Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

gegevensbescherming’ als bedoeld in de Wet bescherming persoonsgegevens aan te stellen
om intern toezicht te houden op de zorgvuldige omgang met persoonsgegevens.
Verantwoording en rapportages
Rapportages en de verplichting tot rapporteren kunnen ook bijdragen aan zorg voor zorgvuldige
gegevensverwerking. Voorbeelden van verplichte rapportages zijn te vinden in de gedragscode
Financiële instellingen in de Wet politiegegevens (de rapportageplicht van de privacyfunctionaris).
Ook het jaarverslag van de functionaris voor de gegevensbescherming is een voorbeeld van een
rapportageplicht. De milieu-rapportages zijn inmiddels bekend; zouden privacyrapportages eenzelfde
ontwikkeling door kunnen maken?
Welk doel dient de ‘ zorg voor naleving en intern toezicht’:
Alleen wanneer regels, grondslagen en handreikingen worden nageleefd hebben deze nut. Het
lijdt geen twijfel dat zorgvuldig omgaan met persoonsgegevens belangrijke doelen dient en
dat de realisering van deze doelen afhankelijk is van naleving. Zonder actief toezicht en
zonder een uitdrukkelijk belegde verantwoordelijkheid voor naleving en toezicht zal de
prikkel om conform regels, grondslagen en handreikingen te werken snel wegvallen.
Bovendien is het de moeite waard om steeds na te gaan of technologische of andere
ontwikkelingen verder kunnen bijdragen aan de zorgvuldigheid bij het omgaan met
persoonsgegevens.
Wie is verantwoordelijk voor de ‘zorg voor naleving en intern toezicht’:
Het bevoegde gezag van bedrijf of instelling dat ten behoeve van de veiligheid met
persoonsgegevens werkt is onder alle omstandigheden verantwoordelijk voor
verwerkelijking van de regels. Dus ook voor het waarborgen van prikkels tot naleving.
Bij het aangaan van samenwerkingsverbanden is het altijd nodig afspraken over de
verantwoordelijkheid te maken.
Voor naleving en intern toezicht is wel iemand nodig
Het aanstellen van privacyfunctionarissen of het aanstellen van een functionaris voor de
gegevensbescherming is een middel om aandacht voor zorgvuldige gegevensverwerking te creëren.
Ook kan aandacht voor zorgvuldige gegevensverwerking verbeterd worden door dit als
taakonderdeel op te nemen van bijvoorbeeld compliance-officers (financiële instellingen) of van
beveiligingsfunctionarissen. Het toepassen van de grondslagen in de praktijk zal zeker gediend zijn
bij aanstelling van dergelijke functionarissen of dergelijk taakaccenten.