Vertaald: ‘privacy door ontwerp’ en ‘privacy door standaardinstellingen’. Privacy door ontwerp en standaardinstellingen zijn randvoorwaardelijk voor alle informatiesystemen, al dan niet in eigen beheer. De gemeente hanteert actief deze twee principes op haar verwerkingen van persoons- én politiegegevens. Als passende maatregelen nog niet worden afgedwongen in systemen zorgen wij voor aanvullende organisatorische en/of technische maatregelen om dit alsnog te borgen.
Privacy door ontwerp houdt in dat wij er bij het ontwerpen van producten en diensten voor zorgen dat persoonsgegevens goed worden beschermd. Bij de inrichting van het proces en/of de bouw van een systeem wordt bijvoorbeeld gekeken naar de benodigde technische en organisatorische beveiligingsmaatregelen. Privacy wordt aan het begin van projecten en inkoopprocessen meegenomen. De privacy officer is betrokken in de voorfase van een project. De FG ziet er op toe dat dit ook gebeurt.
Privacy door standaardinstellingen houdt in dat wij werkprocessen inrichten en de standaardinstellingen van een programma instellen op de meest privacyvriendelijke manier. Zonder daarbij de functionaliteit, gebruiksvriendelijkheid, werkbaarheid, effectiviteit en efficiency uit het oog te verliezen. In de risicoanalyse (zoals beschreven in artikel 9) worden de voor privacy door ontwerp/standaardinstellingen noodzakelijke aspecten meegenomen in de voorgenomen verwerking. Op deze manier borgen wij dat nieuwe verwerkingen volgens de normen van privacy door ontwerp/standaardinstellingen worden ingericht.
De gemeente Zundert heeft daarnaast op het inkoopstartformulier waarborgen opgenomen om privacy door ontwerp/standaardinstellingen mee te nemen bij de inkoop en aanbesteding van producten en diensten. Bij de aanschaf van nieuwe, persoonsgegevens verwerkende informatiesystemen en applicaties wordt de systeemeisenset van de VNG/IBD actief door ons gebruikt.
Hoofdstuk 1
Artikel 10
Privacy by design & Privacy by default
Onderdeel van Privacyreglement gemeente Zundert 2023-2026