De Autoriteit Persoonsgegevens (AP) raadt grote bedrijven aan om transparant te zijn over hoe zij omgaan met privacy. Burgers zijn zich meer dan ooit bewust van het feit dat hun gegevens worden verwerkt en willen weten hoe deze data worden gebruikt en beveiligd. De toezichthouder heeft twee handreikingen opgesteld om bedrijven hiermee te helpen.
Beide documenten zijn terug te vinden op de website van de privacywaakhond.
‘Digitalisering biedt kansen, maar kent ook privacyrisico’s’
“Privacy sluit aan bij een belangrijk thema: maatschappelijk verantwoord ondernemen. Bedrijven laten steeds vaker zien dat zij bezig zijn met duurzaamheid, werkomstandigheden van fabrieksarbeiders of de impact van de bedrijfsvoering op klimaat en milieu. Meer aandacht voor privacy sluit hier goed op aan”, zo zegt Monique Verdier, vicevoorzitter bij de Autoriteit Persoonsgegevens.
Ze benadrukt dat bedrijven en organisaties steeds meer gegevens van meer mensen verwerken. Dat is voor een belangrijk deel toe te schrijven aan de toegenomen mate van digitalisering. “Natuurlijk biedt digitalisering kansen, maar er komen ook privacyrisico’s bij kijken. Door als bedrijf actief te laten zien hoe je met deze risico’s omgaat, kun je vertrouwen winnen”, aldus Verdier.
Nederlanders zijn zich steeds meer bewust van verwerking persoonsgegevens
Maar hoe kunnen bedrijven open en eerlijk zijn over privacy, gegevensverwerking en potentiële privacyrisisco’s? Bijvoorbeeld door in jaarverslagen (pdf) structureel aandacht te besteden aan deze onderwerpen. Daarin kunnen ze burgers, aandeelhouders en andere stakeholders actief informeren over hun visie op privacy, ontwikkelingen binnen en buiten het bedrijf, en risico’s en bedreigingen. Verder biedt het de kans om terug te kijken en vooruit te blikken, zodat een bedrijf volwassener wordt op het gebied van privacy.
“Burgers -en dus ook aandeelhouders- zijn zich steeds bewuster van de schaal waarop persoonsgegevens worden verwerkt. En willen daarom weten hoe bedrijven privacyrisico’s beperken. Daarom roept de AP alle grotere bedrijven op om proactief over deze zaken te communiceren. Aandacht hiervoor in een jaarverslag kan een mooi begin zijn”, zo vertelt Verdier.
Speciaal voor leden die zitting hebben in de Raad van Commissarissen (RvC) of de Raad van Toezicht (RvT), heeft de Autoriteit Persoonsgegevens ook een handreiking (pdf) gemaakt. Dit document helpt toezichthouders om de juiste vragen te stellen aan de leiding van een organisatie, die verantwoordelijk is voor de naleving van nationale en internationale privacywetgeving.
