Privacy by design betekent dat je bij het opzetten van systemen en processen vanaf het begin rekening houdt met privacy, in plaats van het er achteraf op te plakken. Bescherming van persoonsgegevens is dan een uitgangspunt bij het ontwerp, niet een lapmiddel.
Waarom dit relevant is: de AVG vraagt hier expliciet om. In de praktijk komt het neer op gezond verstand: verzamel alleen gegevens die je echt nodig hebt, beveilig ze goed, en geef mensen alleen toegang tot wat ze voor hun werk nodig hebben. Dat voorkomt problemen én bouwt vertrouwen.
Hoe je het toepast: bij elke nieuwe tool of proces stel je jezelf de vraag “welke persoonsgegevens raken we hier, en hoe beschermen we die?”. Door dat vooraf mee te nemen, voorkom je dure aanpassingen achteraf en kleinere kans op een datalek.
Wat OkayICT hierin doet: wij denken bij de inrichting van je systemen vanaf het begin mee over privacy en beveiliging, zodat het goed en aantoonbaar geregeld is.
Meer lezen: Wat is de AVG? · Wat is least privilege?
