NormenAVGUAVGWpg
Een voorbeeld-privacybeleid is er bij de IBD. Wat je zelden ziet, is hoe de lagen op elkaar aansluiten: het strategische kader, het beleid dat het college vaststelt, wat de raad voor zijn eigen werk overneemt, de ontwerpregels voor nieuwe verwerkingen en de vertaling naar wat een medewerker morgen doet. Hier staan ze alle vijf, van één samenwerking.
| Stuk | Waarvoor |
|---|---|
| Privacybeleid | Het actuele beleid (2025): uitgangspunten, borging, rollen per functie, aanvullende eisen voor politiegegevens en voor AI |
| Addendum gemeenteraad | Hoe de raad het beleid vaststelt voor zijn eigen verwerkingen: welke hoofdstukken mee, welke rollen anders, de Wpg niet |
| Strategisch privacybeleid | Principes, besturingsmodel met de Lijn, FG, (C)ISO en privacy officer, en zeven RACI-tabellen van register tot DPIA |
| Privacy by design | Acht maatregelen, van anonimiseren tot rechten van betrokkenen, drie verplicht, met een formulier om de keuzes vast te leggen |
| Privacyhandboek | Negen onderwerpen, elk met uitgangspunt, uitvoering, instructies, verwijzingen en RACI; geschreven voor medewerkers |
Het privacybeleid is de nieuwste laag en vervangt op onderdelen het strategische beleid; lees ze samen om te zien wat er in een paar jaar veranderde. Het handboek is het stuk dat medewerkers echt lezen: begin daar als je je eigen beleid toegankelijker wilt maken. Het framework achter privacy by design komt van Privacy Company.
Geen model om ongezien over te nemen: rollen en functietitels volgen de grootste deelnemende gemeente, en verwijzingen naar het intranet wijzen naar pagina's die je zelf moet hebben. De procedures waarnaar het beleid verwijst, staan in de andere privacy-items van deze kennisbank.
EUPL-1.2.