Brontekst bekijken van Themasessie Privacy by Design

==Terugkoppeling na afloop==
Onze partners van het CIP gaven een presentatie over hoe zij het privacy vraagstuk zien {{Bestand met info|Presentatie kennissessie Privacy CIP en NORA 14 november 2017.pdf}}. Vervolgens gingen de aanwezigen uiteen in groepjes van vijf om met een case aan de gang te gaan. Deze case was het scenario dat het juli 2018 is en je als architect geconfronteerd wordt met 10 bevindingen van de auditor waarop jouw organisatie niet aan de AVG voldoet. (Hoe) kan je deze bevindingen weerleggen? {{bestand met info|Case_NORA_gebruikersraad_14112017.pdf|case CIP 14 november 2017}}. 

De resultaten hadden deels betrekking op de fundamentele vraag: wat is de rol van de architect? Deels waren de resultaten concreter, bijvoorbeeld bij voorstellen om slim om te gaan met administratieve verplichtingen, het koppelen van het privacy vraagstuk aan primair proces en werkprocessen, gebruik van de afgeleide principes, psa’s en standaardisering waar dat kan. Vragen die nog echt in de groep speelden waren hoe je met privacy by design in de keten om kan gaan, wat nou echt de (on)mogelijkheden van encryptie zijn en of er ook (lichte) pia’s zijn die zich alleen op aanpassingen of op het ketenaspect richten. Vanuit de community is er ook behoefte om de afgeleide principes van de NORA op privacy te evalueren en wellicht aan te passen, om zo de architect verder te ondersteunen in het borgen van privacy. Een eerste analyse van hoe privacy nu geborgd is in de NORA is samen net het CIP uitgevoerd en te vinden op: https://www.noraonline.nl/wiki/Privacy_in_de_NORA