Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

veiligheid en persoonsgegevens vreest dat er nu heel veel nieuws op hem afkomt: dit kader
vloeit rechtstreeks voort uit al bestaande verplichtingen. Het geeft aan wat – als het goed is –
al gebeurt en anders wat al gebeurd had moeten zijn. Het beoogt er aan bij te dragen om
informatieverstrekking ten behoeve van veiligheid als een normaal beleidsterrein te kunnen
opvatten.
De grondslagen en handreikingen maken het mogelijk langs systematische weg tot een
oordeel te komen over de wenselijkheid van een specifiek voorgesteld of bestaand geheel van
voorzieningen waarbinnen persoonsgegevens worden verwerkt om veiligheid te waarborgen.
Het kader versterkt de rationaliteit van de beslissing of men een bepaalde verwerking van
persoonsgegevens wel of niet zou moeten willen: toepassing van het kader op een concrete
casus brengt de spanning die er kan zijn tussen veiligheid en privacy in beeld en faciliteert
het nadenken over de diverse te maken afwegingen. Dat maakt het mogelijk een
weloverwogen beslissing te nemen over wenselijkheid en uitwerking van een systeem.
Tegelijk draagt het richtinggevende kader bij aan risicobeheersing: de kwetsbare elementen
van een systeem van omgaan met persoonsgegevens worden inzichtelijk, zodat maatregelen
kunnen worden genomen om de risico’s te beperken en te beheersen. Tenslotte geven de
algemeen geformuleerde grondslagen en handreikingen van het richtinggevende kader de
koers aan voor het ontwerpen van concrete instructies voor mensen op een specifieke
werkvloer. Dit kader kan alleen functioneren binnen de randvoorwaarden van artikel 8
EVRM en de Europese privacyrichtlijn. Inmenging in de persoonlijke levenssfeer kan alleen
plaatsvinden als de noodzaak daarvan vaststaat en de beginselen van proportionaliteit en
subsidiariteit in acht zijn genomen.
3.5.2 Geadresseerden van het kader
Het kader richt zich in de eerste plaats tot de opdrachtgevers van de Commissie en het
kabinet, de ministers van Justitie en BZK. De Commissie adviseert hen dit kader over te
nemen en er mee aan de slag te gaan. Onder meer door er in de Aanwijzingen voor de
regelgeving naar te verwijzen. Maar ook zonder hun tussenkomst hoopt de Commissie dat de
inzichten van het richtinggevende kader hun weg vinden. De Commissie doet een beroep op
opdrachtgevers en systeemontwerpers om privacyoverwegingen al in de allereerste plannen
en ontwerpen voor systemen te verankeren. Alle betrokken organisaties zouden direct aan de
slag moeten gaan met het faciliteren van hun ‘professionals’. En met het waarborgen van
voldoende rugdekking voor die ‘professionals’. Terwijl organisaties die op het