Wat wij doen
Gegevensbescherming vraagt om meer dan beleid op papier. Het vraagt om een governance-structuur die ervoor zorgt dat de omgang met data een vast onderdeel is van de besluitvorming en de dagelijkse praktijk. Van de boardroom tot de werkvloer moet helder zijn wie waarvoor verantwoordelijk is.
Onze specialisten adviseren organisaties over het inrichten van een effectieve structuur om in control te komen en te blijven. Dat omvat het definiëren van rollen en verantwoordelijkheden, het opzetten van rapportagelijnen en het implementeren van controlemechanismen. Een heldere autorisatiematrix is hierbij essentieel: wie heeft toegang tot welke gegevens en waarom?
Minstens zo belangrijk is het creëren van bewustwording. Medewerkers moeten begrijpen waarom zorgvuldige omgang met data belangrijk is en hoe zij hieraan bijdragen. Wij verzorgen trainingen on the job en interne workshops die gericht zijn op gedragsverandering. Niet om mensen bang te maken, maar om hen verantwoordelijk te maken. Zo wordt gegevensbescherming onderdeel van de cultuur en niet alleen een taak van de FG of juridische afdeling.
Vragen over governance of behoefte aan training? Neem dan contact op met onze privacyrecht advocaat.