Zorgvuldig omgaan met informatie
Cliëntgegevens vragen om aandacht in iedere stap van het werk. We helpen privacyrisico’s, toegang, gegevensuitwisseling en verantwoordelijkheden begrijpelijk te organiseren.
Van gegevensstroom naar duidelijke afspraken
Wie kan een dossier openen? Hoe deelt uw team informatie met een ketenpartner? En wat gebeurt er wanneer een bericht bij de verkeerde persoon terechtkomt? Privacy en informatiebeveiliging raken het dagelijks handelen van iedere medewerker.
We helpen uw organisatie gegevensstromen en risico’s te onderzoeken en keuzes vast te leggen. Daarbij is er aandacht voor zowel het gebruik van persoonsgegevens als de bescherming ervan. Een technisch systeem alleen beantwoordt niet alle vragen over doel, noodzaak en verantwoordelijkheden.
Samen aan de slag
We brengen betrokken processen, systemen en partijen in beeld. Bij een nieuw gebruik van persoonsgegevens bespreken we welke privacybeoordeling nodig is en hoe een eventuele DPIA kan worden voorbereid met uw privacyverantwoordelijke.
We helpen afspraken uitwerken over toegang, uitwisseling, bewaren en incidenten. Uw IT-partner wordt betrokken bij technische maatregelen; de organisatie wijst verantwoordelijken aan.
Met herkenbare situaties maken we veilig gedrag bespreekbaar. We helpen acties prioriteren en momenten afspreken om toegangsrechten, incidenten en werkafspraken opnieuw te beoordelen.
Wat u kunt verwachten
Afhankelijk van uw vraag en de gemaakte afspraken kan de ondersteuning bestaan uit:
De precieze werkzaamheden, verdeling van verantwoordelijkheden en planning spreken we vooraf met u af.
Van vraag naar uitvoering
We kiezen processen en gegevensstromen voor het onderzoek.
We verkennen risico’s met de betrokken verantwoordelijken.
We werken acties, rollen en werkafspraken uit.
We bepalen hoe evaluatie en bewustwording terugkomen.
Veelgestelde vragen
De eerste stap kan ook een gerichte inventarisatie van risico’s en werkafspraken zijn. NEN 7510 en ISO 27001 kunnen richting geven wanneer die aansluiten op uw situatie.
Deze ondersteuning richt zich op organisatie, risico’s en werkafspraken. Technische onderzoeken en implementatie worden waar nodig afgestemd met daarvoor ingeschakelde specialisten.
Een DPIA onderzoekt risico’s van een verwerking voor betrokken personen. Informatiebeveiliging richt zich op het beschermen van informatie. Beide onderwerpen raken elkaar, maar hebben een eigen invalshoek.
Kijk ook verder
Samen vooruit
Vertel ons waar uw organisatie staat en wat u wilt bereiken. Samen bekijken we welke ondersteuning daarbij past.