Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

Wie is verantwoordelijk voor de ‘zorg voor voorlichting en faciliteiten’:
Voldoen aan de grondslagen voor de zorgvuldige omgang met persoonsgegeven op het
gebied van veiligheid is de verantwoordelijkheid van de organisatie voor wie de
‘professional’ werkt. Deze organisatie zal veel afwegingen aan de ‘professional’ moeten
overlaten. Een competente ‘professional’ zal zijn werk goed willen doen en om dat mogelijk
te maken moet de organisatie de ‘professional’ actief faciliteren en rugdekking geven. Zowel
de ‘professional’ als zijn organisatie hebben er baat bij de algemene uitgangspunten voor
zorgvuldige omgang met persoonsgegevens in het dagelijkse werk te incorporeren. De
‘professional’ heeft behoefte aan de uitwisseling van ervaringen met collega’s, aan
ontwikkeling en uitwisseling van ´good´ en ´best practices´. Deelnemen aan simulaties kan
goed helpen. De organisatie heeft er belang bij dat de ‘state of the art’ op adequaat niveau is.
De stelselverantwoordelijkheid voor voorlichting en facilitering behoort los te staan van het
‘externe toezicht en de handhaving’ en berust bij de verantwoordelijke bewindspersonen.
Invulling geven aan deze stelselverantwoordelijkheid zal veelal vooral bestaan in het in het
leveren van de juiste prikkels om koepelorganisaties, bedrijfstakken, organisaties van
‘professionals’, onderdelen van de overheidsorganisatie etc. aan te zetten voorlichting en
facilitering ter hand te nemen.
Uitzonderingen:
Facilitering en voorlichting als onderdeel van de stelselverantwoordelijkheid vormen
kerntaken van de overheid. Dat betekent echter niet dat bedrijven, organisaties en instellingen
met de armen over elkaar kunnen gaan zitten. Op hen rust de verantwoordelijkheid voor het
naleven van privacyregels binnen hun organisatie. Daartoe kunnen zij zelf gedragscodes,
cursussen en richtlijnen ontwikkelen. Indien nodig kunnen zij daarvoor de hulp van de
overheid inroepen.
Grondslag 6. Zorg voor naleving en intern toezicht
s. Waarborg dat de mensen die aan veiligheid werken de regels naleven en zorg voor
goed intern toezicht.
t. Overweeg een ‘functionaris voor de gegevensverwerking’ zoals genormeerd in de Wet
bescherming persoonsgegevens aan te stellen.