Wat is privacy?

Hoe dient privacy ingeschat te worden?

Wat is de scope van privacy?

Wat is verwerken van persoonsgegevens?

Wie zijn de betrokken partijen?

Waarom is privacy van belang binnen een organisatie?

Privacy en risico

Welke risico's vloeien er voort uit het verwerken van persoonsgegevens?

Hoe relateert dit tot het risicobeheer van de organisatie?

Welke partijen zijn er betrokken bij het materialiseren van risico?

Persoonlijke informatie

Wat zijn persoonsgegevens en waarom zijn deze zo belangrijk?

De soorten categorieën persoonsgegevens.

De noodzaak om de verwerking van persoonsgegevens te inventariseren in een verwerkingsregister.

Beschermen van persoonsgegevens

Er dienen technische en organisatorische maatregelen (TOM) genomen te worden om de persoonsgegevens te beschermen en het risico te beperken.

De efficiëntie van de TOM dient te worden opgevolgd en dusdanig gerapporteerd te worden naar de verantwoordelijken voor exploitatie en de risico's wegens inefficiënte of mankerende TOM.

Identificatie en maatregelen van externe partijen die betrokken zijn bij het verwerken van persoonsgegevens of deze verder verwerken.

Duidelijke communicatie tussen alle betrokken partijen van bv. klanten, bezoekers, leveranciers, autoriteiten is noodzakelijk.

Er dienen verwerkingsovereenkomsten opgesteld te worden om de rollen en verantwoordelijkheden, maar vooral de verwachtingen duidelijk te stellen.

De disciplinaire maatregelen die volgen uit het niet volgen van het beleid.

Hoe bekendmaken

Alle betrokken partijen die persoonsgegevens verwerken dienen geïnformeerd te worden betreffende het beleid.

Interne partijen

Via de bestaande middelen toegang geven tot het beleid bv. publiceren op intramuros of distribueren via e-mail.

Bij het aanvangen van de samenwerking dient het beleid ondertekend te worden voor gelezen en begrepen.

Externe partijen

Kunnen een kopie krijgen van het beleid

Dienen via de verwerkingsovereenkomsten adequaat geïnformeerd te worden