WHITEPAPERS OVER AVG COMPLIANCY EN DATA PRIVACY

HOE VOER JE EEN DPIA UIT?

Het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) is een van de verplichtingen van de AVG. Deze white paper beschrijft wanneer jouw organisatie verplicht is een DPIA te doen en geeft de stappen aan die gezet moeten worden om een dergelijke beoordeling uit te voeren.

HOE GA JE OM MET DATALEKMELDINGEN

Hoe kun je je voorbereiden op een melding van een datalek en hoe moet je vervolgens handelen volgens de regels van de AVG? In artikel 33 en 34 wordt beschreven hoe je een datalek moet registreren, hoe je de toezichthouder op de hoogte moet stellen en hoe je degenen die getroffen zijn door het lek kunt informeren

HOE BRENG JE GEGEVENS IN KAART

Artikel 30 van de AVG geeft aan dat organisaties met meer dan 250 medewerkers en organisaties waarvoor gegevensverwerking een belangrijk deel uitmaakt van hun activiteiten, een overzicht van hun verwerkingsactiviteiten moeten kunnen aanleveren. Daarnaast moeten alle organisaties op verzoek van de toezichthouder of betrokkenen informatie kunnen verstrekken over hun verwerkingsactiviteiten. Daarom heeft je organisatie een duidelijk overzicht nodig van haar verwerkingsactiviteiten, zelfs als artikel 30 niet direct van toepassing is. Met het in kaart brengen van je gegevens kun je dit overzicht creëren.