In welke gevallen moet je de grondslag van een verwerking vastleggen? Wanneer is een privacyonderzoek nodig? Oh help, een inzageverzoek! Een online tool helpt managers voor iedere route langs de juiste tussenstops.
Tool helpt managers langs juiste privacystappen
Een online tool zet zes routes voor managers op een rij met de bijbehorende privacymaatregelen.
Routes op een rij
De RijksAcademie voor Digitalisering en Informatisering Overheid (RADIO) zette zes routes op een rij met de bijbehorende stappen. Het gaat om een proces maken, een proces wijzingen, beleid maken of wijzigen, het ontvangen van een informatieverzoek het krijgen van een inzage- of verwijderingsverzoek en het geval dat er een incident optreedt. De tool leidt managers langs alle verplichte tussenstops. Dat is goed nieuws voor alle leidinggevenden die weleens achteraf ontdekken dat ze eigenlijk privacymaatregelen hadden moeten nemen.
Goed nieuws voor alle leidinggevenden die achteraf ontdekken dat ze eigenlijk privacymaatregelen hadden moeten nemen.
−
RijksAcademie voor Digitalisering en Informatisering Overheid
Basisvoorwaarden
Voor alle routes gelden drie basisvoorwaarden.
- Voor iedere route heb je capaciteit en middelen nodig. Beslis dus op tijd over de aard en omvang hiervan.
- Als manager ben je altijd verantwoordelijk voor de naleving van de AVG- en andere privacywet en -regelgeving in processen, en de manier waarop je organisatie dat doet. Je moet met documentatie kunnen aantonen dat en hoe de vereiste tussenstops zijn uitgevoerd.
- De AVG verplicht ook dat je regelmatig checkt of registraties, afgesloten overeenkomsten, risico's, maatregelen en de gemaakte afwegingen nog actueel zijn.
Reacties: 1
U moet ingelogd zijn om een reactie te kunnen plaatsen.
Zorgelijk.
We hebben het dus over 'managers' die reeds tijdens de WPR/WBP niet hebben opgelet. Die bij de aankondiging van de AVG niet hebben opgelet. Die bij de overgangsperiode na de inwerkingtreding van de AVG mei 2016 niet hebben opgelet, Die bij het van kracht worden van AVG en UAVG mei 2018 niet hebben opgelet. Die wél seminars en workshops - mét lunch en handig naslagwerk - hebben bezocht, maar niet hebben opgelet.
Voor deze 'managers' wordt nu dus in Jip&Janneke-taal uitgelegd wat ze al jaren zouden moeten weten.
Met dús de grote kans dat deze 'manager' naar een stagiair loopt met de woorden "Kijk hier eens naar. Lijkt nogal simpel."