Compliance

Weet je het nog? AVG staat voor 'Algemene verordening gegevensbescherming'. Op 25 mei 2018 is deze wetgeving van kracht. Aan jou en je medewerkers de uitdaging om voor die tijd AVG-compliant te zijn. In deze derde blog in de AVG-serie, vertel ik je graag over het bijhouden van een register van verwerkingsactiviteiten.

Hoe gaat het met de voorbereidingen om jouw kantoor AVG-proof te krijgen? Dit is alweer het vierde blog in de AVG-serie en in deze blog ga ik je informeren over accountability: het uitvoeren van een data protection impact assessment. DPIA in het kort. Voordat ik verder op dit onderwerp in ga, blik ik nog graag even met je terug op mijn vorige blog.

In deze AVG-blogserie zijn we toegekomen aan het vijfde blog. In de eerste blog schreef ik wat er met AVG op je afkomt. In de blogs die daarop volgden, gaf ik uitleg over de verantwoordelijkheden die jij en de medewerkers van je kantoor hebben om zo vertrouwd mogelijk met persoonlijke gegevens van klanten om te gaan. Maar wat als ondanks alle voorzorgsmaatregelen toch een datalek optreedt? Daarover deze blog 'Accountability in AVG: het registreren van datalekken'.

Zijn jij en je medewerkers al bezig om het AVG-proces op jouw kantoor te implementeren? Accountability is hierbij een kernbegrip, maar om dat begrip goed te kunnen interpreteren, moet je weten welke rol je pakt: verantwoordelijke of bewerker?