Artikel 56, derde lid van de Wet bescherming persoonsgegevens verplicht het CBP een bestuursreglement vast te stellen. Dat reglement moet onder meer regels bevatten over werkwijzen en procedures, met het oog op een goede en zorgvuldige taakuitoefening. Hierbij wordt ervoor gezorgd dat de verschillende taken van het CBP – toezicht, advies en interventie – niet vermengd raken.
Het CBP is als bestuursorgaan uiteraard ook gebonden aan de algemene beginselen van behoorlijk bestuur.
Beleid
Het CBP stelt jaarlijks het beleid voor het komend jaar vast. De agenda met actiepunten wordt in het eerste kwartaal van het betreffende jaar op de website gepubliceerd.
Bekijk de CBP-agenda van 2012
In aansluiting op de bedoeling van de wetgever is de strategie van het CBP gericht op het versterken van de eigen verantwoordelijkheid van overheid en bedrijfsleven voor een adequate privacybescherming. Ook burgers dienen in eerste instantie zelf voor hun rechten op te komen.
Die eigen verantwoordelijkheid aan beide kanten wordt door het CBP ondersteund door voorlichting, uitleg van de geldende normen en de stimulering van 'privacyverhogende' technologie.
Via de website www.mijnprivacy.nl geeft het CBP informatie waarmee burgers zelf hun problemen met de verwerking van hun persoonsgegevens kunnen aanpakken. Met behulp van de signaalfunctie kunnen zij als betrokkenen het CBP ook informeren over problemen en misstanden bij de verwerking van persoonsgegevens. Mede aan de hand van deze signalen bepaalt het CBP waarnaar het onderzoek doet.