Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

veiligheidsterrein met persoonsgegevens omgaan direct van start zouden moeten gaan met het
heel concreet wegnemen van de huidige drempels voor burgers voor hun recht op inzage en
correctie van hun gegevens.
3.5.3 Richtinggevend kader: grondslagen en handreikingen; kader, model en toelichting
Figuur 1 hieronder zet de grondslagen en bijbehorende handreikingen voor de
informatieverwerking op het specifieke gebied van de veiligheid bij elkaar. De eerste drie
grondslagen richten zich tot degenen die met gegevens omgaan en zijn op dat omgaan als
zodanig van toepassing. Indien niet is voldaan aan deze grondslagen valt de ‘basis’ onder de
rechtmatigheid van de omgang met gegevens weg. Zo is de grondslag ‘indien noodzakelijk
voor de veiligheid, moet je delen’ pas aan de orde wanneer voldaan is aan alle aspecten van
‘selecteer voor je verzamelt’. Ook moet bij het uitwisselen van specifieke gegevens over een
persoon steeds een risicobeoordeling voorafgaan aan toepassing van de grondslagen
‘transparantie, tenzij’, ‘selecteer voor je verzamelt en houdt het sober’ en ‘delen, tenzij’.
De andere grondslagen hebben betrekking op de organisatie, d.w.z. zijn van toepassing op
systemen, het materiaal waarmee en de context waarbinnen gegevens worden verwerkt. Deze
grondslagen richten zich op de organisatie waarbinnen ‘professionals’ werken en de
omgeving daarvan: hun werkgever, opdrachtnemers van ICT-projecten, de
beroepsverenigingen van ‘professionals’, branches en de overheid als organisatie die de
zorgvuldige omgang met persoonsgegeven faciliteert.