Hoe kan ik pragmatisch voldoen aan de AVG?
De AVG heeft 99 artikelen. Voor de meeste organisaties vertaalt dit zich in tientallen verplichte privacy-activiteiten om correct met persoonsgegevens om te gaan. Belangrijke onderwerpen zijn:
- Verwerkingsregister (AVG artikel 30)
- Privacyverklaring (AVG artikel 12, 13 en 14)
- Verwerkersrisico’s (AVG artikel 28)
- Datalekken (AVG artikel 33 en 34)
Wat is een handige volgorde om privacyzaken op te pakken?
Breng eerst in kaart welke persoonsgegevens je verwerkt:
- In welk bedrijfsproces
- Met welk doel
- Volgens welke AVG grondslag (AVG artikel 6)
- Met welke applicatie
- Waar die persoonsgegevens staan
- Naar welke andere partijen ze gaan
- Hoe ze zijn beveiligd
Deze informatie is de hoeksteen van je privacy-aanpak. Je legt de informatie vast in het verwerkingsregister. EZ Privacy geeft je een heldere en handige template. Je kunt die zelf invullen, waarna EZ Privacy het voor je checkt.
Je hebt nu ook de informatie om je privacyverklaring te maken.
