Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

worden en de mogelijkheid fouten te herstellen. Daarbij helpt het de betrokkene zo
gemakkelijk mogelijk te maken op fouten te wijzen. Bijvoorbeeld door correctie op één
plaats (‘one-shop-stop’) voldoende te laten zijn voor alle andere systemen waar de (afgeleide)
foute informatie in is opgenomen.
Grondslag 5: Zorg voor voorlichting en faciliteiten
q. Waarborg dat de mensen die aan veiligheid werken steeds weten hoe zij met
persoonsgegevens om moeten gaan.
r. Faciliteer de mensen die aan veiligheid werken in hun omgang met persoonsgegevens.
Vooraf opleiden
De vuistregel dat gebruikers van systemen en databases eerst een afdoende opleiding gevolgd
moeten hebben en pas daarna een autorisatie tot gebruik kunnen krijgen is een voorbeeld van het
zorg dragen voor voorlichting en faciliteiten. De voorwaarde van ‘vooraf opleiden en dan pas
autoriseren voor gebruik‘ wordt in de praktijk gehanteerd door bijvoorbeeld politiekorpsen en het
ministerie van Defensie.
Wat betekent de ‘zorg voor voorlichting en faciliteiten’:
Onbekendheid met en ingewikkeldheid van privacywetgeving is een van de redenen waarom
de brug tussen privacy en veiligheid in de praktijk moeilijk is te slaan. Het streven naar
privacy als een normaal beleidsterrein behoeft nog een concrete vertaling naar de praktijk.
Codes en protocollen voor de werkvloer zijn daarvoor onmisbaar. De overheid zou daarin een
faciliterende rol moeten spelen, maar primair moeten de (overheids-)instanties hun
medewerkers faciliteren in het omgaan met regels over privacy en veiligheid. Eerder – in
paragraaf 2.6 – signaleerde de Commissie dat de private sector op beleidsterreinen als
productkwaliteitszorg, zorg voor arbeidsomstandigheden, milieuzorg is overgegaan tot
normalisatie en certificering om de achterliggende belangen in de organisatie te borgen. De
Commissie beveelt aan na te gaan of met behulp van normalisatie en certificering ook de zorg
voor privacy geborgd kan worden als onderdeel van de bedrijfsvoering van de organisaties
die werken aan de veiligheid. Vanzelfsprekend zijn verder opleidingen, simulaties,
ontwikkelingen van ‘good’ en ‘best practices’ potentieel belangrijke faciliteiten.