Brontekst bekijken van IBD producten privacy en informatiebeveiliging

==Privacy==
De IBD heeft verschillende producten (handreikingen, factsheets) ontwikkeld die gemeenten ondersteunen bij het implementeren en borgen van privacybeleid in de eigen organisatie en bij samenwerkingsverbanden. Het AVG Borgingsproduct is een handvat voor gemeenten om een goede omgang met persoonsgegevens te waarborgen. Hierin komen 7 thema's aan bod: Organisatorische inbedding, Beleid, Processen, Rechten van betrokkenen, Samenwerking, Beveiliging, Verantwoording en Bewustwording. De producten staan op een [https://www.informatiebeveiligingsdienst.nl/kennisproducten-ibd/#privacy overzichtspagina] en in een [https://www.informatiebeveiligingsdienst.nl/wp-content/uploads/2023/05/Overzicht-privacyproducten-04.pdf klikbaar PDF-bestand].

Privacy-gerelateerde IBD-producten:
* Een groot aantal uiteenlopende [https://www.informatiebeveiligingsdienst.nl/kennisproducten-op-basis-van-het-avg-borgingsproduct/ Kennisproducten op basis van het AVG Borgingsproduct] over het goed omgaan met persoonsgegevens binnen de gemeente.
* [https://www.informatiebeveiligingsdienst.nl/project/baseline-informatiebeveiliging-overheid/ Informatie over de Baseline Informatiebeveiliging Overheid] (BIO) en IBD-producten ter ondersteuning van implementatie daarvan bij gemeenten.
* Ondersteunende producten zoals:
** De [https://www.informatiebeveiligingsdienst.nl/project/verwerkersovereenkomst-gemeenten/ standaard verwerkersovereenkomst]: Overeenkomst die door alle gemeenten wordt gebruikt om op uniforme wijze afspraken rondom de verwerking van persoonsgegevens tussen gemeenten en hun verwerkers vast te leggen. 
** De [https://www.informatiebeveiligingsdienst.nl/irpa-tool/ integrale risico- en privacy-analyse tool]:  Tool om analyses op het gebied van privacy en informatiebeveiliging gemakkelijk, professioneel en eenduidig te kunnen uitvoeren.
** De [https://www.informatiebeveiligingsdienst.nl/privacy-pubquiz/ privacypubquiz:] een quiz om binnen gemeenten privacy op een ludieke, competitieve en informele manier onder de aandacht te kunnen brengen en informatie over het niveau van awareness van medewerkers te verzamelen. 
'Privacy' is binnen de GEMMA een [[Kernwaarden en Kwaliteitsdoelen|kwaliteistdoel]] dat beschrijft waar overheidsdienstverlening aan moet voldoen. Privacymaatregelen en overwegingen moeten daarvoor vanaf het begin worden meegenomen bij architectuur en ontwerp: 'privacy by design'. De IBD heeft voor dit doel een aantal privacy-ontwerpstrategieën en AVG-beginselen vertaald naar een set '[https://www.informatiebeveiligingsdienst.nl/privacy-by-design-ibd-instrumenten/ Privacy by Design instrumenten]'. Hiermee wordt AVG artikel 25 ('gegevensbescherming door ontwerp en door standaardinstellingen') geconcretiseerd om vroegtijdig de juiste afwegingen en maatregelen te kunnen treffen. Bij het opstellen is onder andere gebruik gemaakt van [https://www.cs.ru.nl/~jhh/publications/pds-boekje.pdf het Blauwe Boekje] van Jaap-Henk Hoepman met daarin onderstaande compacte groepering van strategieën : 
*data-georiënteerde strategieën (gericht op privacy-vriendelijke verwerking van data):
**<small>Minimaliseer (Minimise): Beperk zo veel mogelijk de verwerking van persoonsgegevens.</small>
**<small>Scheid (Separate): Scheid de verwerking van persoonsgegevens zo veel mogelijk van elkaar.</small>
**<small>Abstraheer (Abstract): Beperk zoveel mogelijk het detail waarin persoonsgegevens worden verwerkt.</small>
**<small>Verberg (Hide): Bescherm persoonsgegevens, of maak ze onherleidbaar of onobserveerbaar. Voorkom dat persoonsgegevens openbaar worden.</small>
*proces-georiënteerde strategieën (gericht op de processen rond verwerking van persoonsgegevens):
**<small>Informeer (Inform): Informeer gebruikers over de verwerking van hun persoonsgegevens.</small>
**<small>Geef controle (Control): Geef gebruikers controle over de verwerking van hun persoonsgegevens.</small>
**<small>Dwing af (Enforce): Committeer je aan een privacy vriendelijke verwerking van persoonsgegevens, en dwing deze af.</small>
**<small>Toon aan (Demonstrate): Toon aan dat je op een privacy vriendelijke wijze persoonsgegevens verwerkt.</small>