Privacy – AVG & Informatiebeveiliging. De AVG legt ons twee verplichte uitgangspunten op: ‘Privacy bij design’ en ‘Privacy by Default’. Voor het inkoopbeleid betekent dit dat we al bij de start van het inkooptraject beoordelen of de inkoop leidt tot een nieuwe of gewijzigde verwerking van persoonsgegevens of een risico op het gebied van informatiebeveiliging. Zo ja, dan dient de contracteigenaar bij de start van het inkooptraject een Pré- Pia en een BIA in en betrekt daarmee de privacy coördinator en/ of security officer bij het inkoopproces. We selecteren externe partners op hun privacy volwassenheid. En beoordelen de af te nemen producten op deze uitgangspunten. Gedurende de fase van contractmanagement is er ook aandacht voor de bescherming van persoonsgegevens door de externe partners.
