[ad_1]

Vanaf 25 mei 2016 geldt de nieuwe Europese privacy verordening (Algemene Verordening Gegevensbescherming – hierna AVG). DUO wordt geacht om vanaf die datum de bedrijfsvoering met de AVG in overeenstemming te brengen en krijgt daarvoor tot 25 mei 2018 de tijd. Er is een centraal project AVG die als opdracht heeft de impact van de wet AVG op de DUO-organisatie en haar dienstverlening te analyseren, een plan van aanpak op te stellen t.b.v. de implementatie van de wet, de implementatie zelf en het creëren van AVG-awareness voor de gehele organisatie.Generieke activiteiten worden centraal opgepakt door het centrale projectteam, keten-specifieke activiteiten worden bij de IV-ketens belegd.

Binnen DUO moeten de technische en organisatorische maatregelen voortkomend uit de AVG ook na het project geborgd zijn in de organisatie. Privacy procedures moeten ingebed zijn in de organisatie en periodiek (PDCA-cyclus) worden bijgehouden en geactualiseerd. Overzichten als het verwerkingenregister, moeten door de business zelf onderhouden worden. De projectleider van het deelproject Business Implementatie moet er voor zorgen dat zowel de afdeling Compliance als de overige business afdelingen voorbereid zijn op de AVG en het continueren van de privacy werkzaamheden. Met name op gebied van taken en verantwoordelijkheden.

[ad_2]

Source link