Privacy bewustwordingscampagne

Thema 2022: de inrichting van de eigen organisatie

Hoe is de waarborging van privacy en informatiebeveiliging in de eigen organisatie georganiseerd? Voor veel organisaties is dit best een uitdaging, omdat het meer is dan alleen het vaststellen van een privacybeleid en een datalekprotocol. Een vastgesteld beleid moet door de organisatie gedragen worden, niet alleen door een Privacy Officer (PO), Functionaris Gegevensbescherming (FG) of Chief Information Officer (CISO). Maar hoe krijg je dat voor elkaar?

Privacy en informatiebeveiliging is teamsport
Dat privacy een teamsport is, betekent dat de hele organisatie, dus iedereen die persoonsgegevens verwerkt, verantwoordelijk is voor de naleving van de Algemene Verordening Gegevensbescherming (AVG). Naleving is een taak van iedereen. Het is belangrijk om deze boodschap samen te blijven uitdragen.

Waarom een privacy office? 
Een structuur waarbinnen de naleving van de AVG georganiseerd en gemonitord wordt, is het met elkaar opzetten van een privacy office. Dit is een tweedelijns verdedigingsmuur die fungeert als een interne toezichthouder. De tweede lijn (privacy office) controleert of de eerste lijn (degenen die binnen hun werkzaamheden persoonsgegevens verwerken) doet wat afgesproken is. De tweede lijn is deskundig als het gaat om de AVG en adviseert en informeert de eerste lijn hierover. De tweede lijn moet intern georganiseerd worden omdat de AVG complex is en naleving nu eenmaal niet vanzelf gaat. Een privacy office zorgt ervoor dat privacy en informatiebeveiliging blijvend een thema is wat de hele organisatie aangaat en waar de hele organisatie aan meedoet.

Hoe kan je een privacy office opzetten?
Start door het privacy office aan te kaarten bij het bestuur. Nadat zij hier uiteraard het belang van inzien, richt je een structuur op (bijvoorbeeld een commissie, een team) en verzamel je de juiste mensen. In het privacy office zitten personen met deskundigheid over de AVG en informatiebeveiliging (bijvoorbeeld de PO, FG, (C)ISO). Ook is het belangrijk de verschillende disciplines vanuit de werkvloer te betrekken, zodat hun deskundigheid wordt ingebracht over hoe zij in de praktijk met persoonsgegevens omgaan en zodat het beleid door de hele organisatie wordt gedragen. Communicatie- en opleidingsadviseurs zijn ook een waardevolle toevoeging, net zoals een vertegenwoordiging van de medewerkers via de OR. De privacy office heeft een agenda, zet acties uit, komt regelmatig bij elkaar en rapporteert idealiter periodiek rechtstreeks aan het bestuur en Raad van Toezicht. 

Download onderstaande flyer en lees meer over een privacy office 

Menukaart
De thema’s die aandacht behoeven zijn in een menukaart gekoppeld aan het campagne materiaal dat reeds in Sigra verband ontwikkeld is. Zo kan zelf gekozen worden welk materiaal goed ingezet kan worden bij de behoeften van de organisatie. De menukaart is beschikbaar voor alle Sigra leden. Mail naar PI@sigra.nl om deze te ontvangen. 

Hoe kan jij meewerken aan het vergroten van het bewustzijn?
Maak gebruik van het ontwikkelde materiaal en zet het in: mail folders rond, doe de privacy pubquiz, hang de posters op, verspreid podcasts over privacy en bekijk onze handige posts-its en webcam covers.

Meld je aan als ambassadeur
Als ambassadeur word je betrokken in het maken van materiaal en geïnformeerd over ontwikkelingen. Interesse? Neem contact op met Mariëtte of Félice via PI@sigra.nl

Zorg op afstand, of beeldschermzorg, wordt overal deel van de dagelijkse zorgpraktijk. Een zorgaanbieder die zorg op afstand biedt aan cliënten moet voldoen aan bepaalde informatieplichten. In een gratis webinar van ICTRecht komen de juridische aspecten van zorg op afstand aan bod. Schrijf je in op ICTRecht en ontvang de videopodcast in de mail. Bekijk ook de factsheets over zorg op afstand.