GDPR implementeren in je kmo

Schakel onze GDPR adviseurs in om je te helpen voldoen aan de Europese privacywetgeving.

IT tip van Danny

Netwerkarchitect & Data Protection Officer

Wist je dat de officiële DPA en andere controleorganen naar je dataregister kunnen vragen? Dit is standaard verplicht in de meeste kmo’s.

De impact van de GDPR op jouw bedrijf

De Algemene Verordening Gegevensbescherming, ook bekend als de AVG of GDPR, is de officiële Europese privacywetgeving. Ze is van toepassing op alle organisaties die gegevens van Europese burgers verwerken, bewaren of gebruiken. Veel organisaties zijn echter nog zoekende omtrent de verplichtingen die ze exact moeten vervullen. Net daarom staat ons team van IT beveiligingsexperts, DPO’s en juridische partners jou hier graag in bij.

Begeleiding in de praktijk

Samen op weg naar een GDPR compliant organisatiebeleid? Dat kan! Via ons GDPR Traject begeleiden we jouw kmo samen met onze partners stapsgewijs. En dit zowel op technisch als op juridisch vlak.

De eerste stap is een “Audit datastromen”. Via een doorgedreven bevraging brengen we de verwerkingen van persoonsgegevens van prospecten en klanten, medewerkers en freelancers, leveranciers, bezoekers en websitebezoekers in kaart.

Deze verwerkingsactiviteiten worden vervolgens samen met o.a. de verwerkingsdoeleinden, verwerkingsgronden, toegangen en beveiligingsmaatregelen opgenomen in een wettelijk verplicht dataregister dat bij een controle opgevraagd kan worden. Dit register leer je zelf in te vullen en aan te vullen in onze one-on-one GDPR workshop.

Technische en juridische implementatie

Onze juridische partner bekijkt welke verwerkersovereenkomsten en overeenkomsten met betrokkenen reeds conform zijn en welke aangepast dienen te worden. Er wordt onder meer gekeken naar aansprakelijkheden, beveiligingsmaatregelen en vertrouwelijkheidsbeginsels.

Vervolgens is de IT Audit aan de beurt. Je technische en organisatorische beveiligingsmaatregelen worden onder de loep genomen. Onze DPO stelt een concreet actieplan op met alle risicofactoren die je dient aan te pakken en een geadviseerde timeline. Eventuele datalekken worden opgespoord en via een optioneel implementatietraject bieden we mogelijkheden aan om je kostbare data nog beter te beschermen.

Ook de procedures die de verordening oplegt dienen uitgewerkt te worden om tenslotte het team van interne en externe medewerkers te sensibiliseren over privacy en gegevensbescherming.

Onze stapsgewijze aanpak heeft als doel om niet halsoverkop de werking van je kmo aan te passen, maar wel om voldoende inzicht te geven en de compliancy geleidelijk aan door te voeren.