Menu
Menu
Menu
Menu
Het is als werken aan een sluitende boekhouding, doorvoeren van fiscale voorschriften. Accountability, zowel in belastingtechnische zaken als waar het gaat om privacy, vereist een collectieve inspanning, betrokkenheid van alle medewerkers. Het gaat om registratie van elk relevant detail, om totale transparantie. En er is een iteratieve aanpak voor nodig, gebaseerd op een Plan-Do-Check-Act cyclus.
Wij hebben die cyclus ‘vertaald’ in een rol-georiënteerde AVG implementatiestrategie, uit te voeren door de Inspecteur, Beleidsmaker, Planner en Controller.
Tijdens het vooronderzoek worden wet- en regelgeving en de locaties van databestanden geïdentificeerd. Daarnaast worden de bedrijfsprocessen die gebruikmaken van persoonsgegevens onderkend. Met de inspecteur worden de verwerkingen op een snelle en overzichtelijke manier in kaart gebracht d.m.v. het uitvoeren van het door ons ontwikkeld driestappenmodel. Hierin worden stapsgewijs per afdeling de gebruikte software-applicaties benoemd, inclusief de daarmee ondersteunde bedrijfsprocessen.
Tijdens deze fase worden, voorafgaand aan het opstellen van de hoofddoelplanning, de privacymissie en bijbehorende gedragsregels geformuleerd. Het resultaat is een beleidskader dat als kompas dient bij het toewijzen en uitvoeren van de privacyactiviteiten.
De hoofddoelplanning is het resultaat van de uitgevoerde Privacy Quickscan enquête onder stakeholders binnen de organisatie. In deze planning wordt op hoofdlijnen de prioriteit van uitvoering van privacyactiviteiten vastgelegd.
Tijdens deze fase staat het toewijzen aan en uitvoeren van taken door het privacyteam centraal. Dit team bestaat uit medewerkers geselecteerd op basis van de kennis nodig voor de uit te voeren privacyactiviteiten.
Dit betreft een 57-tal op grond van de Algemene Verordening Gegevensbescherming verplicht uit te voeren activiteiten. Per activiteit worden de frequentie van uitvoering en de benodigde bewijzen vastgelegd.
De Controller is de laatste fase in de TPF-methodiek. Deze fase omvat het toezicht houden op de tijdige, complete en correcte uitvoering van privacyactiviteiten en het iteratief evalueren van de uitkomsten van de Inspecteur-, Beleidsmaker- en Plannerfase. Dit laatste omdat het verwerken van persoonsgegevens steeds een dynamisch proces is.