+49 4284 927 838
office@avggereed.nl
NL DE TERUGBELSERVICE

AVG – ADVIES & ASSISTENTIE

Privacy management as a Service
Menu
  • Home
    • FG as a Service
    • DPO as a Service
    • Internationaal Ondernemen
  • Doelgroepen B2B /B2C
    • Kinder- en jeugdzorg
    • Sector logistiek en transport
    • Sector techniek, productie en bouw
    • Media- en communicatiesector
    • Toerisme-, recreatie- en horecasector
    • Handels en dienstverleningssector
  • Privacyverklaring
  • Bedrijfsgegevens

AVG Scan en Audit

AVG ScanMijn AVG Scan – Een uitgebreide AVG-audit, een -rapport op maat, met alle informatie over jouw verplichtingen en wat moet worden gedaan om compliant met deze Europese wetgeving te worden. Daarbij enige praktische ondersteuning om jou op weg te helpen.

Volgens de algemene verordening gegevensbescherming (AVG) moeten ondernemers, organisaties en verenigingen alle privacygevoelige informatie in kaart brengen, deze documenteren en regelmatig actualiseren, Dit had moeten gebeuren vóór 25 mei 2018.

Als je dit nog niet gedaan hebt, dan wordt het nu hoog tijd!

Mocht je hiervoor geen tijd of kennis hebben…….

Ik heb de tijd, de kennis en vooral …….
Ik help je graag!

 

Wat vraagt de AVG nu precies?

De AVG draagt ondernemers, organisaties en verenigingen op om de privacy rechten van de individuele consument te respecteren. Jij hoort als bedrijf te kunnen aantonen waarom jij beschikt over bepaalde persoonsgegevens, hoelang je deze bewaart en of je deze op de juiste wijze (lees: veilig) verzamelt, verwerkt en gebruikt.

Hoe weet jij of je AVG compliant bent?

Het is voor elke ondernemer een uitgebreide klus om te controleren of hij/zij te maken heeft met persoonsgegevens, welke dit precies zijn en of hij/zij hier een volgens de wet gegronde redenen voor heeft.

Ik heb een scan ontwikkeld die dit tijdrovende werk jou uit handen neemt.

Deze scan omvat onder andere de volgende stappen:

  1. Inventariseren persoonsgegevens;
  2. Classificeren aanwezige persoonsgegevens;
  3. Doeleinden persoonsgegevens bepalen;
  4. Bepalen of de persoonsgegevens toereikend zijn;
  5. Grondslagen persoonsgegevens bepalen;
  6. Controle overdracht persoonsgegevens;
  7. Register van verwerkingsactiviteiten opstellen;
  8. Controle technische en organisatorische maatregelen (TOM);
  9. Bepalen noodzaak functionaris gegevensbescherming (FG).

Na de AVG Scan en Audit worden de resultaten gerapporteerd en worden actiepunten vastgelegd. Samen met jou kunnen wij deze actiepunten oppakken en afwerken.

Mijn doel is…….

Jouw onderneming AVG gereed te maken!

 

AVG Scan en Audit – AVG Verwerkingsregister – AVG Trainingen – AVG Templates

 

Aandachtspunten voor de ondernemer

Als verantwoordelijke voor de verwerking van persoonsgegevens hoeft u vaak geen functionaris gegevensbescherming voor uw onderneming of organisatie aan te stellen.

Maar u moet wel de wetgeving inzake gegevensbescherming volledig implementeren!

Ook als u freelancer,een zzp'er bent of slechts één of twee medewerkers in dienst heeft en persoonsgegevens;

- met een zekere regelmaat en/of,
- met een potentieel risico voor de betrokkene en/of,
- een speciale categorie,

verwerkt moeten de AVG en de Uitvoeringswet Algemene verordening gegevensbescherming en alle andere voorschriften inzake gegevensbescherming worden nageleefd.

Artikel 5 AVG

Beginselen inzake verwerking van persoonsgegevens

1. Persoonsgegevens moeten:

a) worden verwerkt op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is („rechtmatigheid, behoorlijkheid en transparantie”);

b) voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en mogen vervolgens niet verder op een met die doeleinden onverenigbare wijze worden verwerkt; de verdere verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden wordt overeenkomstig artikel 89, lid 1, niet als onverenigbaar met de oorspronkelijke doeleinden beschouwd („doelbinding”);

c) toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt („minimale gegevensverwerking”);

d) juist zijn en zo nodig worden geactualiseerd; alle redelijke maatregelen moeten worden genomen om de persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rectificeren („juistheid”);

e) worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is; persoonsgegevens mogen voor langere perioden worden opgeslagen voor zover de persoonsgegevens louter met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt overeenkomstig artikel 89, lid 1, mits de bij deze verordening vereiste passende technische en organisatorische maatregelen worden getroffen om de rechten en vrijheden van de betrokkene te beschermen („opslagbeperking”);

f) door het nemen van passende technische of organisatorische maatregelen op een dusdanige manier worden verwerkt dat een passende beveiliging ervan gewaarborgd is, en dat zij onder meer beschermd zijn tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging („integriteit en vertrouwelijkheid”).

2. De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 en kan deze aantonen („verantwoordingsplicht”).

Over AVG gereed

Om te voldoen aan de eisen die de AVG en de uitvoeringswet UAVG aan verantwoordelijken van ondernemingen en organisaties stellen, moeten passende organisatorische en technische maatregelen getroffen worden om een zorgvuldige omgang met en beveiliging van persoonsgegevens te kunnen waarborgen.

Samen met u zoeken wij uit of u een Functionaris voor Gegevensbescherming nodig hebt. Vaak zal dit niet het geval zijn. Vervolgens zal ik een “nul-meting” doorvoeren. Deze meting zal snel en transparant, betrouwbare informatie leveren tot de aanwezige implementatie van de AVG. U krijgt inzicht welke gebieden aandacht nodig hebben binnen uw onderneming. Doormidel van vragenlijsten, interviews en analyse, wordt vastgesteld hoe er op dit moment binnen uw onderneming met persoonsgegevens wordt omgegaan en hoe deze worden geadministreerd.

Contactgegevens

Franz Tertsch - AVG adviseur en auditor gegevensbescherming

Bezoekadres: Waldstraße 2, 27446 Anderlingen Duitsland


Telefoon: +49 4284 927 838 / E-Mail: office@avggereed.nl

Copyright © 2019-2023 AVG Gereed. All Rights Reserved
Design by WBS&SKT Webdesign