Compliance en dossiers

Een DPIA volgens de AVG: wanneer moet het en wat staat erin?

Een DPIA, gegevensbeschermingseffectbeoordeling, is verplicht als een verwerking waarschijnlijk een hoog risico oplevert voor mensen. Denk aan camerabewaking, grootschalig profileren of gevoelige gegevens. Wij helpen vaststellen of u er een nodig heeft en leggen de stappen en de uitkomst vast.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Een DPIA is het gesprek dat u beter voor de lancering voert dan erna.

Moeten we hier een DPIA voor doen?

De IT-leverancier denkt van niet.

Wat staat erin?

Niemand heeft er ooit een gezien.

We beginnen morgen al.

Het is te laat.

Zo pakken we het aan

Eerst bepalen of het moet, dan beoordelen, dan besluiten.

Drempeltoets bij DPIA AVGVragen die laten zien of een DPIA nodig is.
DPIA invullenBeschrijving, noodzaak, risico's en maatregelen.
Restrisico vastleggenWat u doet met het restrisico, vastgelegd.

Wat u krijgt

Wat een DPIA-aanpak u oplevert:

DrempelformulierAltijd dezelfde vragen.
DPIA-modelMet velden voor risico en maatregel.
BesluitregisterAlle DPIA's op één plek.
Herzieningsdatum bij DPIA AVGWanneer u terugkijkt.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over avg-documenten en verwerkingsregister

Een AVG DPIA uitvoeren en actueel houdenEen DPIA is een risicotoets voor privacy. Wanneer is hij nodig en hoe houdt u hem actueel? Met een voorproefje: uw documenten en vervaldata op een rij.Een DPIA-tool die uw team echt invult, gebouwd rond uw bedrijfEen DPIA doet u in een hulpmiddel dat past bij uw bedrijf. Wij bouwen het. Met een voorproefje: documenten met een voorbeeld van vervaldata.AVG toestemming vastleggen en intrekbaar makenEen toestemming moet u kunnen aantonen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Een AVG verwerkersovereenkomst voor elke leverancier die het nodig heeftElke leverancier die persoonsgegevens verwerkt, vraagt een overeenkomst. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Een bewaartermijn AVG per soort gegevens in uw bedrijfVoor elke soort persoonsgegevens hoort een bewaartermijn. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Bewaartermijnen AVG omzetten naar een opruimroutineBewaartermijnen werken alleen als u ook opruimt. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Toestemming AVG: wie gaf wanneer waarvoor akkoordToestemming volgens de AVG vastleggen en kunnen aantonen. Met een voorproefje: overzicht van uw verplichte documenten en een voorbeeld.Verwerkersovereenkomst AVG: per leverancier gesloten en bewaaktVerwerkersovereenkomsten onder de AVG bijhouden per leverancier. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over avg-documenten en verwerkingsregister → · Kennisbank

Ook interessant bij Polder Partners

Veelgestelde vragen

Wanneer is een DPIA verplicht?

Bij verwerkingen die waarschijnlijk een hoog risico vormen, zoals systematische monitoring, grootschalig gebruik van gevoelige gegevens of profilering.

Wie voert de DPIA uit?

De verwerkingsverantwoordelijke, met advies van de functionaris gegevensbescherming als u die heeft. Wij helpen met structuur en vastlegging.

Moet de AP meegekeken hebben?

Alleen bij een hoog restrisico moet u vooraf overleggen met de AP. We leggen vast hoe u dat beoordeelt.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank