Compliance en dossiers

Autoriteit Persoonsgegevens en DPIA: wanneer en hoe vastleggen

Voor verwerkingen met een hoog risico voor betrokkenen vraagt de AVG om een DPIA, en de Autoriteit Persoonsgegevens publiceert daar richtlijnen voor. Wij richten in hoe u beoordeelt of u er een nodig heeft en waar u de uitkomst bewaart. De inhoudelijke beoordeling blijft bij uw adviseur. Maatwerk voor uw organisatie, plus training tot uw team het overneemt.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Een DPIA wordt vaak pas gedaan als een klant erom vraagt.

Moeten we hier een DPIA voor doen?

Niemand heeft de criteria bij de hand.

Er is een DPIA, ergens.

Maar niet bij het systeem dat ze beschrijft.

Het systeem is veranderd.

De beoordeling is nooit herzien.

Zo pakken we het aan

We richten een vaste route in van signaleren tot herzien.

SignaleringEen korte toets bij nieuwe verwerkingen: is het mogelijk een hoog risico.
Uitkomsten vastleggenElke DPIA of onderbouwing waarom u er geen nodig heeft, bij de verwerking in het register.
HerzienBij wijzigingen krijgt de eigenaar een signaal om de beoordeling te heroverwegen.

Wat u krijgt

Een vaste plek voor DPIA's en de afweging erachter.

DPIA-toetsEen korte vragenlijst bij nieuwe of gewijzigde verwerkingen.
DPIA-archiefElke DPIA gekoppeld aan de verwerking.
HerzieningsmeldingEen bericht bij wijzigingen of na afgesproken tijd.
Uitleg aan uw teamWe leren projectleiders de toets uit te voeren.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over persoonsgegevens en rechten van betrokkenen

De Autoriteit Persoonsgegevens klopt aan: wat laat u zien?De Autoriteit Persoonsgegevens houdt toezicht op de AVG. Wij zorgen dat u kunt laten zien wat u regelde. Met een voorproefje: documenten en vervaldata.Contact met de Autoriteit Persoonsgegevens: leg vooraf vast wie het doetWie belt de Autoriteit Persoonsgegevens en met welke gegevens? Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Een datalek melden bij de Autoriteit Persoonsgegevens: uw draaiboekBij een datalek telt de snelheid. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Melding Autoriteit Persoonsgegevens: wat u moet kunnen laten zienEen melding bij de Autoriteit Persoonsgegevens voorbereiden en vastleggen. Met een voorproefje: overzicht van uw verplichte documenten.De AP (Autoriteit Persoonsgegevens) belt of mailt: wat heeft u klaarliggen?Wat de Autoriteit Persoonsgegevens kan vragen en wat u moet kunnen laten zien. Met een voorproefje: overzicht van uw verplichte documenten.Autoriteit Persoonsgegevens en AVG: uw dossier op ordeWat de toezichthouder van u kan vragen onder de AVG, en hoe u dat vastlegt zonder gedoe. Met een voorproefje: uw documenten en vervaldata op een rij.Een melding bij de Autoriteit Persoonsgegevens regelenMeldingen aan de Autoriteit Persoonsgegevens: welke zijn er, wie doet ze, waar legt u ze vast. Met een voorproefje: uw documenten en vervaldata op een rij.Autoriteit Persoonsgegevens en de AVG: structureel op ordeWat de Autoriteit Persoonsgegevens onder de AVG kan vragen, en hoe u dat structureel regelt. Met een voorproefje: uw documenten en vervaldata op een rij.

Alles over persoonsgegevens en rechten van betrokkenen → · Kennisbank

Veelgestelde vragen

Schrijven jullie de DPIA?

Nee. De inhoudelijke beoordeling hoort bij uw functionaris of adviseur. Wij zorgen voor de route, het register en de herzieningen.

Heeft elk bedrijf een DPIA nodig?

Nee. Het geldt bij verwerkingen met een hoog risico. De toets laat zien of dat bij u speelt.

Kan dit ook bij een bestaand systeem?

Ja. We beginnen met de systemen die gevoelige gegevens verwerken.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank