PIFI 2026 voor verzekeraars

PIFI 2026 voor verzekeraars

Financiële instellingen in Nederland werken samen om fraude en (financiële) criminaliteit te bestrijden. Die samenwerking is vastgelegd in het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI). Om deel te kunnen nemen aan de gegevensuitwisseling die hieruit voortvloeit, is een vergunning van de Autoriteit Persoonsgegevens (AP) vereist. De huidige vergunningen vervallen per 1 april 2026 en instellingen moeten tijdig een nieuwe vergunning aanvragen.

In het kader van dit vergunningentraject heeft de AP het PIFI opnieuw beoordeeld. Dit heeft geleid tot wijzigingen in het PIFI 2026 en de bijbehorende Annex. Een belangrijk nieuw element is de verplichte (bij voorkeur jaarlijkse) training voor medewerkers van Veiligheidszaken, om de professionaliteit en zorgvuldigheid van de PIFI-toepassing te borgen.

Tegen deze achtergrond verzorgt SPV de Training PIFI 2026: een praktijkgerichte trainingsdag waarin je de nieuwe bepalingen en werkwijze leert toepassen, inclusief de juridische aandachtspunten die in de praktijk het verschil maken.

Na afloop:

• Begrijp je de gedachte achter het PIFI en de belangrijkste wijzigingen in PIFI 2026;
• Kun je het onderscheid en de samenhang uitleggen tussen Gebeurtenissenadministratie, Incidentenregister en het EVR;
• Pas je de relevante criteria, waarborgen en documentatie-eisen toe (o.a. vier-ogenprincipe, opnamecriteria, termijnen);
• Kun je onderbouwen hoe je proportionaliteit en subsidiariteit verantwoordt;
• Ben je beter voorbereid op vragen van betrokkenen, zoals inzageverzoeken en andere rechten onder de AVG;
• Kun je in de praktijk beter en consistenter handelen bij hitafhandeling en het navragen van EVR-treffers.

Onderwerpen

Tijdens de training komen onder andere de volgende onderdelen aan bod:

• De gedachte achter het PIFI en de wijzigingen in PIFI 2026
• Begrip “strafrechtelijke persoonsgegevens” en de praktische betekenis ervan
• Verhouding Gebeurtenissenadministratie / Incidentenregister
• Het vier-ogenprincipe
• Opnamecriteria EVR en relevante jurisprudentie
• Verantwoording van proportionaliteit en subsidiariteit
• Bepalen van de duur van een EVR-registratie
• Motiveren waarom geen aangifte wordt gedaan (waar relevant)
• Informeren van de betrokkene
• Navragen van een EVR-treffer bij de primaire bron
• Inzageverzoeken en andere rechten van betrokkenen
• Periodieke EVR-toetsingen

Programma (1 dag)

Dag 1 – Ochtend | Inhoud & kaders

• Introductie PIFI 2026
• De gedachte achter het PIFI en de belangrijkste wijzigingen
• Strafrechtelijke persoonsgegevens: definities en impact
• Gebeurtenissenadministratie, Incidentenregister en EVR: samenhang en afbakening
• Vier-ogenprincipe
• Opnamecriteria EVR + jurisprudentie
• Verdieping: proportionaliteit/subsidiariteit, duur EVR, motiveren (geen) aangifte
• Informeren betrokkene, navragen treffer, rechten betrokkene, inzageverzoeken
• Periodieke EVR-toetsingen

Dag 1 – Middag | Praktijkcasus & schrijfopdrachten speciaal voor medewerkers bij verzekeraars

Je gaat actief aan de slag met een praktijkcasus waarin alle relevante PIFI-aspecten in de chronologie van het onderzoek terugkomen.
Onderdeel hiervan zijn gerichte schrijfopdrachten voor medewerkers bij verzekeraars, waaronder:

• Verantwoorden van gegevensuitwisseling in de onderzoeksfase
• Onderbouwen waarom (niet) gekozen wordt voor aangifte
• Motiveren waarom een specifieke EVR-termijn passend is.

Docent: Felix Olijslager

Insteek / benadering

De training is praktijkgericht: theorie is functioneel en direct gekoppeld aan keuzes die je in echte dossiers moet maken. Door te werken met een casus en korte schrijfopdrachten leer je niet alleen wat de regels zijn, maar vooral hoe je ze zorgvuldig toepast én onderbouwt.

Voor wie?

Voor medewerkers Veiligheidszaken binnen financiële instellingen, brancheverenigingen of derdeorganisaties. In PIFI 2026 is Veiligheidszaken: de afdeling of persoon die verantwoordelijk is voor de verwerking van persoonsgegevens ten behoeve van veiligheid en integriteit. Concreet gaat het om professionals die:

• Persoonsgegevens uitwisselen met andere financiële instellingen gedurende de onderzoeksfase
• Individuen plaatsen in het EVR;
• Betrokken zijn bij hitafhandeling.

Binnen één instelling kunnen meerdere afdelingen als Veiligheidszaken functioneren (1e en 2e lijn).

Uw docent

De docent heeft gewerkt bij o.a. politie, Openbaar Ministerie en ING Bank. Vanuit die ervaring is hij al vanaf het begin intensief betrokken geweest bij het PIFI, onder meer als tekstschrijver en adviseur.

PE punten

Voor deelnemers die zijn ingeschreven in het geassocieerde register Coördinator Fraudebeheersing bij het Nivre zijn de PE-punten in aanvraag.

Incompany

Deze training kan in overleg ook incompany worden verzorgd. Neem contact met ons op om de mogelijkheden te bespreken.