OVER HET GRPG
Privacy Governance als onderdeel van goed bestuur
Het Gemeentelijk Referentiemodel Privacy Governance (GRPG) biedt gemeenten een samenhangend kader om de bescherming van persoonsgegevens bestuurlijk te organiseren.
Niet de AVG staat daarbij centraal, maar de verantwoordelijkheid van de gemeente om zorgvuldig, transparant en aantoonbaar met persoonsgegevens om te gaan.
Waarom een referentiemodel voor Privacy Governance?
Gemeenten verwerken persoonsgegevens bij vrijwel iedere publieke taak. Van burgerzaken en het sociaal domein tot vergunningverlening, toezicht en handhaving. De bescherming van persoonsgegevens is daardoor niet alleen een vraagstuk voor privacyprofessionals, maar een verantwoordelijkheid van de gehele organisatie.
Het GRPG brengt deze onderdelen samen in één bestuurlijk model. Het verbindt besturing, organisatie, uitvoering, toezicht en verantwoording, zodat privacy onderdeel wordt van de manier waarop de gemeente wordt bestuurd.
Privacy Governance begint niet bij de AVG. Het begint bij verantwoordelijkheid.
Van Privacy Management naar Privacy Governance
Gemeenten hebben de afgelopen jaren veel geïnvesteerd in Privacy Management. Registers van verwerkingen zijn ingericht, DPIA’s worden uitgevoerd, procedures zijn opgesteld en privacyprofessionals ondersteunen de organisatie bij de toepassing van de AVG.
Privacy Governance stelt een fundamenteel andere vraag. Niet alleen: doen we de juiste dingen? Maar ook: wie is daarvoor verantwoordelijk, hoe wordt daarop gestuurd en hoe weten bestuur en management dat de bescherming van persoonsgegevens daadwerkelijk op orde is?
Privacy Management en Privacy Governance zijn daarom geen alternatieven voor elkaar. Privacy Management zorgt voor de dagelijkse uitvoering. Privacy Governance zorgt voor de besturing, verantwoordelijkheid, samenhang en verantwoording daaromheen.
Privacy Management
Uitvoeren en beheersen
- registers en procedures
- DPIA’s en risicoanalyses
- maatregelen en controles
- adviseren en ondersteunen
Privacy Governance
Besturen en verantwoorden
- verantwoordelijkheid beleggen
- richting en kaders bepalen
- sturen op risico’s en resultaten
- toezicht en verantwoording organiseren
Privacy Management maakt privacy werkend. Privacy Governance maakt privacy bestuurbaar.
De negen bouwstenen van Privacy Governance
Het GRPG bestaat uit negen samenhangende bouwstenen. Iedere bouwsteen belicht een ander aspect van Privacy Governance, maar geen van de bouwstenen staat op zichzelf. Samen vormen zij een bestuurlijk systeem waarin verantwoordelijkheid, uitvoering, toezicht en verbetering met elkaar zijn verbonden.
De kracht van het model zit niet in afzonderlijke instrumenten, maar in de samenhang. Beleid zonder uitvoering werkt niet. Uitvoering zonder sturing mist richting. Toezicht zonder verantwoording leidt niet tot verbetering. Privacy Governance ontstaat wanneer deze onderdelen als één geheel functioneren.
Niet de afzonderlijke bouwstenen, maar hun samenhang maakt Privacy Governance werkend.
Wat betekent het GRPG voor een gemeente?
Het GRPG schrijft niet voor hoe een gemeente haar privacyorganisatie precies moet inrichten. Iedere gemeente kent immers haar eigen schaal, organisatiestructuur, werkwijze en bestuurlijke context.
Het model biedt wél een gemeenschappelijk referentiekader. Daarmee kan een gemeente beoordelen hoe Privacy Governance binnen de eigen organisatie is ingericht, waar verantwoordelijkheden zijn belegd en waar samenhang of sturing nog kan worden versterkt.
Het GRPG helpt zo om het gesprek over privacy te verbreden. Van de Privacy Officer en Functionaris Gegevensbescherming naar management, gemeentesecretaris en bestuur. Niet omdat iedereen privacyprofessional moet worden, maar omdat de bescherming van persoonsgegevens een gezamenlijke bestuurlijke verantwoordelijkheid is.
Het GRPG schrijft niet voor hoe het moet. Het helpt gemeenten bepalen of het goed is georganiseerd.
Verder met Privacy Governance
Verdiep u in de negen bouwstenen van het GRPG of ontdek wat Privacy Governance betekent voor uw eigen rol binnen de gemeentelijke organisatie.