Privacy by design houdt in dat al bij het ontwerpen van producten en diensten rekening wordt gehouden met de bescherming van persoonsgegevens. Al tijdens het ontwerp van bijvoorbeeld nieuwe diensten wordt er nagedacht over alle aspecten die betrekking hebben op de bescherming van persoonsgegevens, zoals de juiste grondslag, de noodzaak om persoonsgegevens te gebruiken, het informeren van de betrokkenen, de bewaartermijn, etc. Dat voorkomt problemen bij de implementatie en zorgt ervoor dat privacy al vanaf de teken- of beleidstafel wordt meegenomen.
Het verantwoordelijk afdelingshoofd, de adviseur informatiebeleid, de systeembeheerder en de inkoopadviseur hebben hierbij een belangrijke initiële taak.
Privacy by default houdt kort gezegd in dat bij het verzamelen van persoonsgegevens niet meer gegevens worden gevraagd dan noodzakelijk voor het doel van de verwerking. Ook wordt bij een keuzemogelijkheid, een keuze niet vooraf ingevuld.
Op de website wordt bijvoorbeeld het vakje ☐ ‘Ja, ik wil de nieuwsbrief ontvangen’ niet vooraf aangevinkt. Privacy by default is bijvoorbeeld van belang bij diensten op het gebied van social media.
Hoofdstuk 4.
Artikel 4.5
Privacy by design en Privacy by default
Onderdeel van Privacybeleid gemeente Veere