Wat ik voor u kan doen
Van de documenten die u wettelijk nodig heeft tot een team dat weet hoe het met persoonsgegevens omgaat. Altijd afgestemd op uw organisatie en uw sector.
Documentatie
Ik stel documenten op die passen bij uw organisatie en help u ze ook echt in te voeren.
Privacyverklaring
Hierin informeert u klanten, websitebezoekers en andere betrokkenen over wat u met hun persoonsgegevens doet: welke gegevens, voor welk doel, op welke grondslag, hoe lang u ze bewaart en welke rechten zij hebben.
Informatieplicht, artikel 12 tot en met 14 AVG
Privacybeleid en interne procedures
Een intern document waarin u vastlegt hoe uw organisatie met persoonsgegevens omgaat en welke maatregelen u neemt. Hiermee kunt u aantonen dat u de AVG naleeft.
Verantwoordingsplicht, artikel 5 lid 2 en artikel 24 AVG
Verwerkersovereenkomst
Verwerkt een andere partij persoonsgegevens in uw opdracht, zoals een boekhouder, salarisadministrateur of clouddienst? Dan legt u met die partij afspraken vast, onder meer over beveiliging, geheimhouding en wat er met de gegevens gebeurt als de samenwerking stopt.
Artikel 28 AVG
Verwerkingsregister
Een overzicht van alle verwerkingen van persoonsgegevens in uw organisatie, met onder meer het doel, de soorten gegevens, de ontvangers en de bewaartermijnen. Organisaties met minder dan 250 medewerkers zijn alleen vrijgesteld als zij persoonsgegevens incidenteel verwerken, zonder risico voor betrokkenen en zonder bijzondere of strafrechtelijke gegevens. In de praktijk heeft dus bijna elke organisatie een register nodig.
Artikel 30 AVG
Bewaartermijnen en gegevensbeheer
U mag persoonsgegevens niet langer bewaren dan nodig is voor het doel waarvoor u ze heeft verzameld. Ik help u per soort gegevens een bewaartermijn vast te stellen, rekening houdend met wettelijke bewaarplichten zoals de fiscale bewaarplicht van 7 jaar.
Opslagbeperking, artikel 5 lid 1 onder e AVG
Datalekprocedure
Een vaste werkwijze voor als het misgaat: wie wat doet, hoe u beoordeelt of een datalek gemeld moet worden en hoe u het vastlegt. Alle datalekken moet u intern registreren, ook als ze niet gemeld hoeven te worden.
Artikel 33 en 34 AVG
Algemene voorwaarden
De vaste afspraken die gelden voor uw diensten of producten. Ik stel ze op of beoordeel ze, en zorg dat ze aansluiten op uw privacydocumentatie.
Burgerlijk Wetboek, Boek 6, afdeling 6.5.3
Beoordeling van bestaande documentatie
Heeft u al documenten? Dan beoordeel ik of ze volledig en actueel zijn en aansluiten op hoe u in de praktijk werkt.
Privacyscan, DPIA en procescontrole
Privacyscan
Een doorlichting van uw organisatie: welke persoonsgegevens verwerkt u, hoe lopen uw processen en welke documentatie en maatregelen zijn er al? Uit de scan blijkt wat er ontbreekt en wat er nog moet gebeuren, en daarna ondersteun ik u bij het aanpassen.
DPIA
Een DPIA (gegevensbeschermingseffectbeoordeling) brengt vooraf de privacyrisico's van een verwerking in kaart, en de maatregelen om die risico's te beperken. Een DPIA is verplicht als een verwerking waarschijnlijk een hoog risico oplevert voor betrokkenen, bijvoorbeeld bij grootschalige verwerking van gezondheidsgegevens of grootschalig cameratoezicht. De Autoriteit Persoonsgegevens heeft een lijst gepubliceerd van verwerkingen waarvoor een DPIA altijd verplicht is.
Artikel 35 AVG
Procescontrole
Ik kijk hoe uw processen in de praktijk lopen, bijvoorbeeld bij het aannemen van personeel of het bijhouden van klantgegevens, en of dat overeenkomt met uw documentatie en de regels. Waar het privacyvriendelijker kan, hoort u dat.
Advies en datalekken
Advies over privacy en compliance
Voor uw vragen over de AVG, bijvoorbeeld of u bepaalde gegevens mag verwerken, op welke grondslag, en hoe u omgaat met mensen die hun gegevens willen inzien of laten verwijderen.
Nieuwe systemen, software en leveranciers
Bij de keuze voor nieuwe software of een nieuwe leverancier neemt u privacy vanaf het begin mee (privacy by design en privacy by default). Ik help u beoordelen of een systeem of partij voldoende waarborgen biedt.
Artikel 25 en artikel 28 lid 1 AVG
Datalekken
Een datalek is een inbreuk op de beveiliging waarbij persoonsgegevens verloren gaan, worden vernietigd of gewijzigd, of in handen komen van iemand die ze niet mag zien. Denk aan een e-mail naar de verkeerde ontvanger of een gestolen laptop. U moet een datalek binnen 72 uur nadat u het ontdekt melden bij de Autoriteit Persoonsgegevens, tenzij het waarschijnlijk geen risico oplevert voor betrokkenen. Bij een hoog risico informeert u ook de betrokkenen zelf.
Artikel 4 onder 12, artikel 33 en 34 AVG
Awareness en training op maat
Privacy wordt pas echt begrijpelijk als het over uw eigen werk gaat. Daarom stem ik elke presentatie, sessie en training af op uw branche. Aan de hand van herkenbare praktijksituaties wordt duidelijk waar uw team in het dagelijks werk op moet letten.
Zo brengen we het onderwerp dicht bij huis, en kunnen medewerkers de kennis direct toepassen.
Niet zeker waar u moet beginnen?
Bel vrijblijvend om de mogelijkheden te bespreken, of start met een privacyscan. Daarmee breng ik in kaart waar u nu staat en wat er nodig is om uw processen privacyvriendelijk in te richten.