Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

Uitzonderingen:
Mogen zich niet voordoen. Waarborgen van naleving is altijd verplicht net als het feitelijk
uitoefenen van intern toezicht.
3.7 Robuust extern toezicht en handhaving 20
Toepassing van het richtinggevende kader spoort de organisaties van ‘professionals’ aan tot
goede omgang met persoonsgegevens. Het richtinggevende kader legt een belangrijk accent
bij de gemarkeerde eigen verantwoordelijkheid van de organisaties waar ‘professionals’ aan
veiligheid werken. Door risicoanalyse, faciliteren en voorlichten, de zorg voor architectuur en
integriteit van systemen alsmede het uitoefenen van intern toezicht maken de organisaties die
werken aan veiligheid – ook de overheidsorganisaties – de geldende wettelijke regels
pasklaar voor hun eigen praktijk. Zo vergemakkelijken zij toepassing van de eerste drie
grondslagen die toezien op het feitelijk omgaan met persoonsgegevens. Idealiter relativeert
dit de rol van wettelijke regels ten gunste van bij de ‘professionals’ passende handreikingen
die de wettelijke regels naar de praktijk vertalen.
Intussen moet wel worden nagegaan of de vereiste en wettelijk voorgeschreven
zorgvuldigheid via toepassing van de grondslagen daadwerkelijk in acht wordt genomen. En
of de wettelijk voorgeschreven zorgvuldigheid adequaat is geborgd. Ook een externe prikkel
in de vorm van robuust extern toezicht en handhaving is nodig om de grondslagen kracht bij
te zetten. Daar zijn bovenal onafhankelijke audits op de werkvloer voor nodig. Audits die ook
hun schaduw vooruitwerpen naar verwante praktijken. Audits die zo nodig in geval van het
ontbreken van de vereiste zorgvuldigheid een vervolg krijgen in passende prikkels om
nalatigheid te corrigeren.
Het College bescherming persoonsgegevens houdt momenteel toezicht op de naleving van de
Wet bescherming persoonsgegevens naast de vervulling van taken als advisering over
wetgeving, toetsing van gedragscodes en reglementen, voorlichting, bemiddeling,
klachtbehandeling en internationale taken. Deze situatie is niet gewenst. De slagvaardigheid
van het externe toezicht houden is er bij gebaat wanneer de externe toezichthouder
organisatie geen bemoeienis had met advisering, voorlichting of facilitering.
20 De Kaderstellende visie op toezicht, Tweede Kamer, vergaderjaar 2000-2001, 27 831, nr. 1, p. 18 definieert
toezicht als: “het verzamelen van de informatie over de vraag of een handeling of zaak voldoet aan de daaraan
gestelde eisen, het zich daarna vormen van een oordeel daarover en het eventueel naar aanleiding daarvan
interveniëren.” Van handhaving is sprake als de toezichthouder bestuurs- of strafrechtelijke dwang uitoefent.
Op ‘goed toezicht’ zijn zes principes van toepassing: goed toezicht is selectief, slagvaardig, samenwerkend,
onafhankelijk, transparant en professioneel.