Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

6. Zorg voor naleving en intern toezicht.
Met de voorgestelde grondslagen en handreikingen adviseert de Commissie niet meer en niet
minder dan dat te doen wat al gedaan had moeten zijn: op een eenvoudige manier de
‘professionals’ helpen de benodigde zorgvuldigheid met het omgaan met persoonsgegevens in
hun dagelijkse werk te verankeren en de passende prikkels in het leven roepen om dat te
waarborgen.
Robuust extern toezicht en handhaving
Om de grondslagen en handreikingen kracht bij te zetten is het nodig dat er een
onafhankelijke externe toezichthouder actief is. De toezichthouder moet zijn handen vrij
hebben en geen bemoeienis hebben met advisering, facilitering of voorlichting. Op basis van
de grootste nalevingsrisico’s en in samenhang met de ontwikkeling van zelfregulering stelt de
toezichthouder cyclisch een programma op voor zijn werk. Wanneer nodig treedt de
toezichthouder handhavend op met instrumenten als dwangsommen, bestuursdwang, ‘naming
en shaming’ en bestuurlijke boetes.
Robuust toezicht betekent: op basis van een scherpe prioritering de feitelijke omgang met
persoonsgegevens op de werkvloer aan toezicht onderwerpen. Kijken hoe het verzamelen en
delen van persoonsgegevens in de praktijk feitelijk verloopt en of dat volgens de regels gaat.
Dat wil zeggen: niet volstaan met beoordelen of de papieren werkelijkheid van codes en
reglementen strookt met de wettelijke verplichtingen. Dat brengt ook mee: niet alléén op basis
van signalen reageren, maar ook op basis van eigen prioritering pro-actief de praktijk
induiken om bij te dragen aan de wisselwerking tussen praktijk, regels en de belangen en
waarden die in de regels zijn vervat.
In de huidige situatie verricht het College bescherming persoonsgegeven zijn toezichtstaak
naast andere taken zoals advisering over wetgeving, toetsing van gedragscodes en
reglementen, voorlichting, bemiddeling, klachtbehandeling en internationale taken. Deze
situatie is niet gewenst. De slagvaardigheid en geloofwaardigheid van extern toezicht is er bij
gebaat dat de toezichthouder zijn handen vrij heeft en geen taken vervult als advisering,
voorlichting of facilitering.
HET DECOR
3