7 basisprincipes voor privacy by design

In een digitale wereld is het belangrijk om zorgvuldig om te gaan met persoonsgegevens. Een term die vaak voorbij komt in de ontwikkeling van zowel software als dienstverlening is privacy by design. Privacy by design is onderdeel van de Algemene Verordening Gegevensbescherming (AVG). Er zijn zeven basisprincipes die helpen om hier goed invulling aan te geven.

Als je persoonsgegevens verwerkt, moet je passende technische en organisatorische maatregelen nemen om deze gegevens te beveiligen. Zeker als het gevoelige gegevens betreft, zoals gezondheidsgegevens. Maar privacy is meer dan alleen security. Om de privacy van mensen te kunnen borgen, is het belangrijk om dit in je processen en producten in te bedden: privacy by design.

Er zijn zeven principes die de basis vormen van privacy by design:

• Proactief en preventief: in het ontwerp wordt geanticipeerd op inbreuken, en manieren hoe daarmee kan worden omgegaan.
• Default: de standaardinstelling zou de privacy van betrokkenen voldoende moeten beschermen, zonder dat gebruikers extra moeite hoeven te doen.
• Design: privacy is een essentieel element van de kernfunctionaliteit van het product, geen bijzaak.
• Volledige functionaliteit: in het uiteindelijke product moeten alle relevante belangen (waaronder privacy) samenkomen in plaats van tegen elkaar worden afgestreept – privacy hoef je niet in te wisselen voor functionaliteit.
• End-to-end lifecycle protection: tijdens de hele lifecycle in het product, moeten persoonsgegevens optimaal worden beschermd.
• Transparant: naar klanten en betrokkenen moet duidelijk zijn welke verwerkingen er plaatsvinden.
• Respect voor user privacy: het belang van de betrokkene (cliënt, patiënt én medewerker) moet vooropstaan.

Wanneer je deze principes van privacy by design toepast, voldoet een eindproduct aan de AVG en zorg je ervoor dat de privacy van betrokkenen wordt beschermd. Zodat je als gebruiker zonder zorgen gebruik kunt maken van een product, je kan focussen op je werk en je niet druk hoeft te maken over de privacy-instellingen.