ARTO werkt
ook voor AVG - en Mobiliteitsprojecten
Inloggen mijn ARTO

Mijn ARTO

Inloggen kandidaten
Naar kandidaten login
Nog niet geregistreerd?
Schrijf je dan hier in

ARTO AVG Services

 

De worsteling met AVG

Hoewel de Algemene Verordening Gegevensbescherming (AVG) alweer enkele jaren van kracht is, worstelen veel organisaties nog steeds met de implementatie ervan. Misschien herkent u dat wel. Om te beginnen weet u niet wat er van u wordt verwacht. Wat moet u eigenlijk doen om AVG-compliant te worden? Welke eisen stelt de wet? Zijn er buiten de wet nog andere regels waar u aan moet voldoen?
Daar komt bij dat niemand binnen de organisatie weet hoe een AVG implementatieproject eigenlijk werkt. Waar moeten we beginnen? Wat heeft prioriteit? Welke mensen kunnen we ermee belasten? Wie heeft de juiste skills? En is er eigenlijk wel iemand die er tijd voor heeft?

Veel vragen, weinig antwoorden

Veel organisaties kunnen deze vragen niet beantwoorden en hebben hun AVG-project dus maar op de lange baan geschoven. Toch zullen die antwoorden er snel moeten komen, want de tijd van afwachten is inmiddels ruimschoots voorbij. Niemand kan zich er nog achter verschuilen “overvallen te zijn” door de invoering van de AVG. Dat vindt ook de Autoriteit Persoonsgegevens (AP), die de naleving van de AVG scherp in de gaten houdt.

Wettelijke verplichting

De AVG is een Europese verordening die in Nederland kracht van wet heeft. Naleving ervan is dus wettelijk verplicht. Dat is natuurlijk een overweging waar je moeilijk omheen kunt. Denk ook eens aan de torenhoge boetes die de AP kan opleggen, aan een mogelijk verbod op verdere verwerking (waardoor een organisatie stil kan komen te liggen) en aan de persoonlijke aansprakelijkheid voor bestuurders. Maar zo’n vaart zal het wel niet lopen, denkt u wellicht. Wie weet…

Uithangbord

Veel belangrijker is misschien wel het feit dat AVG-compliance een uithangbord is voor goede bedrijfsvoering en maatschappelijk verantwoord ondernemen. Een bewijs dat er respectvol wordt omgegaan met mensen en hun privacy. Andersom is het zo dat slechte naleving van de AVG het algehele vertrouwen in een organisatie ernstig aantast. Niet voor niets leidt een datalek vaak tot enorme reputatieschade.
En last but not least: een bewijs van AVG-compliance is vaak gewoon onmisbaar. Dat is bijvoorbeeld het geval bij overheidsaanbestedingen en bij fusies en overnames.

Wat kan ARTO AVG Services voor u doen?

ARTO AVG Services zijn gericht op kleine en middelgrote organisaties die zich op AVG-gebied aan hun lot overgelaten voelen. Die organisaties kunnen wij gedurende het volledige traject begeleiding bieden.
Allereerst voeren we een AVG Quickscan uit, om te zien waar u staat en om u zelf inzicht te geven in uw status. Vervolgens werken we nauw samen met de verschillende afdelingen binnen uw organisatie die betrokken zijn bij de verwerking van persoonsgegevens.

  • We brengen de bedrijfsprocessen en de daarin verwerkte persoonsgegevens in kaart. 
  • We stellen een register van verwerkingen op (wettelijk verplicht!). 
  • We schrijven de privacyverklaring voor uw website (wettelijk verplicht!). 
  • We controleren bestaande beleidslijnen en procedures op AVG-compliance en stellen waar nodig aanpassingen voor. Ontbreken er beleidslijnen of procedures? Dan schrijven we die! 
  • We controleren of alle verwerkersovereenkomsten aanwezig zijn en of ze aan de regels voldoen (wettelijk verplicht!). 
  • We geven cursussen om de AVG-awareness van uw personeel te vergroten (wettelijk verplicht!). 
  • Zijn er zaken die wij niet kunnen veranderen, maar u wel? Dan brengen we daar advies over uit.

Methodische aanpak

Bij dit alles gaan we methodisch te werk, volgens de plan-do-check-act-methodiek (PDCA) die door de toezichthouder wordt gepropageerd. Meer in het bijzonder volgen we de methodiek van The Privacy Factory, waarbij de talloze AVG-activiteiten worden onderverdeeld in een 13-tal overzichtelijke en begrijpelijke hoofddoelen.

Doorlopend proces dat veel oplevert

Realiseer u wel: het stopt niet met de uitvoering van een AVG-implementatieproject. AVG-compliance is een doorlopend proces dat ook ná de implementatie voortdurende aandacht verdient. Dat kost misschien wat, maar het levert vooral veel op: 

  • Inzicht in uw eigen bedrijfsprocessen en -procedures. 
  • Vertrouwen en respect van uw klanten en zakenpartners. 
  • Grotere awareness bij uw personeel. 
  • Snelle afhandeling van verzoeken en klachten. 
  • Minder kans op datalekken. 
  • Een stevige positie tegenover de Autoriteit Persoonsgegevens.

Uw AVG-project

Wilt u weten wat de mogelijkheden zijn om samen met ARTO AVG Services uw AVG-compliance op orde te krijgen?

Neem contact op

ARTO Outplacement

Wilt u meer weten over ARTO Outplacement & Mobility Services?

ARTO Outplacement

Jouw vacatures in je mailbox
maak een alert aan en ontvang jouw vacatures in je mailbox
ARTO Recruitment gebruikt cookies om bepaalde voorkeuren te onthouden en vacatures af te stemmen op je interesses.
Bekijk ook onze Privacy verklaring.