Alle organisaties, of het nu een stichting, vereniging, eenmanszaak of overheidsinstelling is, moeten voldoen aan de AVG. Deze strenge Europese privacywet vraagt om passende technische en organisatorische maatregelen en om structurele aandacht voor informatiebeveiliging en de privacy van uw medewerkers, klanten, leveranciers of patiënten.
De nulmeting
Met een nulmeting van Privacy Direct weet u hoe goed u de privacyregels binnen uw organisatie heeft geregeld. Daarnaast weet u direct wat de aandachtspunten zijn. U kunt de uitkomst ook gebruiken om uw ambities op het gebied van privacy te bepalen. Verder laat de nulmeting zien hoe privacy volwassen uw organisatie is.
Het belang ervan
Een doordacht privacy management biedt een goede basis om datalekken te voorkomen en de rechten van betrokkenen te waarborgen. Het is van groot belang dat uw organisatie blijvend aandacht geeft aan privacy, bijvoorbeeld met een PDCA-cyclus (Plan, Do, Check, Act). De nulmeting geeft antwoord op vragen als:
- Is het noodzakelijk of nuttig om een Functionaris voor de Gegevensbescherming aan te stellen?
- Welke persoonsgegevens heb ik in huis en wat zijn de meest risicovolle verwerkingen?
- In hoeverre voldoet mijn organisatie aan de privacyregels?
- Welke aanvullende privacyregels en normen zijn relevant voor mijn organisatie?
- Is het noodzakelijk om een DPIA uit te voeren?
- Is mijn privacybeleid op orde, en zo nee, wat moet ik doen om er praktisch en pragmatisch aan te voldoen?
Van nulmeting naar monitoring
Met de uitkomsten van de nulmeting gaan we door naar de volgende stap: monitoring. De nulmeting biedt een stevige basis om privacy systematisch in te richten. Met het privacy handboek van Privacy Direct heeft u een hoogwaardig document om de privacyregels na te leven, met een plan van aanpak en een stappenplan. Door de privacyrisico’s blijvend te monitoren krijgt u de juiste handvatten om kansen en risico’s op tijd te zien.