GEMEENTELIJK REFERENTIEMODEL PRIVACY GOVERNANCE
Privacy Governance gaat over meer dan voldoen aan de AVG.
Het Gemeentelijk Referentiemodel Privacy Governance (GRPG) biedt gemeenten een samenhangend bestuurlijk kader voor de bescherming van persoonsgegevens.
Van compliance naar vertrouwen.
Van regels naar goed bestuur.
Waarom Privacy Governance?
Goede privacybescherming ontstaat niet door regels alleen.
Het vraagt om bestuurlijke keuzes, duidelijke verantwoordelijkheden en een organisatie waarin beleid, uitvoering, toezicht en verbetering met elkaar samenhangen.
Bestuurlijke verantwoordelijkheid
Privacybescherming is niet alleen het werk van privacyprofessionals. Bestuur en management geven richting en dragen verantwoordelijkheid.
Samenhang in de organisatie
Beleid, risico’s, uitvoering, toezicht en verbetering werken alleen wanneer ze onderdeel zijn van één samenhangend systeem.
Vertrouwen en publieke waarde
Het uiteindelijke doel is niet alleen voldoen aan de AVG, maar zorgvuldig omgaan met persoonsgegevens en daarmee vertrouwen verdienen.
Het GRPG: negen bouwstenen, één geheel
Het Gemeentelijk Referentiemodel Privacy Governance bestaat uit negen samenhangende bouwstenen. Samen vormen zij een governance-systeem waarin richting, organisatie, beleid, risicobeheersing, uitvoering, toezicht, verbetering en transparantie samenkomen. Vertrouwen en publieke waarde vormen daarbij het uiteindelijke doel.
1. Bestuur en leiderschap
2. Governance en organisatie
3. Beleid en normstelling
4. Risicobeheersing
5. Uitvoering (Privacy Management)
6. Toezicht en verantwoording
7. Continue verbetering
8. Transparantie en communicatie
9. Vertrouwen en publieke waarde
Het GRPG in de praktijk
Praktijkboek Privacy Governance voor Gemeenten
Het Gemeentelijk Referentiemodel Privacy Governance is uitgewerkt in een praktijkboek voor Nederlandse gemeenten. Het boek verbindt governance, privacywetgeving en de gemeentelijke praktijk en laat zien hoe de negen bouwstenen samen een bestuurlijk systeem vormen.
Niet alleen wat een gemeente moet organiseren, maar vooral waarom de onderdelen met elkaar samenhangen en wie waarvoor verantwoordelijkheid draagt.
Wat betekent Privacy Governance voor uw rol?
Privacy Governance ziet er vanuit iedere rol anders uit. Een bestuurder stelt andere vragen dan een Functionaris Gegevensbescherming, manager of privacyprofessional. Het GRPG maakt zichtbaar welke verantwoordelijkheid iedere rol heeft binnen het geheel.
Bestuurder
Sturen en verantwoordelijkheid nemen
Gemeentesecretaris
Governance organiseren
Manager
Verantwoordelijkheid in de uitvoering
Functionaris Gegevensbescherming
Onafhankelijk toezicht houden
Privacy Officer
Privacy Governance werkend maken
Projectleider
Privacy vanaf de start meenemen
Inzichten & artikelen
Goed bestuur vraagt om meer dan regels en procedures. In onze artikelen verdiepen we ons in bestuurlijke verantwoordelijkheid, de organisatie van privacy en de bescherming van persoonsgegevens binnen gemeenten.
UITGELICHT ARTIKEL
Privacy is niet de verantwoordelijkheid van de FG
Waarom effectieve privacy governance begint bij bestuur en management.
Aan de slag met Privacy Governance
Het GRPG biedt gemeenten een praktisch kader om privacy niet als afzonderlijke compliance-opgave te benaderen, maar als onderdeel van goed bestuur.
Van regels naar verantwoordelijkheid.
Van compliance naar vertrouwen.