Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

signalen reageren, maar ook op basis van eigen prioritering pro-actief de praktijk ingaan om
bij te dragen aan de wisselwerking tussen praktijk, regels en de belangen en waarden die in
de regels zijn vervat. Deze benadering sluit naadloos aan bij de Kaderstellende visie op
toezicht, die een belangrijk accent legt op een passende reactie van de toezichthouder op het
feitelijke gedrag op de werkvloer. Het gaat ook om toezicht op de naleving door de publieke
sector. Dat maakt het nodig het externe toezicht in relatieve onafhankelijkheid van de
verantwoordelijke bewindspersonen uit te voeren. Het is noodzakelijk cyclisch een
programma voor de ontwikkeling van het toezicht vast te stellen op basis van de grootste
nalevingsrisico’s, op basis van de te verwachten betekenis van toezicht voor de naleving en in
samenhang met de ontwikkeling van zelfregulering.
Daar passen ook de goede sancties bij. Dat kunnen sancties zijn in de vorm van:
- een ‘last’ al dan niet onder dwangsom;
- bestuursdwang, waarbij de toezichthoudende autoriteit zelf voorziet in hetgeen
deze nodig acht;
- ‘naming en shaming’; vooral in een setting waar ‘vertrouwen’ van de
omgeving van de overtreder een belangrijke rol speelt kan deze sanctievorm
effectief blijken;
- bestuurlijke boetes.
Volledigheidshalve: optreden van een externe toezichthoudende autoriteit laat
vanzelfsprekend de bestaande privaatrechtelijke mogelijkheden onverlet. Ook is er geen
aanleiding tot wijziging van de bestaande strafrechtelijke sanctionering.
De ruimte die de Wbp biedt voor zelfregulering heeft er nog niet toe geleid dat de regels op
de werkvloer zijn aangekomen. Verantwoordelijkheden blijken gemakkelijk uit de weg te
worden gegaan en vrijblijvendheid krijgt te ruim baan. Robuust extern toezicht met de
passende middelen tot handhaving vormt daarom een onmisbaar sluitstuk bij het bevorderen
van zorgvuldige omgang met persoonsgegevens op de werkvloer van de veiligheid.
Wie is verantwoordelijk voor ‘robuust extern toezicht en handhaving’:
De overheid is verantwoordelijk voor het instellen van een onafhankelijke toezichthouder met
voldoende bevoegdheden en financiële middelen om toezicht en handhaving van
privacyregels op het gebied van de veiligheid naar behoren te kunnen uitoefenen. De