Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

delen. Zoals de Deken van de Orde van Advocaten deze functie voor advocaten
vervult. Dat verwerking van persoonsgegevens achterwege moet blijven voor
zover een geheimhoudingsplicht uit hoofde van beroep of wettelijk voorschrift aan
delen van gegevens in de weg zou staan kan niet betekenen dat in een concrete
situatie – bijvoorbeeld – een psychiater, die kennis neemt van levensbedreigende
omstandigheden van of in de kring rond zijn cliënt, deze kennis onder zich houdt.
De Commissie geeft in overweging deze grondslag in artikel 9 van de Wet
bescherming persoonsgegevens te expliciteren.
4. Zorg voor integriteit van gegevens, systemen en het handelen van gebruikers
Bij deze grondslag is het onder meer essentieel al bij het formuleren van de opdracht
ontwikkeling van systemen privacyrisico’s te ondervangen. De architectuur van de
techniek bepaalt wat het systeem nu kan, maar ook wat de toekomstige mogelijkheden
zullen zijn. Regie daarover is daarom noodzakelijk. Privacyoverwegingen kunnen
zonder probleem een plaats krijgen in de ontwikkeling van technologie. Slimmere
omgevingen stellen steeds hogere eisen aan het realiseren van de noodzakelijke
privacywaarborgen. Passende deskundigheid zal bij (uitbesteding van) ontwikkeling
van ICT-diensten binnen organisaties, waarbij de Commissie nadrukkelijk de overheid
noemt, beschikbaar moeten zijn.
5. Zorg voor voorlichting en facilitering
Bij deze grondslag zijn modelcodes en protocollen voor de werkvloer onmisbaar.
Ontwikkeling van ‘good and best practices’ en simulaties kunnen bijdragen aan
verankering van het privacybelang in het dagelijkse werk van ‘professionals’ die
vanuit of met het oog op veiligheidsbelangen werken. De verantwoordelijkheid voor
het ontwikkelen van codes en ‘good and best practices’ ligt bij de instanties die met
persoonsgegevens omgaan. De overheid speelt hierbij een faciliterende rol.
6. Zorg voor naleving en intern toezicht
Deze grondslag zorgt voor een permanente prikkel in de organisatie om de afwegingen
binnen privacy en veiligheid, waaronder risicoanalyses en risicobeoordelingen op
adequaat niveau te brengen en te houden. Het is in de visie van de Commissie
noodzakelijk in iedere instelling of binnen ieder bedrijf een functionaris aan te wijzen
die met voldoende gezag tot naleving kan aanzetten. Afhankelijk van onder meer de
omvang van de organisatie zal dat soms wel, maar vaak ook niet een speciale
functionaris zijn. De Commissie acht het in grotere organisaties zeer de moeite waard
een gezaghebbende ‘Functionaris voor de gegevensbescherming’ als bedoeld in de
6