OVER DE AUTEUR
Vanuit de praktijk naar Privacy Governance
Richard van Ineveld is Functionaris Gegevensbescherming en heeft ruime ervaring met privacy en gegevensbescherming, in het bijzonder binnen de gemeentelijke overheid.
Vanuit die praktijk houdt hij zich bezig met de vraag hoe gemeenten de bescherming van persoonsgegevens niet alleen juridisch en operationeel, maar vooral ook bestuurlijk goed kunnen organiseren.
Die vraag vormde de basis voor de ontwikkeling van het Gemeentelijk Referentiemodel Privacy Governance (GRPG).
Privacy Governance begint niet bij regels, maar bij de manier waarop verantwoordelijkheid wordt georganiseerd.
Van praktijk naar GRPG
In de praktijk blijkt dat gemeenten veel instrumenten hebben ontwikkeld om aan privacywetgeving te voldoen. Registers, DPIA’s, beleid, procedures en controles zijn inmiddels vertrouwde onderdelen van het privacywerk.
Maar daarmee is nog niet automatisch duidelijk wie waarvoor verantwoordelijk is, hoe daarop wordt gestuurd en hoe bestuur en management kunnen weten of de bescherming van persoonsgegevens daadwerkelijk op orde is.
Vanuit die constatering ontwikkelde Richard van Ineveld het GRPG. Het model voegt niet nóg een afzonderlijk privacy-instrument toe, maar brengt bestaande onderdelen bijeen in een bestuurlijke samenhang: van bestuur en leiderschap tot uitvoering, toezicht, verbetering en publieke waarde.
Het bijbehorende Praktijkboek Privacy Governance Gemeente werkt deze gedachte verder uit voor de gemeentelijke praktijk.
Het GRPG is niet ontstaan achter een tekentafel, maar vanuit de dagelijkse praktijk van gemeentelijke gegevensbescherming.
Over Richard van Ineveld
Richard van Ineveld werkt al jarenlang op het snijvlak van privacy, bestuur en gemeentelijke organisatie. Als Functionaris Gegevensbescherming houdt hij onafhankelijk toezicht op de wijze waarop organisaties omgaan met persoonsgegevens en invulling geven aan hun verantwoordelijkheid voor gegevensbescherming.
Zijn ervaring beperkt zich niet tot toezicht. Vanuit verschillende rollen heeft hij zich beziggehouden met de praktische inrichting van privacy binnen organisaties: van beleid en governance tot bewustwording, risicobeheersing en de vertaling daarvan naar de dagelijkse praktijk.
Die combinatie van toezicht, praktijkervaring en bestuurlijke vraagstukken vormt de achtergrond van het GRPG en het Praktijkboek Privacy Governance Gemeente.
Goede gegevensbescherming vraagt niet alleen om privacykennis, maar om een organisatie die weet wie waarvoor verantwoordelijk is.
Het GRPG en VI Privacy Support
Het Gemeentelijk Referentiemodel Privacy Governance en het Praktijkboek Privacy Governance Gemeente zijn ontwikkeld vanuit VI Privacy Support.
VI Privacy Support richt zich op privacy, gegevensbescherming en governance en vormt de organisatorische basis van waaruit het GRPG verder wordt ontwikkeld en beschikbaar wordt gesteld.
Het GRPG heeft daarbij een eigen inhoudelijke identiteit en doelstelling: gemeenten ondersteunen bij het bestuurlijk organiseren van de bescherming van persoonsgegevens.
VI Privacy Support biedt de basis. Het GRPG biedt het gemeentelijke referentiekader.
Verder met Privacy Governance
Ontdek hoe het GRPG Privacy Governance vertaalt naar negen samenhangende bouwstenen of lees hoe het praktijkboek deze benadering toepast binnen gemeenten.