Uitdagingen voor financiële dienstverleners
Volgens de Autoriteit Persoonsgegevens zijn financiële gegevens gevoelige persoonsgegevens omdat deze gegevens veel kunnen zeggen over iemands privéleven. Het is daarom belangrijk dat organisaties als banken, verzekeraars, pensioenfondsen, pensioenuitvoeringsorganisaties, casino’s, betaaldienstverleners, etc. hier zorgvuldig mee omgaan.
Wij hebben veel ervaring binnen de financiële sector op het gebied van gegevensbescherming en privacy omdat wij meerdere opdrachten hebben uitgevoerd bij organisaties. Wij adviseren over de naleving van alle wet- en regelgeving in relatie tot de Europese Algemene verordening gegevensbescherming (Avg) en sectorale wetgeving. Denk bijvoorbeeld aan de Wwft in relatie tot de Avg en andere aanpalende wet- en regelgeving.
Ondersteuning
1. Kennis en kunde binnen het onderwijs
- Opleiding Functionaris voor Gegevensbescherming (FG).
- Driedaagse Speed up Course Business & Legal;
- Privacy & Security Bewustwordingsprogramma voor de werkvloer.
2. Bemensing en begeleiding
- Externe Functionaris voor Gegevensbescherming of Privacy Officer. Financiële instellingen zijn niet altijd verplicht om een FG aan te stellen. Gezien de hoeveelheid betrokkenen en persoonsgegevens (waaronder gevoelige en bijzondere persoonsgegevens) waarvoor een financiële instelling verantwoordelijk is, is dit wel aan te raden.
- Externe Juristen op het gebied van ICT- en privacyrecht;
- Coaching en begeleiding.
- Tweede lijn ondersteuning van advocaten, registeraccountants en IT Auditors: Bij het afwikkelen van (ernstige) beveiligingsincidenten en datalekken.
3. Onderzoeken en ondersteuning
- Het uitvoeren van en ondersteunen bij een Privacy Nulmeting. Wij geven financiële organisaties inzicht in hun aansprakelijkheidsrisico’s en geven daarbij aan hoe ruim of tot welke grenzen van hun organisatie deze risico’s lopen;
- Uitvoeren van Data Protection Impact Assessment(s);
- Uitvoeren van Verantwoordingsonderzoek. Het is belangrijk dat het bestuur van een financiële organisatie zich verantwoordt over de getroffen beheers- en beveiligingsmaatregelen. Het verantwoordingsonderzoek is de perfecte manier hiervoor. De eindconclusie, samengevoegd met de mededeling van het bestuur en de FG, wordt de verantwoording genoemd. ;
- Opbouwen en eventueel voeren van privacy en beveiligingsadministratie gericht op het voldoen van het voeren van registers van verwerkingen en documenteren van datalekken;
- Het beantwoorden van vragen van toezichthouders, zoals de Autoriteit Persoonsgegevens.
4. MYOBI (Trusted Third Party)
- Organiseren van Personal Data Stores voor het individu;
- Smart contracting toepassen;
- Smart Compliance voor de verantwoording.
Neem contact met ons op
Wilt u meer weten of gebruik maken van onze expertise? Wij maken graag een afspraak met u. Wij zijn bereikbaar op +31 0 (70) 392 22 09 en via info@duthler.nl.