[ad_1]

De opdrachtgever is druk bezig om de basis te leggen zodat gezorgd kan worden voor de verdere borging van de privacy wetgeving (controle op de naleving en handhaving van de AVG).
Er liggen echter nog veel uitdagingen in het op orde brengen van de basisvereiste en dan met name het inzicht krijgen in alle gegevensverwerkingen, waardoor de opdrachtgever de komende maanden in de hogere versnelling wil met het uitvoeren van deze acties. Dit vraagt een extra coördinerende rol, die er voor zorgt dat er op een projectmatige manier resultaten geleverd worden. Daarnaast leven er veel vragen binnen de hele organisatie en vergen de gegeven adviezen de nodige actie met in sommige gevallen grote impact.

Het in samenwerking met de Privacy Officer projectmatig organiseren en coördineren van de versnelling van de uitvoeringsagenda AVG.
Het versnellen van het inzicht krijgen in alle gegevensverwerkingen. Dit met brede ondersteuning vanuit de gehele organisatie. Voor de opdrachtgever is het meest efficiënte dat vanuit een centraal punt het verwerkingenregister wordt gevuld en bijgehouden. Hiervoor is de beoogd Functionaris voor de Gegevensbescherming (FG) als onafhankelijke beoordelaar de aangewezen persoon. De actualiteit, volledigheid en juistheid van dit register is en blijft een lijnverantwoordelijkheid. Om deze lijnverantwoordelijkheid op de juiste manier uit te kunnen voeren is het van groot belang om op korte termijn het bewustzijn te vergroten van de verscherpte regels en uit te voeren acties.
 
Hieronder wordt een voorstel uitgewerkt van de mogelijke acties:

1. De versnellingsactie wordt tijdelijk projectmatig opgepakt, vanuit de unit I&P, met externe inhuur. De beoogd FG is daarbij als adviseur inzetbaar. Het maken van een plan van aanpak zal het eerste op te leveren document zijn.

Doel van het project is om op gecoördineerde wijze de noodzakelijke inventarisatie binnen de faculteiten/diensten uit te voeren. Het zorgdragen voor (nieuwe) verwerkersovereenkomsten maakt ook onderdeel uit van de inventarisatie. Alle inventarisaties worden verstuurd naar en verwerkt door de beoogd FG en risicogericht nader uitgewerkt.

1. Een awareness campagne zal gelijktijdig onderdeel uitmaken van de tempoversnelling om de bewustwording binnen de hele organisatie verder te verhogen. Onderwerpen die minimaal geraakt moeten worden zijn, zorgvuldige omgang met persoonsgegevens, het herkennen en melden van gegevensverwerkingen, datalekken en cybersecurity.

Doel van de awareness campagne is om op gecoördineerde wijze een aantal verschillende communicatie-uitingen uit te voeren met als boodschap dat het voldoen aan de AVG vooral een lijnverantwoordelijkheid is en meld gegevensverwerkingen en meld datalekken! Gebruik kan worden gemaakt van diverse hulpmiddelen van SURF (dienstverlening Cybersafe yourself).
 
Een belangrijke is voorwaarde is dat bovenstaande acties onder de verantwoordelijkheid van het CvB worden uitgevoerd met volledige ondersteuning van het hoger management. Door de beoogd FG zal na de analyse op de basisregistratie verslag worden uitgebracht met een uiteenzetting van de bevindingen en indien nodig noodzakelijke oplossingen met de (financiële) impact voor de verdere borging van de privacywetgeving.

 

[ad_2]

Source link