Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

vaak ver weg van de werkvloer en hebben weinig gelegenheid zich te verdiepen in de
dynamiek van die werkvloer. ‘Professionals’ op die werkvloer voelen zich daardoor
weinig geprikkeld de privacyspecialisten te raadplegen.
• ‘Dat mag niet van de privacywetgeving’ fungeert nogal eens als dooddoener om
gegevens niet te hoeven delen. In weer andere situaties worden gegevens weer te
gemakkelijk gedeeld als gevolg van onbekendheid met de regels. ‘Niemand in de
buurt die weet hoe het precies zit en dan moet je toch wat…!’
• Het ontbreekt soms aan inzicht bij de partners over en weer in elkaars belangen bij en
mogelijkheden tot al dan niet uitwisselen van gegevens. Dit leidt tot onzekerheid bij
het wel of niet delen van persoonsgegevens. Zo kan een medisch beroepsgeheim in
z’n algemeenheid aan delen van gegevens in de weg staan. Bij een belang als dat van
de veiligheid van kinderen zien we echter dat het beroepsgeheim in een concrete
situatie soms behoort te wijken 11 .
• Zelfregulering in de vorm van gedragscodes in de zin van de Wbp is nog niet of
nauwelijks tot stand gekomen; de website van het College bescherming
persoonsgegevens maakt momenteel melding van zeven goedgekeurde gedragscodes,
waarvan er twee zijn verlopen 12 . De evaluatie van de Wbp laat ook een grote mate
van onbekendheid met de zelfreguleringsinstrumenten zien. Er staat eerder rem dan
prikkel op zelfregulering: goedkeuring van codes door het College bescherming
persoonsgegevens duurt lang, vergt van alle partijen heel veel tijd en aandacht en
levert uiteindelijk zeer gedetailleerd commentaar op met weinig empathie voor de
dagelijkse praktijk.
• Van kleinere bedrijven en organisaties in een veranderende wereld met steeds nieuwe
uitdagingen kan nauwelijks worden verwacht dat zij de ‘state of the art’ van de
omgang met persoonsgegevens nauwgezet bijhouden. Er bestaat niet veel aandacht
voor de vraag hoe zij daarbij gefaciliteerd kunnen worden.
• Het recht op inzage en correctie van persoonsgegevens kent vaak een hoge drempel
en de ingang bij organisaties en met name samenwerkende instanties in ketens, om
deze rechten te effectueren is nauwelijks kenbaar noch transparant voor burgers en
hun organisaties.
11 Om goede redenen is de GGZ terughoudend met uitwisselen van persoonsgebonden informatie. Maar ook
weer om goede redenen zit er beweging in dat veld. Zo roemt de Inspectie Gezondheidszorg de “duidelijke
afspraken” in Gelderland waar ook de GGZ bij betrokken is over de uitwisseling van informatie bij vermoedens
van kindermishandeling.
12 Peildatum 7 januari 2009.