Burgers accepteren steeds minder en dienen vaker een klacht in bij de Autoriteit Persoonsgegevens. Privacy moet een structureel onderdeel zijn van je organisatie. Als de basis ontbreekt dan blijf je achter de feiten aanlopen. De basis zet je neer door het inrichten van een privacy governance.
Door het opzetten van een privacy governance zet je een structuur neer waarmee je rollen en verantwoordelijkheden op het gebied van privacy binnen je organisatie belegd. Denk hierbij aan vragen als.
Waar het op neerkomt is dat je voor alle essentiële onderdelen uit de AVG iemand verantwoordelijk maakt. Zo kan er strategisch op gestuurd worden en controle op uitgeoefend worden. Laat de privacy verantwoordelijken ook structureel rapporteren over de status ervan. Daarmee zorg je ervoor dat de principes uit de AVG worden geborgd binnen je organisatie en je structureel meters blijft maken.
Stel je eens voor dat niemand binnen de organisatie zich verantwoordelijk voelt om een DPIA uit te voeren. Of dat er op een onderwerp uit de AVG meerdere verantwoordelijken zijn vastgesteld en daardoor niet meer helder is wie waarvoor verantwoordelijk is. Dan ontstaat er ruimte om met de vingers naar elkaar te wijzen en gebeurt er vaak niets. Je kunt dan ook als bestuurder van de organisatie niemand aanspreken als bepaalde elementen uit de AVG niet op orde zijn of soms zelfs helemaal niet zijn opgepakt. De basis ontbreekt en vanwege gebrek aan afspraken gaat iedereen maar wat doen. Je creëert daarmee al snel losse eilandjes, dubbel werk, half werk, geen samenhang, kortom chaos.
Hoe moet je al die losse eilandjes aan elkaar vast knopen, structuur en overzicht creëren? Dat doe je door te beginnen met het inrichten van een privacy governance en daarover goed te communiceren binnen je organisatie.
ICT-projecten bij de overheid liggen onder het vergrootglas. Er zijn tal van maatregelen voor projectbeheersing die kunnen helpen bij het vergroten van de slaagkans. De specifieke context van de overheidsprojecten vraagt om met een aangepaste ‘bril’ naar deze projecten te kijken en aanvullende of andersoortige maatregelen te treffen.
Lees verderWat houdt de functie van privacy officer eigenlijk in? Wat is de ideale formatie voor de privacy officer? En waar wordt de privacy officer gepositioneerd? Wij deden onderzoek naar de privacy- en informatiebeveiligingsformatie onder 39 gemeenten, vijf veiligheidsregio’s en vijf SSC’s.
Lees verder
