Compliance en dossiers

De AVG-meldplicht: wie meldt wat en aan wie

De meldplicht voor datalekken ligt bij de verwerkingsverantwoordelijke, dus bij uw organisatie. Een verwerker, zoals uw software- of hostingleverancier, moet u zonder onredelijke vertraging informeren. Wat u daarvoor nodig hebt: duidelijke afspraken met elke leverancier en een route intern. Wij leggen die afspraken vast. Voor juridische vragen verwijzen we naar uw eigen adviseur. We bouwen geen losse opzet maar iets dat u gebruikt, en blijven tot dat zo is.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

U bent verantwoordelijk, ook voor het lek bij uw leverancier.

De leverancier meldt een incident.

Na drie dagen.

Wie is de contactpersoon?

In het contract staat een algemeen e-mailadres.

Moet ik zelf melden?

De leverancier denkt van niet.

Zo pakken we het aan

We maken de meldketen sluitend, van leverancier tot toezichthouder.

LeveranciersMet elke verwerker vastleggen hoe en binnen welke tijd zij melden.
InternWie de melding van een leverancier ontvangt en beoordeelt.
BesluitWie beslist over de melding aan de toezichthouder.

Wat u krijgt

Een meldketen waarin niets blijft hangen.

Overzicht van meldafsprakenPer leverancier.
Interne routeMet eigenaar.
BesluitformulierVoor de melding.
OefenmomentEen scenario met een leverancierslek.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over datalek melden

De meldplicht AVG werkt pas als iedereen weet dat die bestaatDe meldplicht onder de AVG werkt alleen als medewerkers en partners weten wat te doen. Met een voorproefje: overzicht van uw documenten en vervaldata.Een AVG datalek afhandelen met een register en vaste stappenBij een datalek moet u weten wie wat doet. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Een datalek AVG voorkomen in de dagelijkse praktijkDe meeste datalekken ontstaan door gewone fouten. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Melden onder de AVG: zorg dat medewerkers het durvenDe AVG werkt als medewerkers fouten durven te melden. Zo maakt u melden gewoon en laagdrempelig. Met een voorproefje van uw documenten en vervaldata.Een AVG-melding opvangen: het interne meldpuntEen AVG melding kan van een medewerker komen, van een klant of van een leverancier. Zo vangt u ze op. Met een voorproefje van uw documenten en vervaldata.AVG-meldingen bijhouden en er patronen in zienMeldingen bijhouden laat zien waar het vaker misgaat. Een register maakt het zichtbaar en bruikbaar. Met een voorproefje van uw documenten en vervaldata.Melding AVG: wie moet u informeren, en hoe legt u dat vast?Onder de AVG zijn er meldingen aan toezichthouder, betrokkenen en verwerkers. Wij houden het overzicht. Met een voorproefje: overzicht van uw documenten.AVG datalek melden: de stappen klaar voordat het nodig isEen datalek melden volgens de AVG kost tijd die u niet heeft. Regel nu de rollen en de vastlegging. Met een voorproefje van uw documenten en vervaldata.

Alles over datalek melden → · Kennisbank

Ook interessant bij Polder Partners

Veelgestelde vragen

Wie heeft de meldplicht?

De verwerkingsverantwoordelijke. Een verwerker moet u informeren, maar de melding aan de toezichthouder doet u zelf.

Wat is de termijn?

In principe 72 uur nadat u het lek kent. Uw adviseur kan uw situatie beoordelen.

Kan een leverancier voor mij melden?

Dat kan, als u dat hebt afgesproken. De verantwoordelijkheid blijft bij u.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank