16 maart 2023

“Kunnen jullie even kijken of het qua privacy in orde is?” Voor een privacy officer is dit geen ongebruikelijke vraag. Even betekent vaak snel. Maar het beantwoorden van privacy vragen kost vaak meer tijd dan je denkt. Waar moet je rekening mee houden als je een privacy vraag hebt?

Tips bij privacy vragen

Privacy beoordelingen kosten tijd, maar goede voorbereiding helpt. Ga daarom op tijd met de borging van privacy aan de slag.

1. Zorg dat je de privacy officer zo vroeg mogelijk bij je project betrekt; stel je vragen liever te vroeg dan te laat.
2. Zorg dat je het doel duidelijk omschreven hebt.
3. Probeer te bedenken welke route de persoonsgegevens afleggen zodat je geen onderdelen mist die later opnieuw beoordeeld moeten worden.
4. Bereid je voor op vragen van de privacy officer:
   - Wat ga je doen?
   - Wat is het doel?
   - Welke persoonsgegevens denk je te gaan verwerken?
   - Van wie zijn die gegevens?
   - Wat is de noodzaak?
   - Waar worden de gegevens opgeslagen?

In bepaalde gevallen moet er een data Protection impact assessment (DPIA) uitgevoerd worden. Houd er rekening mee dat je doorgaans niet met het invullen van één vragenlijst met een DPIA klaar bent.

Waar vind ik hulp?

Voor vragen over privacy neem je contact op met de privacy officer van je eigen faculteit of eenheid of zoek je direct contact via het algemene e-mailadres privacy@bb.leidenuniv.nl

• cybersecurity