Mijn portal

Maturiteitsaudit

Met de voltooide audit kunt u uw maturiteitsgraad in de Algemene Verordening Gegevensbescherming (GDPR) begrijpen.

Bedankt dat u de tijd neemt om de volgende vragen te beantwoorden. Aan de hand van de vragenlijst kunnen wij zien in welke mate u al klaar bent voor de General Data Protection Regulation (GDPR of Algemene verordening Gegevensbescherming – AVG), die in mei 2018 van kracht wordt.

B. Bewustmaking (“Awareness”)/Aansprakelijkheid (“Accountability”)


Wat is het bewustzijnsniveau van uw bedrijf?

JaNee?
Heeft de verwerkingsverantwoordelijke zijn voltallige personeel geïnformeerd over de nieuwe eisen van de GDPR (bewustmakingscampagne/"awareness campaign")? Deze informatie kan via e-mail, tijdens een vergadering of op een andere manier gecommuniceerd zijn. Om conform te worden is de hulp van het bedrijf nodig en is een goede bewustmaking essentieel.
De verwerkingsverantwoordelijke heeft procedures/een beleid opgesteld om ervoor te zorgen dat zijn toekomstige projecten conform de GDPR zijn. De GDPR wetgeving werd over het algemeen opgenomen in de mentaliteit van het bedrijf.
De verwerkingsverantwoordelijke beschikt over een Privacyverklaring/Privacybeleid/Privacyclausule die gemakkelijk toegankelijk is voor het publiek. Dit document is gemakkelijk te begrijpen voor de lezer. Het is opgesteld in een duidelijke taal en is nagekeken door een jurist, een advocaat of een andere persoon met de juiste juridische vaardigheden.
Heeft de verwerkingsverantwoordelijke procedures/een beleid opgesteld om ervoor te zorgen dat zijn projecten vanaf nu voldoen aan de eisen van de “privacy by design” (de gegevensbescherming geldt al van bij het ontwerp van een product of een dienst) en “by default” ?
Beschikt de verwerkingsverantwoordelijke al over een register van zijn verwerkingsactiviteiten? Dit register omvat de essentiële elementen, namelijk het doel waarvoor de gegevens verwerkt worden, de categorieën van de verwerkte gegevens, de personen die toegang hebben tot de gegevens, de bewaartermijn van de gegevens, enz. Een dergelijk register is niet altijd verplicht, maar is wel sterk aan te raden als uitgangs- en opvolgingspunt.