Data Protection Impact Assessment (DPIA)

De bedrijfsleiding past DPIA’s toe omdat het wettelijk verplicht is, en soms omdat het onderzoeksinstrument praktisch is om de effectiviteit van getroffen of te treffen beveiligings- en beheersmaatregelen te toetsen. 

Goed geplande en uitgevoerde DPIA’s leveren de bedrijfsleiding waardevolle informatie op over te verbeteren bedrijfsprocessen en verwerkingen van (persoons)gegevens en bedrijfsgeheimen.

Data Transfer Impact Assessment (DTIA)

Sinds de Schrems II-uitspraak is doorgifte van persoonsgegevens aan nieuwe voorwaarden verbonden. Aan de hand van een Data Transfer Impact Assessment (DTIA) doet een organisatie voorafgaand onderzoek naar de privacyrisico’s die spelen bij een doorgifte van persoonsgegevens naar een land buiten de Europese Economische Ruimte (EER).

Organiseren van uw verantwoording

Wij hanteren een integrale en effectieve methodiek om de bedrijfsorganisaties compliant te laten zijn met wettelijke en contractuele verplichtingen. De methodiek maakt desgewenst gebruik van compliance bronnen en specificaties, normenkaders en gedragscodes. De compliance-organisatie kan ondersteund worden met IT-middelen. Dit maakt het gemakkelijk voor toezichthouders, auditors en bedrijfsleiding de bevindingen van compliancewerkzaamheden te gebruiken. 

Privacy Nulmeting / Quickscan

De privacy nulmeting is een verkennend onderzoek gericht op het verkrijgen van inzicht in de naleving van wet- en regelgeving op het vlak van het beschermen van persoonsgegevens. Het object van onderzoek kan de organisatie, projecten en ondersteunende IT-systemen zijn en geeft inzicht in de mate waarin de risico’s adequaat zijn afgedekt door beheers- en beveiligingsmaatregelen. 

Organiseren van reputatiemanagement

Reputatiemanagement is een randvoorwaarde voor effectief zakendoen. Partners wensen toegang tot elkaars betrouwbare gegevens. Partners geven toegang tot hun bedrijfs- en persoonsgegevens als de vertrouwelijkheid van de gegevens wordt beschermd. Een goed georganiseerd reputatiemanagement beperkt niet alleen de aansprakelijkheids- en kostenrisico’s maar vervult ook een voorwaarde voor het effectief organiseren van bedrijfsactiviteiten. 

Privacy implementatie en onderhoud

De bedrijfsleiding heeft inmiddels de nodige maatregelen genomen de persoonsgegevens effectief te beschermen. Aanvullende wetgeving, veranderende bedrijfsactiviteiten, nieuwe releases van IT-systemen en het vertrek van de FG vragen om periodiek onderhoud. Het uitvoeren van een DPIA of een privacy nulmeting gevolgd door onderhoudswerkzaamheden kan nodig zijn.

Treffen van effectieve beheersmaatregelen 

De toezichthouders verwachten van bedrijven dat de wettelijke eisen niet worden toegepast maar wel worden ingebouwd, “by design”, in de bedrijfsprocessen waarmee bedrijfsactiviteiten zijn georganiseerd en persoonsgegevens “by default” effectief worden geschermd. Wat zijn de eisen aan beheersmaatregelen en zijn de getroffen of te treffen beheersmaatregelen adequaat en waardevast?

SBC Managementsysteem, uw privacyboekhouding

Standard Business Compliance (SBC) managementsysteem ondersteunt bij het effectief organiseren van privacy en informatieveiligheid. U voldoet aan uw administratieve verplichtingen van 1) het bijhouden van een register van verwerkingen van persoonsgegevens; 2) het bijhouden van een register van incidenten en datalekken; 3) het opvolgen van verzoeken van betrokkenen; 4) verwerkersovereenkomsten en 5) uitgevoerde onderzoeken.

Bedrijfsspecifieke leeromgeving en kennismanagement 

Wij onderhouden een verzameling van bewustwordings- en trainingsprogramma’s ten behoeve van Duthler Academy en bedrijven die gebruik maken van een bedrijfsspecifieke leeromgeving. Bedrijven gebruiken algemene programma’s en programma’s die zij gebruiken voor het organiseren van specifieke bedrijfsactiviteiten. 

FG inhuren

Wanneer u een FG via ons inhuurt beschikt u zonder grote investeringen over een gekwalificeerde Functionaris voor Gegevensbescherming. Onze FG’s staan ingeschreven in het FG Register van Duthler Academy.

PO inhuren

Onze professionals kunnen ook de rol van privacy officer vervullen. Net als de FG zijn zij ingeschreven in het FG Register van Duthler Academy.

Opleiding FG

Nieuwe wetgeving, innovatieve IT-maatregelen en effectiever toezicht maken de rol van de FG meer omvattend. De positie van de FG in een organisatie is en blijft solitair. De opleiding FG is ontworpen voor professionals die de vele kanten van de werkzaamheden als FG belicht willen zien en na het succesvol afronden van de opleiding permanente educatie wensen.

Driedaagse training beschermen van persoonsgegevens

Deze driedaagse training is gericht op sleutelfunctionarissen en afdelingsmanagement die te maken krijgen met het treffen en in stand houden van effectieve privacy beschermingsmaatregelen. Ervaren professionals behandelen een keur aan onderwerpen die de deelnemers kunnen agenderen. De training verzorgen wij graag “inhouse”.

Bewustwording op de werkvloer

Uiteindelijk gaat het erom dat de organisatie van medewerkers de processen zodanig aansturen dat de beheers-, beveiligings- en compliancemaatregelen effectief de persoonsgegevens beschermen. De bewustwording op de werkvloer vormt een programma dat bedrijfsspecifiek is en door de bedrijfsspecifieke leeromgeving wordt ondersteund. Het programma is onderdeel van kennismanagement en initieert gedragsverandering.