AVG: 11 praktische tips en adviezen
Weet u of uw gegevens wel veilig zijn? Hieronder vindt u 11 concrete aanwijzingen die u kunnen helpen om te bepalen of uw bedrijf risico loopt.
- Kijk welke risico’s u loopt als er bij u een datalek is geconstateerd en bepaal hoe u daar vervolgens mee omgaat (Autoriteit Persoonsgegevens).
- Heeft uw bedrijf een B2B verkoopafdeling? Hier kunt u gedetailleerd lezen wat al wel en wat nog niet geregeld is met betrekking tot koude acquisitie.
- Moet u zelf datalekken melden? Ook als een klant u bijvoorbeeld persoonlijke informatie toestuurt? Ja, maar maak uw klanten dan ook meteen attent op de risico’s van het doorgeven van persoonsgegevens. (Bijvoorbeeld: Veilig internetten)
- Verwijs uw klanten naar overheid- en consumentenwebsites, zoals Rijksoverheid, Consumentenbond, Seniorweb en Nederland ICT.
- Maak uw werknemers bewust van de risico’s die het bedrijf loopt als zij de AVG niet serieus nemen (ICTrecht).
- Wijs één persoon in uw organisatie aan als aanspreekpunt voor de AVG. Laat ook alle communicatie met betrekking tot AVG lopen via deze persoon (als risico-/veiligheidsmanager), zoals het rapporteren van gebeurtenissen of incidenten.
- Stel een bedrijfsbeleid op en een handleiding voor het melden van incidenten en informeer medewerkers hierover.
- Vraag uw ICT afdeling op welke computers en opslagmedia versleuteling is geïnstalleerd en hoe daarmee wordt omgegaan. Vraag hen meteen of uw website(s) AVG getest is!
- Laat een externe persoon uw bedrijf eens testen op kennis van AVG en laat uw IT-omgeving testen op veiligheid.
- Dit is een interactief PDF-document met de AVG in een notendop.
- Kijk even op Nederland ICT en ga naar het Dossier AVG (ook voor andere leuke weetjes en nuttige tips).