Bij de holistische benadering van privacy wordt er niet enkel rekening gehouden met de wetgeving noch met security, maar met de ganse organisatie.
Dit betekent dat het beleid dat de organisatie voert, haar processen, haar cultuur en haar informatica afgestemd moeten zijn om de privacy van de mensen wiens persoonsgegevens ze verwerkt beschermt.
Indien een of meerdere van deze elementen niet is afgestemd om persoonsgegevens te beschermen, dan zal de organisatie falen om de privacy van de mensen te garanderen en te beschermen.
Het definiëren en configureren van deze verschillende elementen (beleid, processen, cultuur, informatica en security) kan men niet doen met standaardoplossingen, het is ook geen assemble-to-order maar eerder make-to-order, dus maatwerk.
Bloep, 22 augustus 2025.
Contacteer ons voor meer informatie of uw project te bespreken via Contact Formulier.
Recente blogposts
-
Het 3-lijns model en de DPO
Sommige, vooral grotere, organisaties, hanteren een 3-lijns model voor hun organisatie. Gezien de relatief hybride aard van de DPO-functie, rijst de vraag waar precies in dit model deze functie dient ondergebracht te worden. Er zal in deze blog kort ingegaan worden wat het 3-lijns model is, en wat de problemen kunnen zijn van de DPO-functie…
-
Het DPO Office
Organisaties kunnen ervoor kiezen een DPO Office samen te stellen uit deeltijdse of voltijdse medewerkers, die ofwel volledig nieuw worden gerecruteerd, ofwel voltijds of deeltijds worden gedetacheerd vanuit sommige afdelingen van de organisatie.
-
Functionele versus technische toegang tot persoonsgegevens
Binnen organisaties kunnen er soms ongeoorloofde situaties en conflicten ontstaan doordat bepaalde functiehouders toegangen opeisen zonder dat zij daarvoor een mandaat hebben. Uit de praktijk blijkt ook dat dergelijke organisaties geen optimale organisatiestructuur hebben, of dat het werk niet correct is georganiseerd.