Het privacy bewustzijn van de organisatie moet verder vergroot worden. Het is een cyclus van continue informeren, leren en ondersteuning bieden. Hiervoor wordt een bewustwordingsprogramma opgesteld.
Privacybescherming werkt door in bijna alle gemeentelijke processen. Het zou niet moeten worden gezien als een laatste horde, maar als een randvoorwaarde voor succesvolle dienstverlening en een betrouwbare gemeente. Daarom dienen medewerkers, afhankelijk van hun functie in meer of mindere mate, zich bewust te zijn van de spelregels qua omgang met persoonsgegevens, de systemen waar ze in zitten, en de rechten van de mensen over wie de gegevensverwerking gaat.
Ook moeten medewerkers potentiële datalekken kunnen herkennen, en weten waar ze deze moeten melden, en binnen welke termijn.
Bij projecten waarbij persoonsgegevens een rol gaan spelen, dient van te voren over de risico's voor de betrokkenen van de gegevensverwerking te worden nagedacht. Bijvoorbeeld door de uitvoering van een DPIA, en de betrokkenheid van een privacy adviseur bij projecten, om zo een project goed op te kunnen leveren. Maar ook bij het afsluiten van verwerkersovereenkomsten, en het vaststellen van privacy vereisten in plannen van aanpak en aanbestedingen.
Hoofdstuk 1. › Paragraaf 1.6
Artikel 1.6.3
Geïnformeerde, geschoolde en bewuste afdelingen en medewerkers
Onderdeel van Gemeentelijk privacybeleid 2025-2028