NMM Zakelijk In het laatste kwartaal vond de afronding plaats van de inrichting van NMM Zakelijk. Een samenwerkingsverband tussen Heijmans, Vermaat en het NMM op het gebied van activiteiten voor de zakelijke markt. Dit heeft veel inzicht en structuur verschaft. Over de verdeling van lasten en lusten van de zakelijke markt zijn nu beter overleg en duidelijke afspraken mogelijk. Daarbij zijn ook afspraken herijkt over de omgang met partijen vanuit Defensie. Kortingen en dergelijke zijn opnieuw vastgelegd. Dit lijkt te hebben geleid tot een betere verstandhouding met de diverse afnemers vanuit Defensie. Geef8 Aan de kant van het cultureel ondernemerschap zijn verdere stappen gemaakt in de richting van de oprichting van een business circle onder de naam Geef8. Deze zal begin 2019 haar officiële vorm aannemen. Inleiding Binnen de SKD wordt gewerkt met persoonsgegevens van bezoekers, medewerkers en (keten)partners. Persoonsgegevens van medewerkers worden voornamelijk verzameld voor het uitvoeren van wettelijke taken. Persoonsgegevens van (potentiële) bezoekers worden verzameld voor marketingdoeleinden. Gegevens van (keten)partners worden verzameld voor het goed kunnen onderhouden van de relatie. Iedereen moet erop kunnen vertrouwen dat de SKD zorgvuldig en veilig met de persoonsgegevens omgaat. In deze tijd is ook de SKD meegegaan met nieuwe ontwikkelingen. Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en steeds meer digitale diensten stellen andere eisen aan de bescherming van gegevens en privacy. De SKD is zich hier van bewust en zorgt dat de privacy gewaarborgd blijft, onder andere door maatregelen op het gebied van informatiebeveiliging, dataminimalisatie, transparantie en gebruikerscontrole. Verantwoording In 2018 is een privacycoördinator benoemd en zijn diverse stukken opgesteld: Nulmeting, Verwerkingsregister, Privacybeleid, Privacyreglement, Privacyprocesbeschrijving en Procedure rechten van betrokkenen. Op de website is een privacystatement geplaatst. Juridisch advies is ingewonnen voor de controle op deze stukken. De jurist heeft ook geadviseerd ten aanzien van een project waarin foto’s van dienstplichtigen worden gepubliceerd op social media. In de afdelingen is voorlichting gegeven en waar nodig zijn extra beschermende maatregelen genomen. Proceseigenaren zijn zich bewust van hun verantwoordelijkheid en raadplegen regelmatig de privacy coördinator, die hen indien nodig doorverwijst naar de jurist. Met de Privacy Officer van de consortiumpartner zijn alle processen die onder het DBFMOcontract vallen onderzocht op de rollen die bij de onderaannemers zijn belegd en is een verwerkersovereenkomst opgesteld. Een indicatie van de privacyrisico’s van de SKD op basis van de aard van de primaire processen is opgesteld. De primaire processen van de SKD zijn collectiebehoud en beheer en publieksprogrammering.Deze processen dragen een laag tot gemiddeld privacyrisico. De ondersteunende processen op het gebied van personeel, vrijwilligers en marketing dragen gemiddelde privacyrisico’s. In 2018 is het e-mailadres privacy@defensiemusea.nl tien maal benaderd. In alle gevallen betroffen dit e-mails met vragen over de handelswijze met betrekking tot de dienstplichtapplicatie. Er zijn geen verzoeken geweest om verwijdering van gegevens. De 37
42 Online Touch Home