Sommige, vooral grotere, organisaties, hanteren een 3-lijns model voor hun organisatie.
Gezien de relatief hybride aard van de DPO-functie, rijst de vraag waar precies in dit model deze functie dient ondergebracht te worden.
Er zal in deze blog kort ingegaan worden wat het 3-lijns model is, en wat de problemen kunnen zijn van de DPO-functie in dit model.
Lees verderDe GDPR definieert dat persoonsgegevens juist moeten zijn.
De juistheid van de verwerkte persoonsgegevens is immers een van de basisbeginselen van de GDPR verordening, naast o.a. een rechtmatige verwerking, doelbinding van de verwerkte persoonsgegevens.
Het is daarom enorm belangrijk dat de persoonsgegevens die de verwerkingsverantwoordelijke verwerkt juist zijn, en vooral ook juist blijven gedurende de levenscyclus van deze persoonsgegevens.
Helaas blijkt dit in de praktijk niet altijd het geval te zijn, en dit om verschillende redenen.
Lees verderGrote organisaties maken vaak iedere 3 tot 5 jaar beleidsplannen op waarin zij hun voorgenomen intenties kenbaar maken voor de eerstkomende 3 tot 5 jaar, zowel aan hun medewerkers als aan derden.
Deze beleidsplannen beschrijven hoe de organisatie de toekomst ziet, welke doelstellingen zij voor ogen heeft, en hoe zij zal trachten deze doelstellingen te verwezenlijken.
Zij bevatten ook een reden waarom de organisatie welbepaalde doelstellingen probeert te verwezenlijken.
M.a.w. een beleidsplan is een instrument voor planning, de verantwoording van de voorgenomen intenties en de communicatie aan de stakeholders van de organisatie.
Organisaties die veel (gevoelige) persoonsgegevens verwerken zouden ook een Privacy beleid moeten hebben.
Lees verder