Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

toezichthouder moet in alle onafhankelijkheid kunnen opereren, ook naar onderdelen van de
overheid. Wel kan hij er zelf voor kiezen samen te werken met andere organisaties en
instellingen. Voorbeelden daarvan zijn het gezamenlijke oordeel van Cbp en Onafhankelijke
Post en Telecommunicatie Autoriteit inzake “tell a friend systemen” op websites en het
recente rapport over de informatiebeveiliging in ziekenhuizen dat het Cbp in samenwerking
met de Inspectie voor de Gezondheidszorg heeft opgesteld. 21
3.8 Uitleiding
Het richtinggevende kader brengt grondslagen en handreikingen tot leven die hun weg naar
de praktijk van veiligheid en privacy moeten vinden. De Commissie constateert dat de
grondslagen en handreikingen voortvloeien uit het al bestaande wettelijke kader. De
Commissie adviseert met de voorgestelde grondslagen en handreikingen niet allerlei nieuwe
instrumenten in het leven te roepen, maar te doen wat al gedaan had moeten zijn: op een
eenvoudige manier de ‘professionals’ op het veiligheidsterrein helpen zorgvuldig met
persoonsgegevens te werken door deze zorgvuldigheid in hun dagelijkse werk te verankeren
en de passende prikkels om dat te waarborgen in het leven te roepen.
De werkvloer worstelt met de opslag, verwerking en uitwisseling van persoonsgegevens. Wat
mag wel en wat niet? Het blijkt geen eenvoudige opgave hier adequaat mee om te gaan in de
praktijk. Dat is begrijpelijk, want toepassen van de regelgeving in een concrete situatie is
vaak lastig. De belangen die op het spel staan zijn echter groot, zowel het belang van
veiligheid als dat van de bescherming van de persoonlijke levenssfeer. De werkvloer verdient
daarom een betere facilitering:
• het goede gereedschap, d.w.z. goede ICT-voorzieningen, gemakkelijk toegankelijke
handreikingen, 'good' en 'best practices' en dergelijke;
• goede training en geregeld met partners specifiek de goede omgang met
persoonsgegevens als onderdeel van de dagelijkse routine doornemen;
• eenduidige en gemarkeerde verdeling van verantwoordelijkheden, ook bij
samenwerkingsverbanden;
• de passende prikkels tot naleving, w.o. toezicht en handhaving;
• versterkte transparantie;
21 Gezamenlijk oordeel van Cbp en Opta inzake “tell a friend systemen” op websites, december 2008 en
rapportage van een onderzoek in 2007 door het College bescherming persoonsgegevens en de Inspectie voor de
Gezondheidszorg naar de informatiebeveiliging in 20 ziekenhuizen, Den Haag, november 2008; beide te
raadplegen via www.cbpweb.nl.