Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

Gegevens en hun betekenis / Kijk maar: “er staat niet wat er staat”
De betekenis en de impact van gegevens in de praktijk hangt vaak af van de context van die
gegevens. Zo is het een heel verschil of de vermelding dat er sprake is van de stoornis “schizofrenie”
afkomstig is uit de rapportage van een arts of alleen ontleend is aan mededelingen van familieleden.
Het opnemen van een indicatie over de bron van gegevens of over de betrouwbaarheid ervan is een
mogelijkheid om verkeerde of ongelukkige interpretatie van gegevens tegen te gaan.
Wat betekent de ‘zorg voor integriteit van gegevens, systemen en het handelen van
gebruikers’:
Elke instantie die met persoonsgegevens omgaat heeft een zorgplicht voor het werken met de
juiste gegevens. Gegevens moeten juist, actueel en volledig zijn. De gebruikscontext moet
gekoppeld zijn aan de broncontext, de context waarin de gegevens zijn verzameld. Deze
plicht voort onder meer voort uit artikel 11 van de Wbp. Daarbij moet onderscheid worden
gemaakt naar de integriteit van de systemen waarin de gegevens worden opgeslagen, de
juistheid van de gegevens zelf en de integriteit van omgang ermee door de personen die met
de gegevens en systemen werken. Een belangrijke manier om goede omgang met
persoonsgegevens op de werkvloer van de veiligheid te bevorderen is gelegen in het maken
en goed gebruiken van de passende technische voorzieningen. Veiligheid van het systeem
staat daarbij voorop. Technische voorziening moeten zo goed mogelijk worden beveiligd
tegen inbrekers, hackers en het lekken van informatie. Daarnaast moeten systemen goed
worden toegerust op de doelen van verwerking. “Privacy by design” en “privacy enhancing
technologies” verdienen actievere aandacht. Het is essentieel al bij het formuleren van de
opdracht tot het ontwerpen van applicaties en infrastructuren rekening te houden met
privacyrisico’s en daar bij het feitelijke ontwerpen steeds aandacht aan te geven. De
architectuur van de techniek bepaalt wat het systeem nu kan maar ook wat de toekomstige
mogelijkheden zullen zijn. 18 Privacyoverwegingen kunnen een prima plaats krijgen in de
ontwikkeling van technologie. Multidisciplinaire samenwerking – al vanaf de beginfase –
tussen ICT´ers en juristen is daarvoor essentieel, maar helaas nog bepaald niet
vanzelfsprekend. De praktijk geeft vaak blijk van belemmeringen: ander jargon, andere
perceptie van de problemen, verschillende doelen, nog geen precies inzicht in wat het
systeem zou moeten kunnen en wat de opdrachtgever precies wil, ontijdige betrokkenheid.
De juistheid van de gegevens kan deels worden gewaarborgd door een integer systeem.
Burger en instanties hebben een vrijwel parallel belang bij de juistheid van gegevens.
18 J.R. Roepman, Revocable privacy, in: Privacy & Informatie, 2008 afl. 3, p. 114-118.