Organisaties kampen te vaak met onzekerheden en onduidelijkheden op het gebied van informatieverwerking in relatie tot privacy. Vragen die VKA met regelmaat tegenkomt zijn onder andere; met welke privacygevoelige informatie wordt er eigenlijk gewerkt? Welke eisen wordt er vanuit privacywetgeving gesteld aan het verwerken van deze informatie? Zijn er voldoende maatregelen genomen om de privacygevoelige informatie minimaal conform de wettelijke eisen te beschermen? Wordt privacy niet gebruikt als oneigenlijk argument tegen vooruitgang/innovatie?

Hieronder leest u drie voorbeelden van opdrachten die VKA heeft uitgevoerd op opdrachtgevers te helpen om in control te komen op het gebied van privacy.

• VKA heeft het toenmalige ministerie van LNV / de Plantenziektekundige dienst ondersteunt bij de opzet en de uitvoering van het informatiebeveiligingsbeleid. Hierbij heeft VKA o.a. een risicoinventarisatie op de beveiliging van persoonsgegevens uitgevoerd in het kader van de Wet Bescherming Persoonsgegevens.
• VKA heeft de Gezondheidsdienst voor de Dieren (GD) geadviseerd over de beveiliging van persoonsgegevens in het kader van gegevensuitwisseling tussen de GD en het toenmalige ministerie van LNV. Het advies richtte zich specifiek op:

1. De informatiebeveiligingseisen waaraan de GD moet voldoen;
2. De activiteiten die de GD moet uitvoeren om te voldoen aan de informatiebeveiligingseisen.

• Voor het een eID (elektronische identiteit) heeft VKA in samenwerking met Logius, PKIoverheid, RDW en Collis een architectuurschets opgesteld. Het eID kan op de diverse identiteitskaarten worden opgenomen. Bij het ontwerp hiervan is rekening gehouden met de bescherming van de privacy van de gebruiker op het moment dat de eID wordt toegepast in combinatie met een private dienstverlener.