Wil je meer weten over gegevensbescherming of informatiebeveiliging, of heb je advies nodig?
Neem dan contact met ons op. We helpen je graag!
Naleving van de wet- en regelgeving: nieuwe wetten zoals de AVG vereisen een geïntegreerde aanpak van gegevensbescherming en informatiebeveiliging.
De manier waarop je met gegevens omgaat, kan jouw reputatie maken of breken.
Een goede omgang met persoonsgegevens gebeurt door wettelijke voorschriften na te leven.
Gegevensbescherming en informatiebeveiliging zijn continue processen en je moet hierover altijd op de hoogte blijven.
Head of Data Protection & Data Security
Heiner Golombek
Zakelijke gegevensbescherming. Externe functionaris voor de gegevensbescherming. Ondersteuning met betrekking tot gegevensbeveiliging en de wet.
Gegevensbescherming gaat iedereen in jouw organisatie aan. Het hebben van een juridische afdeling en een functionaris voor gegevensbescherming die van wanten weten is één ding, maar als werkgever moet je ervoor zorgen dat de juiste omgang met persoonsgegevens onderdeel van jouw bedrijfscultuur is. De juridische en de IT-afdeling leggen de basis voor jou om bewustzijn te creëren en protocollen te maken die door iedereen omarmd moeten worden die klant- en/of medewerkersgegevens verwerkt of zelfs inziet dan wel met tools werkt die zulke gegevens verwerken. Als iemand twijfelt dan moeten ze weten met wie ze contact kunnen opnemen om risico's te vermijden. De AVG biedt een duidelijke definitie van de rol van de functionaris voor gegevensbescherming. In grote organisaties vormt de complexiteit en het aantal medewerkers dat in een groot systeem van verantwoordelijkheden werkt, een bijzondere uitdaging.
Een memo of training is niet voldoende als je ervoor wilt zorgen dat persoonsgegevens veilig en beschermd zijn. Informatiebeveiliging en naleving van de AVG vinden overal in de organisatie plaats. IT-systemen moeten de wettelijke vereisten van de verordening weerspiegelen. Dit betekent dat elk systeem en elke tool het de gebruiker gemakkelijk moeten maken om het juiste te doen en het hem moeilijk moeten maken om het verkeerde te doen. Als het bijvoorbeeld niet mogelijk is om een nieuwsbrief aan iemand te sturen die geen toestemming hiervoor heeft gegeven, dan heb je al één potentiële schending waarover jij je geen zorgen hoeft te maken.
Een interne of externe functionaris voor gegevensbescherming zorgt ervoor dat alles en iedereen in jouw organisatie de AVG (GDPR) en verwante beleidsmaatregelen naleeft. De AVG vereist van elke organisatie dat er een functionaris voor gegevensbescherming wordt benoemd als het gegevensverwerking tot de zakelijke activiteiten behoort. In veel bedrijven is het niet eenvoudig om deze rol ideaal in te vullen, want deze functie mag geen belangenconflict met andere werkzaamheden opleveren. IT-, HR- of management medewerkers zijn niet geschikt voor deze rol vanwege hun functie, waarbij ze direct in aanraking komen met gevoelige gegevens.
Veel kleine bedrijven hebben daarom niet de interne structuur om naleving te kunnen waarborgen op alle niveaus. Een externe functionaris voor de gegevensbescherming kan dit probleem oplossen. Hij is de contactpersoon die ervoor zorgt dat de richtlijnen worden nageleefd. Het voordeel van een externe functionaris voor de gegevensbescherming is dat het gaat om een zeer gespecialiseerde expert die alles weet over de AVG en aanverwante zaken. Hiermee kunnen bedrijven tijd en geld besparen die ze anders aan training, onderzoek en advies zouden moeten spenderen. Een externe functionaris voor de gegevensbescherming biedt doorlopend advies.
Onze experts begrijpen het juridische, operationele en technische vlak. Anders dan bij een gespecialiseerde externe functionaris voor de gegevensbescherming die vaak alleen verantwoordelijk is voor juridische vragen kun je profiteren van onze ervaring: Wij ondersteunen je op het gebied van IT, beveiliging en projecten. Onze experts voor gegevensbescherming en informatiebeveiliging helpen je graag met de integratie van de beste maatwerkoplossing voor jou.
Bescherm gevoelige gegevens. Nu en in de toekomst
Bij gegevensbescherming gaat het er niet om te voldoen aan wettelijke verplichtingen, zoals bijvoorbeeld aan de AVG, of om het vertrouwen van gebruikers te winnen. Dit is zeker allebei belangrijk, of je nu vertrouwd op een interne of een externe functionaris voor de gegevensbescherming.
Maar belangrijker nog is dat het draait om jouw relaties met leveranciers, serviceproviders en andere bedrijven. Opdrachten kunnen ervan afhangen of je de juiste maatregelen voor gegevensbescherming en informatiebeveiliging hebt geïmplementeerd en dit kunt aantonen. Zijn ze allemaal voldoende gedocumenteerd? Voert jouw inkoopafdeling due-diligence-checks van de toeleveringsketen uit? Waar zijn de cloudgebaseerde gegevens opgeslagen? En zitten er geen gaten in het procurement proces?
Bescherm de reputatie en financiële integriteit van jouw organisatie. Onze adviseurs en experts helpen je met het plannen en implementeren van maatregelen en beleid voor naleving van de AVG, informatiebeveiliging en een veilige gegevensverwerking.