nabestaanden van vermiste of overleden personen. Voorbeelden van sporen zijn vingerafdrukken, bloed, speeksel, haren en nagels.

We hanteren een aantal uitgangspunten bij de verwerking van persoonsgegevens en nemen maatregelen voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens:

• Het NFI verwerkt alleen persoonsgegevens wanneer er een wettelijke reden is om ze te verwerken. Daarbij zorgen we ervoor dat persoonsgegevens alleen verwerkt worden voor het specifieke doel waarvoor ze verzameld zijn.
• Het NFI verwerkt niet meer persoonsgegevens dan noodzakelijk is.
• Het NFI zorgt dat de inbreuk op de privacy in verhouding staat tot het doel dat het verzamelen van de gegevens dient.
• Het NFI bewaart persoonsgegevens zolang als nodig is voor het doel waarvoor ze verzameld zijn of zolang dit op grond van de Archiefwet is vereist. We bewaren gegevens niet langer dan wettelijk is toegestaan.
• Bij het NFI vastgelegde gegevens kunnen worden gebruikt voor wetenschappelijk onderzoek.

Het NFI verwerkt via deze website persoonsgegevens als je zelf contact opneemt en daarbij persoonlijke informatie opgeeft. Dit gebeurt bijvoorbeeld als je een contactformulier invult of een e-mail stuurt naar een adres dat op deze website staat.

• Staat op deze website geen contactformulier? Dan worden er geen gegevens via een contactformulier opgeslagen.
• Heeft deze website wel een contactformulier en maak je hier gebruik van? Dan lees je in dat formulier meer informatie over hoe jouw gegevens worden verwerkt.

In uitzonderlijke gevallen kunnen persoonsgegevens worden verwerkt voor opsporing. Bijvoorbeeld als iemand een strafbaar feit pleegt of strafbare uitlatingen doet. Dit kan alleen als het belangrijk is voor de veiligheid van de samenleving.

Persoonsgegevens worden vertrouwelijk behandeld. De medewerkers van het NFI hebben een geheimhoudingsplicht. Ook leren we medewerkers wat de risico's zijn en hoe zij hiermee moeten omgaan. Privacyrisico’s zijn gevaren die ervoor kunnen zorgen dat persoonlijke gegevens zonder een geldige grondslag (bijvoorbeeld toestemming) worden bekeken, gebruikt of gedeeld. We zorgen dat risico's worden verminderd en controleren de maatregelen.

Persoonsgegevens zijn passend beveiligd. We volgen daarbij de voorschriften en standaarden van de Rijksoverheid voor informatiebeveiliging. Voor de bescherming van gegevens in de systemen heeft het NFI de Baseline Informatiebeveiliging Overheid (BIO) ingevoerd. De technische maatregelen die het NFI heeft ingevoerd om persoonsgegevens te beschermen, volgen de BIO. Het NFI voert de BIO actief uit.

Het NFI maakt afspraken over maatregelen met externe partijen, zoals softwareleveranciers en datacenters, en kan controleren of deze afspraken worden nagekomen.

Om uitvoering te kunnen geven aan de wettelijke taken, is het NFI bevoegd en soms zelfs verplicht om aan andere (overheids)organisaties gegevens te vragen of te verstrekken. Organisaties waarmee we samenwerken en waarmee we gegevens kunnen delen, zijn bijvoorbeeld ketenpartners (het Openbaar Ministerie, de zittende magistratuur, de politie, de bijzondere opsporingsdiensten en het Ministerie van JenV) en andere (Europese) opsporingsinstanties.

Het NFI beoordeelt altijd of het nodig is om persoonsgegevens te delen en of dit geen onnodige schade aan iemand kan veroorzaken. We kijken naar de reden waarom de organisatie de gegevens wil krijgen en of dit misschien zou lukken met minder of geen persoonsgegevens.

In bepaalde situaties geeft het NFI persoonsgegevens door aan andere landen of (internationale) organisaties. De regels van de Algemene Verordening Gegevensbescherming (AVG) gelden ook in landen binnen de Europese Economische Ruimte (EER). Dit zijn alle landen van de Europese Unie plus Noorwegen, IJsland en Liechtenstein. Deze landen beschermen persoonsgegevens op een vergelijkbare manier als Nederland. Wanneer het NFI persoonsgegevens deelt met een land buiten de EER, neemt het NFI maatregelen om je persoonsgegevens te beschermen. Bijvoorbeeld door gegevens te verstrekken aan landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.

Op grond van de AVG heb je de volgende rechten:

• Inzage in persoonsgegevens: je kunt het NFI verzoeken om je persoonsgegevens in te zien. Of persoonsgegevens nog voorkomen, hangt af van de voor het NFI geldende regels voor vernietiging.
• Aanpassen (rectificeren): blijken persoonsgegevens onjuist of onvolledig? Dan kun je een verzoek indienen om de persoonsgegevens te wijzigen of aan te vullen.
• Verwijderen: het recht op wissing van persoonsgegevens, ook wel het recht om vergeten te worden, betekent dat je kunt vragen om persoonsgegevens te laten verwijderen als ze niet meer nodig zijn of als ze onrechtmatig zijn verwerkt.
• Beperking van de verwerking: je kunt vragen om tijdelijk minder gebruik te maken van persoonsgegevens, bijvoorbeeld als je vermoedt dat de gegevens niet kloppen of onrechtmatig zijn gebruikt.
• Overdragen: je kunt vragen om je persoonsgegevens over te dragen aan een andere partij.

Ook heb je het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens.

Is de verwerking gebaseerd op toestemming die je hebt gegeven? Dan heb je het recht om de toestemming weer in te trekken. De intrekking heeft geen terugwerkende kracht. Dat wil zeggen dat de toestemming tot het moment van intrekking geldig is.

Het NFI gebruikt kunstmatige intelligentie (AI) bij bepaalde forensische onderzoeksprocessen, zoals spraak- en beeldherkenning en DNA-analyse. Wij waarborgen hierbij transparantie, eerlijkheid en nauwkeurigheid. Wanneer AI wordt ingezet, nemen wij extra maatregelen om je privacy te beschermen.

Daarnaast worden AI-systemen die door het NFI worden gebruikt periodiek gecontroleerd en geëvalueerd om te waarborgen dat zij correct, niet-discriminerend en transparant functioneren. Wanneer risicovolle AI-systemen worden ingezet, zoals omschreven in de AI-verordening, zorgen wij voor aanvullende maatregelen. 

Risicovolle AI-systemen worden door het NFI gepubliceerd in het Algoritmeregister.

Geautomatiseerde besluitvorming houdt in dat persoonsgegevens zonder noemenswaardige tussenkomst van een mens worden verwerkt. AI ondersteunt ons onderzoek; de beoordeling en besluitvorming blijven bij bevoegde medewerkers.

Heb je een verzoek of vragen over de informatie op deze pagina? Neem dan contact op met onze Privacy Officer via:

E-mail

privacy-officer@nfi.nl

Post

Nederlands Forensisch Instituut
T.a.v. de Privacy Officer
Postbus 24044
2490 AA Den Haag

Functionaris voor Gegevensbescherming

Het NFI valt onder het ministerie van Justitie en Veiligheid, waarvoor een Functionaris voor Gegevensbescherming (FG) is aangewezen. De FG is onafhankelijk en houdt intern toezicht op de privacywetgeving en regelgeving. De Autoriteit Persoonsgegevens houdt toezicht op de toepassing van privacywetgeving. De FG is bereikbaar via fg@minjenv.nl of op onderstaand adres.

Ministerie van Justitie en Veiligheid
T.a.v. de Functionaris voor Gegevensbescherming
Postbus 20301
2500 EH Den Haag

De Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) houdt in Nederland toezicht op de naleving van de wettelijke regels voor bescherming van persoonsgegevens. Als je een klacht hebt over de manier waarop het NFI met je gegevens is omgegaan of je vermoedt dat het NFI zich niet aan de privacywetgeving houdt, kun je bij de AP een tip of een klacht indienen. Hoe je dat moet doen, kun je lezen op de website van de AP.