[ad_1]

In nauwe samenwerking met de AVG architect opzetten en uitvoeren van proces rondom de Privacy Impact Assessments (PIA’s) op applicatieonderdelen. Van de PIA consultant wordt verwacht handson begeleiding van de organisatie en uitvoering van het proces rondom de PIA’s op te pakken, de de PIA’s per applicatieonderdeel uit te werken en daarin de bevindingen teinventariseren. De resultaten en bevindingen moeten worden afgestemd met de AVG Architect, het projectteam en de organisatie. In samenwerking met de AVG Architect de verschillende transitie-scenario’s die mogelijk zijn om de beoogde inrichting te halen. Gekoppeld aan de doelen wordt bij ieder scenario bekeken welke risico’s en kansen er zijn.

Resultaten
Een aantal uitgewerkte PIA’s, waarin verbeterpunten zijn geïdentificeerd, zodat deze kunnen worden besproken met hert projectteam en de IND-organisatie (waaronder de Informatievoorziening en Architectuurraad).

Het programma implementatie AVG werkt aan het vergroten van de privacy compliance van de IND op basis van het Privacy Compliance Programma. Dit programma is onlangs herijkt op basis van een gapanalyse en vastgesteld in het MT IND. Daarmee bevindt het programma zich nu in de uitvoeringsfase. Het Privacy Compliance Programma bevat acties die moeten passen in de huidige (IT) infrastructuur en processen die binnen de IND lopen. Het MT IND dringt aan op een snelle start en uitvoering van de PIA's op systemen. Hiervoor is nu een PIA consultant noodzakelijk die voor de AVG architect het uitvoeringsproces van de PIA’s op applicatieonderdelen ondersteunt.

De IND moet gedocumenteerd kunnen aantonen dat persoonsgegevens conform de verplichtingen uit de AVG worden verwerkt. De uitvoering van het project Implementatie AVG stelt de IND hiertoe in staat.

Project doelstellingen
Het doel van het programma Implementatie AVG is om de IND te laten voldoen aan de vereisten uit de AVG.

De AVG schrijft drie verplichtingen voor:
1) Verantwoordingsplicht: de IND heeft privacybescherming geborgd door onder meer een governance structuur in te richten, budget vrij te maken en medewerkers privacy bewust te maken (via trainingen en campagnes).
2) Documentatieplicht: het documenteren van alle verwerkingsactiviteiten binnen de IND, of elders door middel van een verwerker, zodat de wijze waarop persoonsgegevens worden verwerkt verantwoord kan worden, waarbij tevens kan worden aangetoond dat passende technische en organisatorische maatregelen zijn getroffen om de gegevens te beschermen.
3) Informatieplicht: de IND informeert klanten en medewerkers over de wijze waarop de IND persoonsgegevens verwerkt op duidelijke en eenvoudige wijze. Verder stelt de organisatie betrokkenen in staat om hun rechten effectief uit te kunnen oefenen.

[ad_2]

Source link