Vandaag heeft de Autoriteit Persoonsgegevens (AP) de toezichtstrategie voor de komende jaren gepubliceerd. In deze toezichtstrategie staat hoe de AP als toezichthouder te werk gaat.
De toezichtstrategie van de AP werkt de taakopvatting (verder) uit en omschrijft hoe de AP daar de komende jaren concreet invulling aan gaat geven. Wanneer komt de AP in actie? Hoe zien acties eruit? Hoe verhoudt de AP zich tot bedrijven, organisaties en overheden? Wat betekent de AP voor burgers?
De AP kiest bewust voor een brede taakopvatting; die van ‘maatschappelijk regisseur’. Vanuit die rol agendeert de AP de gevolgen van maatschappelijke en technologische ontwikkelingen. De rol van maatschappelijk regisseur stoelt op drie belangrijke principes: fundamentele waarden zijn leidend in ons werk, we focussen op schadelijke situaties en we kiezen voor die interventies waarbij we het meeste effect verwachten. De fundamentele waarden waar de AP bij de bescherming van persoonsgegevens prioriteit aan geeft zijn non-discriminatie, persoonlijke autonomie en vrijheid, controleerbaarheid en transparantie van de macht en de veiligheid van persoonsgegevens.
Om burgers te beschermen, gebruikt de AP een breed scala aan interventies. De AP bevordert goed gedrag, bewaakt naleving van de regels en agendeert risico’s en ongereguleerde activiteiten. De AP werkt effectgericht: de keuze voor een interventie hangt af van het verwachte effect op het probleem.
Denk bij interventies van de AP aan een telefoontje, informele gesprekken, waarschuwingen, berispingen, onderzoeken of het opleggen van een boete. We geven ook voorlichting en gaan het gesprek aan met organisaties waarop wij toezicht houden. Daarmee werken wij niet alleen handhavend, maar ook agenderend en preventief.
De toezichtstrategie sluit aan op eerdere documenten over de taakopvatting en het werkgebied van de AP als privacytoezichthouder, zoals de ‘Focus 2020-2023’.
