Verwerkersovereenkomsten
Wij kunnen u adviseren of het noodzakelijk is om een verwerkersovereenkomst op te stellen met de partij waarmee u samenwerkt en persoonsgegevens uitwisselt. Daarnaast kunnen wij u assisteren met het opstellen en beoordelen van een verwerkersovereenkomst.
DPIA's
Soms is het gebruik van een DPIA (Data Protection Impact Assessment) noodzakelijk voordat u bepaalde persoonsgegevens mag gebruiken. Een DPIA kan gezien worden als een overzicht van de risico's die met het gebruik van de persoonsgegevens gepaard gaat. Het is in sommige gevallen wettelijk verplicht om een DPIA op te stellen voordat u kunt starten met de beoogde verwerking van persoonsgegevens. Het is bijvoorbeeld verplicht om een DPIA uit te voeren wanneer u op grote schaal gevoelige persoonsgegevens gebruikt, zoals medische gegevens.
Wij kunnen u adviseren of het wettelijk verplicht is om een DPIA uit te voeren. Hiervoor zullen wij een pre-DPIA opstellen. Daarnaast kunnen wij de DPIA ook voor u uitvoeren.
Het schrijven van privacyverklaringen en privacybeleid
Wij kunnen op maat gemaakte privacyverklaringen voor u schrijven waarmee u aan transparatieverplichtingen kunt voldoen. Hiermee kan u op transparante en toegankelijke wijze mensen informeren over uw verwerkingen van persoonsgegevens. Hiermee voldoet u aan verschillende verplichtingen uit de AVG. Daarnaast informeert u mensen zelf op een actieve wijze, waardoor u zeer waarschijnlijk minder informatieverzoeken van mensen zal ontvangen. U informeert mensen immers al actief op adequate wijze.
Datalekken
Twijfelt u of er sprake is van een datalek binnen uw organisatie? Wij kunnen dit voor u uitsluiten of bevestigen. Ook kunnen wij de ernst van het datalek voor u beoordelen en passende maatregelen adviseren. Wij kunnen het datalek namens uw organisatie ook melden bij de Autoriteit Persoonsgegevens wanneer dit noodzakelijk is.
Voor datalekkenadvies kunt u een e-mail sturen naar datalekken.KBL@protonmail.com. In deze e-mail kan u in grote lijnen beschrijven wat er is gebeurd en welke persoonsgegevens zijn gelekt. Bij dit eerste contact hoeft u niet aan te geven namens welke organisatie u om advies vraagt.
Op maandag t/m vrijdag zullen wij de mailbox checken van 09.00 uur tot 17.00 uur. Wij zullen vervolgens contact met u opnemen om het datalek met u te bespreken en eventuele afhandeling ervan met u af te stemmen. Voor eventuele afhandeling van het datalek kan een geheimhoudingsverklaring worden afgesloten.
Organiseren van kennissessies
Wij bieden kennissessies aan om het bewustzijn binnen uw organisatie over de AVG, privacy en de bescherming van persoonsgegevens te verbeteren. De inhoud van de kennissessies kan naar uw wensen worden afgestemd.
Advisering
Twijfelt u of uw (beoogde) verwerking wel AVG compliant is? Wij kunnen u hierover adviseren. Ook kunnen wij u helpen om uw verwerkingen in overeestemming met de AVG te brengen.