
Legal

Privacy (AVG)
Case
Awareness creëren
Tijdens de implementatie van de AVG in 2018 heb ik vanuit mijn rol als hoofd juridische zaken awareness gecreëerd in het bedrijf. Door middel van presentaties, infographics, adviezen, flyers en animatievideo’s zijn medewerkers geïnformeerd over de wet en wat dit voor het bedrijf en henzelf betekent.
Case
Verwerkers-
overeenkomst
Niet alleen heb ik standaard-verwerkersovereenkomsten opgesteld voor mijn klanten, ook controleer ik vele verwerkersovereenkomsten die zij van wederpartijen ontvangen. Ik controleer ze op juistheid, grote risico’s en (praktische) onmogelijkheden in de uitvoering.
Case
Verwerkings-
register
Voor een klant heb ik alle verwerkingen opgevraagd bij de relevante afdelingen en deze conform de AVG geregistreerd in een verwerkingsregister. De klant heeft hiermee een grote inhaalslag gemaakt en kan nu het register zelf aanvullen en waar nodig wijzigen.
Case
Privacy Statement
Aan de hand van het verwerkingsregister heb ik een privacy statement opgesteld, waarin alle wettelijke vereisten van de AVG zijn opgenomen. Het statement is overzichtelijk in opmaak en bevat weinig juridische termen, zodat het zo duidelijk mogelijk is voor eenieder die het leest.
Case
Data Protection Impact Assessment
Regelmatig doe ik bij klanten een “gegevensbeschermingseffectbeoordeling”, in het Engels “Data Protection Impact Assessment” (DPIA) genoemd. Ik word dan (tijdelijk) aan het projectteam gekoppeld dat bezig is met de ontwikkeling van bijvoorbeeld een nieuwe dienst waarmee persoonsgegevens gemoeid zijn. Aan de hand van de resultaten van de DPIA doe ik verbetervoorstellen voor de dienst, die tijdig kunnen worden meegenomen in de ontwikkeling.