Dit officiële rapport van de Auditdienst Rijk (ADR) onderzoekt hoe het Ministerie van Volksgezondheid, Welzijn en Sport (VWS) omgaat met de privacywetgeving (AVG). Het onderzoek richt zich specifiek op de principes van privacy by design en default en de manier waarop data protection impact assessments (DPIA's) worden uitgevoerd en opgevolgd. De audit stelt vast dat er bij zowel het kerndepartement als het RIVM ruimte is voor verbetering, zoals het opstellen van specifiek beleid en het beter registreren van uitgevoerde toetsen. Er wordt geadviseerd om beveiligingseisen concreter te maken bij de aanschaf van nieuwe systemen en de voortgang van verbetermaatregelen strakker te monitoren. Dit deelrapport draagt bij aan een breder overheidsonderzoek om de bescherming van burgergegevens te versterken en risico's op datalekken te verkleinen. De bevorderingen dienen als basis voor verdere professionalisering van het privacybeheer binnen de rijksoverheid.
