Het uitgangspunt van privacy by design zorgt ervoor dat tijdig de benodigde technische en organisatorische maatregelen kunnen worden getroffen zodat aan de voorkant voor gezorgd dat bepaalde privacy problemen zich niet kunnen voordoen. Privacy by default kan gezien worden als een onderdeel van privacy by design. Privacy by default vereist dat de standaardinstellingen altijd zo privacy-vriendelijk mogelijk zijn.
Privacy by design wordt binnen de gemeente geborgd door bijvoorbeeld bij aanbestedingsprocedures en projecten in een vroeg stadium de privacy vereisten voor de aanbesteding kenbaar te maken. Door het voor aanvang van risicovolle verwerkingen uitvoeren van DPIA’s worden tijdig de risico’s en daarop te nemen mitigerende maatregelen in kaart gebracht. Dit geldt ook voor andere zaken zoals low code apps, robotisering, proces automatisering, etc.
Privacy by default past de gemeente toe door bijvoorbeeld aan te geven dat in bestaande verwerkingen de privacy automatisch is geborgd.
Hoofdstuk 3
Artikel 3.1
Privacy by design en privacy by default
Onderdeel van Strategisch privacybeleid Gemeente Eindhoven