De gemeente houdt bij de ontwikkeling en implementatie van nieuwe diensten, systemen of processen rekening met de aspecten van privacy en gegevensbescherming (Privacy by Design). Zo wordt bij het opstellen van een wijzigingsverzoek of businesscase vooraf nagedacht over maatregelen die de organisatie moet nemen om de gegevens van betrokkenen te beschermen. Bij alle aanbestedingen van oplossingen en diensten waarbij persoonsgegevens worden verwerkt, wordt de privacy officer vooraf geconsulteerd voor een advies over hoe in dat specifieke proces persoonsgegevens worden gewaarborgd. Privacybescherming wordt proactief geïntegreerd in diensten, systemen en processen.
Tevens richt de gemeente werkprocessen en standaardinstellingen in informatiesystemen altijd zo privacy-vriendelijk mogelijk in (Privacy by Default). Dit betekent dat de principes voor de verwerking van persoonsgegevens worden meegenomen in iedere gegevensverwerking.
Dit wordt onder andere gerealiseerd door middel van het uitvoeren van gegevensbeschermingseffectbeoordeling (een Data Protection Impact Assessment (DPIA)). De gemeente voert een DPIA uit indien de gegevensverwerking (mogelijk) een hoog risico inhoudt voor de betrokkene. De verwerkingsverantwoordelijke moet op basis van de uitkomsten van de DPIA maatregelen nemen om de impact van de gegevensverwerking te mitigeren. Wanneer de gemeente voornemens is om een algoritmisch systeem in te zetten of te ontwikkelen wordt er altijd een zogeheten impact assessment voor mensenrechten bij de inzet van algoritmen (IAMA) uitgevoerd.
De uitkomsten van de DPIA of IAMA worden altijd voorgelegd aan de interne toezichthouder, de Functionaris Gegevensbescherming (FG). De FG zal voorziet de verwerkingsverantwoordelijke van een advies over de te nemen maatregelen.
Indien het niet mogelijk is om (voldoende) maatregelen te nemen raadpleegt de verwerkingsverantwoordelijke voorafgaand aan de gegevensverwerking de Autoriteit Persoonsgegevens (AP).
Hoofdstuk 2.
Artikel 2.8
Privacy by Default en Privacy by Design
Onderdeel van Privacybeleid 2024-2026