Advisering
Wilt u persoonsgegevens gebruiken en twijfelt u of dit in overeenstemming is met de AVG? Dan kunnen wij u hierover adviseren. Ook kunnen wij u adviseren over andere onderwerpen die betrekking hebben op privacy, de bescherming van persoonsgegevens, de AVG, passende organisatorische en technische maatregelen, doelbinding, dataminimalisatie, internationale doorgiften en andere onderwerpen waar u advies en informatie over nodig heeft.
DPIA's
Soms is het opstellen van een DPIA (Data Protection Impact Assessment) noodzakelijk voordat u bepaalde persoonsgegevens mag gebruiken. Een DPIA kan gezien worden als een overzicht van de risico's van het beoogde gebruik van de persoonsgegevens. Het is in sommige gevallen wettelijk verplicht om een DPIA op te stellen voordat u kunt starten met het gebruiken van de persoonsgegevens. Zo is het bijvoorbeeld verplicht om een DPIA uit te voeren wanneer u op grote schaal bijzondere persoonsgegevens gebruikt, zoals medische gegevens.
Wij kunnen u adviseren of het wettelijk verplicht is om een DPIA uit te voeren. Hiervoor zullen wij een pre-DPIA opstellen. Daarnaast kunnen wij de DPIA ook voor u uitvoeren.
Niet elke DPIA is van dezelfde kwaliteit. Een goede DPIA maakt vier zaken duidelijk: de feitelijke omstandigheden, de rechtmatigheid van de verwerkingen, geconstateerde risico's en mogelijke mitigerende maatregelen om de risico's te verminderen of te mitigeren. Deze vier zaken zijn de kernpunten van onze DPIA's. We kunnen een uitgebreide DPIA voor u opstellen waar u jaren mee vooruit kan.
Verwerkersovereenkomsten
Wij kunnen u adviseren of het noodzakelijk is om een verwerkersovereenkomst op te stellen met de partij waarmee u samenwerkt en persoonsgegevens uitwisselt. Daarnaast kunnen wij u assisteren met het opstellen en beoordelen van een verwerkersovereenkomst.
Organiseren van kennissessies
Wij bieden kennissessies aan om het bewustzijn binnen uw organisatie over de AVG, privacy en de bescherming van persoonsgegevens te verbeteren. De inhoud van de kennissessies kan naar uw wensen worden afgestemd.
Het schrijven van privacyverklaringen en privacybeleid
Wij kunnen op maat gemaakte privacyverklaringen voor u schrijven waarmee u aan transparatieverplichtingen kunt voldoen. Hiermee kan u op transparante en toegankelijke wijze mensen informeren over uw verwerkingen van persoonsgegevens. Hiermee voldoet u aan verschillende verplichtingen uit de AVG. Daarnaast informeert u mensen zelf op een actieve wijze, waardoor u zeer waarschijnlijk minder informatieverzoeken van mensen zal ontvangen. U informeert mensen immers al actief op adequate wijze.
Datalekken
Twijfelt u of er sprake is van een datalek binnen uw organisatie? Wij kunnen dit voor u uitsluiten of bevestigen. Ook kunnen wij de ernst van het datalek voor u beoordelen en passende maatregelen adviseren.
Wij kunnen het datalek namens uw organisatie ook voor u melden bij de Autoriteit Persoonsgegevens wanneer dit gewenst is.